دوره کامل چارچوب مدیریت ریسک NIST RMF

آنچه یاد خواهید گرفت:

• در پایان دوره شما به طور کامل چارچوب مدیریت ریسک NIST RMF را تسلط خواهید یافت و قادر خواهید بود تا امنیت و تاب‌آوری سیستم‌های اطلاعاتی سازمان را از ابتدا مدیریت کنید.
• شما قادر خواهید بود پروژه‌های NIST RMF را مرحله به مرحله انجام دهید و تمام منطق را درک کنید و با مثال‌های عملی پیشرفته و پروژه‌های کامل به پایان برسانید.
• شما با اصول مدیریت ریسک و ساختار NIST RMF آشنا خواهید شد.
• شما تسک های مقدماتی و نقش‌های ضروری برای اجرای چارچوب مدیریت ریسک RMF را خواهید آموخت.
• شما یاد خواهید گرفت که سیستم‌های اطلاعاتی را بر اساس تأثیر و انطباق با FIPS 199 و SP 800-60 دسته‌بندی کنید.
• شما یاد خواهید گرفت که کنترل‌های امنیتی مناسب را بر اساس دسته‌بندی سیستم مستند کنید و انتخاب کنید.
• شما کنترل‌های امنیتی انتخاب شده را بر اساس بهترین شیوه‌ها و دستورالعمل‌ها پیاده‌سازی خواهید کرد.
• شما کارایی کنترل‌های امنیتی را با استفاده از تکنیک‌های ارزیابی استاندارد ارزیابی خواهید کرد.
• شما تصمیمات مجوز مبتنی بر ریسک برای سیستم‌های اطلاعاتی اتخاذ خواهید کرد.
• شما یاد خواهید گرفت که به طور مداوم کنترل‌های امنیتی را نظارت کنید و ارزیابی‌های مداوم و POAM‌ها را مدیریت کنید.
• شما قادر خواهید بود محتواهای یادگرفته شده را به شکل عملی اجرا کنید و تمام مراحل در تمرینات کامل و پروژه‌های عملی را دنبال کنید.
• شما از اصول شروع کرده و به تدریج مراحل پیچیده‌تر را انجام می‌دهید تا در پایان دوره به سطح پیشرفته و تسلط کامل برسید.

پیش نیازهای دوره

• داشتن دانش اولیه از مفاهیم مدیریت ریسک می‌تواند مفید باشد، اما دوره از ابتدا شروع می‌شود.
• آماده‌سازی و نصب محیط مورد نیاز برای دنبال کردن جلسات عملی (اگر نمی‌دانید چگونه انجام دهید، نگران نباشید، بسیار ساده است و مدرس در دوره به شما توضیح می‌دهد!)
• یک کامپیوتر مناسب و البته، تمایل به یادگیری!

توضیحات دوره

به یک حرفه‌ای در NIST RMF تبدیل شوید و به یکی از مهارت‌های مورد نیاز امروز مسلط شوید.

این دوره جامع برای متخصصان IT، مدیران ریسک، افسران انطباق، تحلیلگران امنیت و هر کسی که در زمینه امنیت اطلاعات فعالیت دارد طراحی شده است تا از ابتدا NIST Risk Management Framework (RMF) را یاد بگیرد و از آن به شکل عملی و حرفه‌ای استفاده کند. نگران نباشید اگر در این موضوع تجربه‌ای ندارید، شما به طور برابر قادر به درک همه چیز خواهید بود و در پایان دوره با تسلط کامل در این موضوع فارغ‌التحصیل خواهید شد.

پس از سال‌ها کار در امنیت اطلاعات، ما متوجه شدیم که تسلط به NIST RMF برای مدیریت مؤثر ریسک در محیط‌های IT مختلف، از جمله سازمان‌های دولتی، شرکت‌ها و هر سازمانی که بر امنیت سایبری تمرکز دارد، ضروری است. دانستن چگونگی استفاده از این ابزار می‌تواند فرصت‌های شغلی زیادی و مزایای اقتصادی زیادی را برای شما، به خصوص در دنیای IT امروز فراهم کند.

مشکل بزرگ همیشه پیچیدگی در درک کامل "چارچوب مدیریت ریسک NIST RMF" بوده است، چرا که تسلط مطلق به آن آسان نیست. در این دوره ما سعی داریم که این فرآیند یادگیری و ارتقاء را تسهیل کنیم تا بتوانید پروژه‌های خود را در مدت کوتاهی انجام دهید و درک کنید، با سپاس از مثال‌های مرحله به مرحله، دقیق و عملی از هر مفهوم.

با بیش از 14 ساعت ویدئو انحصاری، این دوره جامع هیچ نکته‌ای را از قلم نمی‌اندازد! شامل تمرینات عملی و مثال‌های نظری برای تسلط به NIST RMF می‌باشد. این دوره به شما آموزش می‌دهد که چگونه فرآیند چارچوب مدیریت ریسک RMF را از آمادگی تا نظارت به شکل عملی و مرحله به مرحله از ابتدا اجرا کنید.

ما با راه‌اندازی محیط کار مورد نیاز در رایانه شما آغاز خواهیم کرد، بدون توجه به سیستم عامل و کامپیوتر شما.

سپس، ما به موضوعات متنوعی خواهیم پرداخت، از جمله:

• مقدمه‌ای بر NIST RMF و دینامیک دوره
• راه‌اندازی و آشنایی با اجزاء و فرآیندهای RMF
• درک اصول مدیریت ریسک و نمای کلی RMF
• راهنمایی مرحله به مرحله از مراحل RMF: آماده‌سازی، دسته‌بندی، انتخاب، پیاده‌سازی، ارزیابی، مجوزدهی و نظارت
• تسلط به کنترل‌های امنیتی و پیاده‌سازی آن‌ها در سناریوهای واقعی
• نیازهای امنیتی و انطباق طبق دستورالعمل‌های NIST
• تسلط و به‌کارگیری تمامی قابلیت‌های NIST RMF
• آزمون، تمرین‌های عملی، پروژه‌های کامل و بسیاری موارد دیگر!

به عبارت دیگر، هدف ما این است که بخش کوچکی از دانش خود را در اختیار شما قرار دهیم و تمام نکاتی را که دوست داشتیم در ابتدا بدانیم و کسی به ما آموزش نداده است، یاد دهید. تا بتوانید پروژه‌های مختلفی را بسازید و مدیریت کنید و به طرز متنوع و کاملی از NIST RMF استفاده کنید. 

یادگیری NIST RMF هرگز آسان‌تر از این نبوده است. منتظر چه هستید برای پیوستن؟

این دوره برای چه کسانی مناسب است؟

• مبتدیانی که هرگز درباره NIST RMF یاد نگرفته‌اند.
• متخصصان امنیت اطلاعات، مدیران ریسک، حسابرسان IT، مدیران سیستم، دانشجویان و... که می‌خواهند چگونگی درک و اجرای مؤثر چارچوب مدیریت ریسک NIST را بیاموزند.
• کاربران میان‌سطح یا NIST RMF که می‌خواهند مهارت‌های خود را بیشتر بهبود ببخشند!