آکادمی امنیت سایبری و تست نفوذ

  • امروز 01، مهر 1398 می‌باشد.
  • 989901416229+

نقشه راه دوره های امنیت اطلاعات و بازرسی امنیتی

ارسال شده توسط : MrPenTester


ارسال شده در تاریخ : 30، تیر 1398 - 20:20:08


تصویر پیدا نشد

نقشه راه دوره های امنیت اطلاعات و بازرسی امنیتی (Information Security and Auditing)

 

در ابتدا تعریفی داشته باشیم از Information Security یا امنیت اطلاعات
امنیت اطلاعات یعنی حفاظت اطلاعات و سیستم‌های اطلاعاتی از فعالیت‌های غیرمجاز. این فعالیت‌ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری.


واژه‌ های امنیت اطلاعات، امنیت کامپیوتری و اطلاعات مطمئناً گاهی به اشتباه به جای هم بکار برده می‌شوند. اگر چه اینها موضوعات به هم مرتبط هستند و همگی دارای هدف مشترک حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را دارند؛ ولی تفاوت‌های ظریفی بین آنها وجود دارد. این تفاوت‌ها در درجه اول در رویکرد به موضوع امنیت اطلاعات، روش‌های استفاده شده برای حل مسئله، و موضوعاتی که تمرکز کرده‌اند دارد، Audit هم به معنای بازرسی کردن یا حسابرسی می باشد.

 

برای شروع شما باید درک بسیار کاملی از تمام مفاهیم عرضه شده داشته باشید و سپس وارد مراحلی که در ادامه خواهیم دید، شوید.


مراحل عبارتند از :


•SANS SEC401: Security Essentials Bootcamp Style
•SANS SEC501: Advanced Security Essentials - Enterprise Defender
•ISMS > ISO 27000-27005
•SANS MGT512: Security Leadership Essentials For Managers
•SANS LEG523: Law of Data Security and Investigations
•SANS SEC566: Implementing and Auditing the Critical Security Controls - In-Depth
•OHSMS : ISO 45001:2018 Lead Auditor
•ITSMS Auditor Conversion : ISO 20000
•ISC2 CISSP : Certified Information Systems Security Professional
•EC-Council CISO : Chief information security officer
•CISM : Certified Information Security Manager

 

نویسنده: حامد مقدسی پور و گروه متخصصین نقشه راه فناوری اطلاعات

منبع: آکادمی امنیت سایبری و تست نفوذ و گروه ITROADMAP

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده غیر اخلاقی می باشد.





کلیه حقوق برای آکادمی امنیت سایبری و تست نفوذ محفوظ بوده و برداشت غیر مجاز پیگرد قانونی دارد. | Copyright © 2019 Iranian AcademySecurity.ir All rights reserved