کاریارارقام

معرفی دوره:

آموزش دوره تخصصی امینت ؛ برنامه ریزی استراتژیک امنیت بر اساس  SANS

MGT514: Security Strategic Planning, Policy, and Leadership

امروزه برآورده سازی الزامات امنیت ، یکی از اصلی‌ترین وظایف واحدهای فناوری اطلاعات است و بدین سبب ، لازم است وظایف ، فعالیتها و پروژه‌ها در قالب راهبردی روشن، عملی و قابل درک در نزد صاحبان کسب و کار توسط روسای ارشد امنیت تبیین شود. این دوره جهت کمک به پاسخگوئی این نیاز امنیت سایبری تدوین و تدارک شده است.

از سوی دیگر، در کشور عزیزمان ایران، موج سوم اقدامات و رویکردهای امنیتی آغاز گردیده است. در موج اول، سازمانها و شرکتها بدون پایه‌گذاری ساختارمند نظام امنیتی، تنها در راستای بهبود تکنولوژیک امنیت قدم برداشتند (راه اندازی فایروالها و سایر سخت افزارها/نرم افزارهای امنیتی) به عبارت دیگر، از سه عنصر پایه ای در امنیت اطلاعات (فناوری، فرایندها و نیروی انسانی) ، سازمانها در تلاش جهت ایمن‌سازی خود "فناوری محور" با امنیت اطلاعات برخورد کردند. این موج تا زمانی در نزد متخصصین و فعالین حوزه امنیت اعتبار داشت که ایران اسلامی آماج حملات سنگین دولتهای متخاصم در زمان توسعه دانش هسته ای صلح آمیز ، قرار گرفت. با آغاز مرحله جدید (موج دوم) متخصصین امنیت اطلاعات و سایبری، ضمن کسب تجربیات دفاع سایبری و شناسایی راهکارهای مقابله با حملات پیشرفته، رویکردهای جامعتر و یکپارچه‌ای را اتخاذ نمودند. تاسیس واحدهای مستقل امنیت در دپارتمانهای فناوری اطلاعات شرکتها/سازمانها از جمله رویکردهای این دوره می‌باشد. تربیت افراد متخصص در حوزه امنیت اطلاعات و همچنین راه‌اندازی هدفمند ابزارهای امنیتی، از دیگر دستاوردهای این دوره محسوب می شود ولی روسای ارشد امنیت اطلاعات علی‌رغم توسعه قابل توجه در دفاع سایبری، کمبود برنامه ریزی جامع امنیتی را یکی از چالشهای خود قلمداد نمودند. در موج سوم، مدیران ارشد سازمانها و شرکتها دیگر زیربار اجرا پروژه‌ها / فرآیندهای جدید امنیتی بدون داشتن راهبرد شفاف و قابل لمس، نمی روند. توجیه مالی، اثربخش بودن این اقدامات ، از پیش شرطهای اجرا پروژه‌های امنیت اطلاعات شده است. در این راستا، گردآوری و تبیین برنامه جامع امنیت یا به اصطلاح IT Security Master Plan به عنوان یکی از مهمترین و اساسی‌ترین اسناد بالادستی مطرح می‌شود و این دوره دقیقا براورده کننده این نیاز امروزه واحدهای امنیت اطلاعات است.

اهداف دوره:

• آشنایی با مفاهیم برنامه‌ریزی استراتژیک، تبیین و مدل‌سازی اقدامات در قالب برنامه استراتژیک،
• رویکردهای نوین در تجزیه و تحلیل اطلاعات مرتبط با برنامه‌ریزی استراتژیک امنیت،
• آشنایی با نحوه پی‌ریزی سیاستها و خط‌مشی‌های امنیتی
• و نهایتا ایجاد و توسعه برنامه جامع و راهبردی امنیت اطلاعات .

مخاطبین دوره :

روسای ارشد امنیت، مدیران امنیت، مدیران ارشد فناوری اطلاعات

مرجع :

http://www.sans.org/course