مقالات مدیریت امنیت اطلاعات، ISO/IEC 27001، کنترل‌ها، ریسک و حاکمیت امنیت اطلاعات

شهریور ۲۳, ۱۴۰۵

نرم‌افزار ISMS چیست؟ راهنمای مدیریت امنیت اطلاعات و ISO 27001

نرم‌افزار ISMS چیست؟ راهنمای مدیریت امنیت اطلاعات، ISO/IEC 27001، Risk Register، Statement of Applicability، کنترل‌ها، شواهد، ممیزی و انتخاب ابزار مناسب.
آیا شما آن را دوست دارم؟0
0 اطلاعات بیشتر
شهریور ۲۲, ۱۴۰۵

تحلیل اثر کسب‌وکار برای خدمات IT

راهنمای عملی Business Impact Analysis برای خدمات IT؛ از Criticality و اثر توقف تا RTO، RPO، Dependency Map، Recovery Priority و اتصال BIA به مدیریت ریسک.
آیا شما آن را دوست دارم؟0
0 اطلاعات بیشتر
شهریور ۲۰, ۱۴۰۵

اشتهای ریسک و آستانه تحمل در فناوری اطلاعات

راهنمای عملی Risk Appetite و Risk Tolerance در فناوری اطلاعات؛ تبدیل اشتهای ریسک به Tolerance، Threshold، Risk Register، KRI و Escalation اجرایی.
آیا شما آن را دوست دارم؟0
0 اطلاعات بیشتر
شهریور ۱۹, ۱۴۰۵

تفکیک وظایف در مدیریت فناوری اطلاعات

راهنمای عملی تفکیک وظایف یا SoD در فناوری اطلاعات؛ تفاوت با Least Privilege، شناسایی تعارض دسترسی، ماتریس نقش‌ها و کنترل‌های جبرانی.
آیا شما آن را دوست دارم؟0
0 اطلاعات بیشتر
شهریور ۱۸, ۱۴۰۵

بیانیه کاربردپذیری در ISO 27001

راهنمای عملی بیانیه کاربردپذیری در ISO/IEC 27001؛ ارتباط SoA با ریسک، Annex A، کنترل‌های لازم، توجیه عدم کاربرد، مالک و شواهد ممیزی.
آیا شما آن را دوست دارم؟0
0 اطلاعات بیشتر
123...6
صفحه بعد
تماس با مدانت 021-44115322 021-44115333 Support@MedaNet.ir