Ho Lee Fuk

Сенсей
⚔ АДМИНИСТРАТОР ⚔
Регистрация
22 Февраль 2018
Сообщения
11.997
Автор: udemy

Название: Внедрение концепции управления рисками NIST (RMF) (2022)

1673061940441-png.103321


Описание:

Implementing the NIST Risk Management Framework (RMF)

udemy

Вы когда-нибудь задумывались, как на самом деле использовать NIST Risk Management Framework и применить ее к своему бизнесу или организации?

В этом курсе вы получите внутренний взгляд на то, как специалисты по кибербезопасности, информационным технологиям (ИТ) и бизнесу используют NIST Risk Management Framework (RMF), чтобы понять и активно управлять своим риском.

Вы начнете с изучения основ 7-этапного процесса NIST Risk Management Framework (RMF), включая:

- ПОДГОТОВИТЬ- Необходимые действия для подготовки организации к управлению рисками безопасности и конфиденциальности
- КАТЕГОРИЯ- Категоризация системных и информационных процессов, хранимых и передаваемых на основе анализа воздействия
- ВЫБРАТЬ- Выберите набор элементов управления NIST SP 800-53 для защиты системы на основе оценки рисков.
- ВОПЛОЩАТЬ В ЖИЗНЬ- Внедрите элементы управления и задокументируйте, как они развертываются.
- ОСЛИ- Оцените, чтобы определить, имеются ли средства контроля, работают ли они по назначению и дают ли желаемые результаты
- АВТОРИЗОВАТЬ- Высокопоставленное должностное лицо принимает основанное на оценке рисков решение разрешить системе (эксплуатировать)
- МОНИТОР- Непрерывно контролировать реализацию контроля и риски для системы

Затем вы углубитесь в структуру, чтобы полностью понять каждый из семи шагов, то, как они применяются в реальном мире, и другие соображения по использованию RMF и eMass в вашей карьере.

Структура управления рисками NIST (RMF) представляет собой процесс, который интегрирует действия по управлению безопасностью, конфиденциальностью и кибер-рисками цепочки поставок в жизненный цикл разработки системы.

Этот риск-ориентированный подход к выбору и спецификации средств контроля учитывает эффективность, результативность и ограничения, доступные в соответствии с применимыми законами, директивами, исполнительными приказами, политиками, стандартами или нормативными актами.

Используя NIST Risk Management Framework (RMF), вы можете лучше управлять организационными рисками и обеспечивать успех своих программ информационной безопасности и конфиденциальности при работе в государственных и оборонных отраслях.

По завершении этого курса вы получите 4 CEU для продления своих сертификатов CompTIA A+, Network+, Security+, Linux+, Cloud+, PenTest+, CySA+ или CASP+.

Для кого этот курс:

- Специалисты по кибербезопасности
- Специалисты по информационным технологиям
- Специалисты по управлению рисками
- Бизнес-лидеры и руководители

Требования

- Никаких специальных инструментов не требуется, просто желание научиться использовать NIST Risk Management Framework.

Материал на английском языке

Подробнее:
Для просмотра содержимого вам необходимо авторизоваться.

Скачать:
Скрытое содержимое могут видеть только члены группы Премиум.


Скрытый контент для пользователей All-dar.
 

Создайте учетную запись или войдите, чтобы комментировать или скачивать материалы!

У вас должна быть учетная запись, чтобы оставлять комментарии

Зарегистрироваться

Создайте учетную запись. Это просто!

Авторизоваться

У вас уже есть аккаунт? Войдите здесь.

Сверху