مديريت ريسک فناوری اطلاعات و سایبر

اسفند ماه - 1399

سازمان ها با عدم قطعیت های فراوانی مواجه اند و چالش مهم مدیران آن است که بتوانند محاسبه نمایند چه مقدار از پذیرش عدم قطعیت ها ، برای ارزش آفرینی برای سهام داران و ذینفعان دیگر، قابل قبول است و استراتژی مناسب برای پاسخ به هر یک ازعدم قطعیت های فضای کسب و کار کدام است. هدف از انجام این دوره توانمند سازی مدیران کسب و کار برای شناخت ریسک های محیطی و داخلی و تحلیل نحوه مدیریت و مواجهه با آنها برای استفاده حداکثری از فرصت های حاصله و حصول اطمینان از استمرار کسب و کار در مواجهه با تهدیدات است. 

اهداف دوره:

اهداف جزئی و رفتاری از انجام این دوره عبارت اند از :
•    ایجاد درک عدم دستیابی به اهداف 
•    شناسایی فرآیندهای کلیدی و ریسک های مرتبط 
•    اولویت بندی شیوه های مدیریت ریسک 
•    ردیابی تهدیدات و ریسک ها 
•    متعادل سازی کنترل ها 
•    اشتهای ریسک 
•    فرآیندهای تصمیم گیری یکپارچگی مدیریت ریسک 
•    تبادل و یکپارچه سازی اصول و روشها

سرفصل دوره :

1.    فرهنگ ریسک فناوری اطلاعات
2.    ریسک های عدم هم راستایی استراتژی فناوری اطلاعات 
3.    مدیریت ریسک های پرتفوی فناوری اطلاعات 
4.    اشتهای ریسک و ابعاد آن 
5.    اشتهای ریسک در حوزه IT
6.    ارزیابی ریسک های عملکرد فناوری اطلاعات
7.    ارزیابی ریسک های کنترل داخلی سامانه ها
8.    چارچوب حاکمیت فناوری اطلاعات 
9.    چارچوب مدیریت IT
10.    چارچوب مدیریت ریسک فناوری اطلاعات
11.    ریسک تطبیق فناوری اطلاعات 
12.    سازماندهی مدیریت ریسک فناوری اطلاعات 
13.    متدولوژی ارزیابی ریسک های امنیت اطلاعات و تکنولوژی های مربوط
14.    مفاهیم عدم قطعیت و ریسک 
15.    تکنیک های سناریو سازی و استرس تست
16.    تحلیل ریسک تداوم کسب و کار 
17.    آشنایی با فضای سایبری 
18.    انواع تهدیدات سایبری 
19.    مدیریت ریسک امنیت اطلاعات
20.    اندازه گیری اثربخشی امنیت اطلاعات

شرایط دوره

هزینه دوره:  فردی 800.000  هزارتومان /  سازمانی  - 500.000 هزارتومان
نحوه اجراء :  بصورت وبینارآنلاین ( درصورت درخواست اختصاصی دوره برای سازمان ها برگزار می گردد.)
در صورت تمایل متقاضیان امکان برگزاری حضوری هم وجود دارد.