دریافت ویدیو

امنیت376 Videos

SOC 1 and SOC 2 Audits vs Type I and Type II Audits_720 thumbnail
1

ممیزی‌های SOC 1 و SOC 2 یا Type 1 و Type 2

شاید افراد زیادی فکر کنند که ممیزی SOC 1 و Type 1 با هم تفاوتی ندارند؛ SOC 2 و Type 2 هم همینطور. اما این تصور درست نیست. در این ویدئو تفاوت‌های بین ممیزی SOC 1 یا همان SSAE 16 و SOC 2 و همچنین تفاوت‌های بین ممیزی Type 1 و Type 2 شرح داده […]
SOC 2 Academy_ Assessing the Significance of Risk_720 thumbnail
1

مجموعه ویدئوی آموزش ضوابط SOC 2: ارزیابی اهمیت ریسک‌ها – قسمت هفدهم

برای اینکه یک سازمان در یک ممیزی SOC 2 تطبیق‌پذیری خود را با Common Criteria 3.2 نشان دهد، باید به تیم ممیزی نشان دهد که چطور می‌تواند اهمیت ریسک‌هایی که در ارزیابی ریسک پیدا می‌شود را بسنجد. این کار را می‌توان با به کار گیری فرایندهایی انجام داد که به سازمان توانایی تعیین کمیت یا […]
SOC 2 Academy- How to Manage Risks_720 thumbnail
0

مجموعه ویدئوی آموزش ضوابط SOC 2: نحوه‌ی مدیریت ریسک – قسمت شانزدهم

یکی از بخش‌های مهم ارزیابی ریسک این است که نحوه‌ی مدیریت ریسک‌هایی که در طول ارزیابی مشخص شده‌اند، تعیین شود. این امر شامل ارزیابی میزان اهمیت ریسک‌ها، ارزیابی احتمال رخداد آن‌ها و تعیین نحوه‌ی پاسخ به آن‌ها است. در یک ممیزی SOC 2، سازمان‌ها برای تطبیق‌پذیری با Common Criteria 3.2 باید رسما ثبت کنند که چه […]
SOC 2 Academy_ Using a Risk Assessment_720 thumbnail
0

مجموعه ویدئوی آموزش ضوابط SOC 2: استفاده از ارزیابی ریسک – قسمت پانزدهم

انجام ارزیابی ریسک شیوه‌ای پیشگیرانه است که سازمان‌ها می‌توانند با استفاده از آن ریسک‌ها را شناسایی و ارزیابی کنند. علاوه بر اهمیت ارزیابی ریسک در ممیزی SOC 2، می‌توان با استفاده از نتایج آن ریسک‌های مربوط به تداوم کسب‌وکار، اعتبار، مسائل مالی و غیره را در سازمان اولویت‌بندی کرد.
SOC 2 Academy- What Types of Risks Does Your Organization Face_360 thumbnail
0

مجموعه ویدئوی آموزش ضوابط SOC 2: ارزیابی ریسک – قسمت چهاردهم

در یک ممیزی SOC 2 نیاز است که ارزیابی ریسک انجام شود، به‌خصوص اگر چنین ارزیابی در طول سال گذشته انجام نشده باشد. انجام ارزیابی ریسک برای تطبیق‌پذیری SOC 2 حیاتی است زیرا به سازمان این توانایی را می‌دهد که کنترل‌هایی را که باید در ممیزی SOC 2 ارزیابی شود مشخص نماید و همچنین انواع […]
SOC 2 Academy_ Communicating with Internal Parties_720 thumbnail
0

مجموعه ویدئوی آموزش ضوابط SOC 2: ارتباطات داخلی – قسمت سیزدهم

در یک ممیزی SOC 2 بررسی می‌شود که تمام افرادی که در مورد عملکرد کنترل‌های داخلی سازمان مسئولیت دارند در فرایند ممیزی حضور داشته باشند. این یعنی هیئت مدیره، مدیران ارشد، مدیران، کارمندان IT و تمام کارمندان دیگر مسائلی را که به نظرشان می‌رسد به دیگران انتقال دهند. در این ویدئو بیشتر در این خصوص […]
Moving from NOC to SOC_720 thumbnail
0

انتقال از NOC به SOC

انتقال سازمان از NOC به SOC یا همان Service Operation Center می‌تواند تصمیم بسیار مهمی باشد. در این ویدئو می‌بینیم که راهکار Nova چگونه می‌تواند در این مسیر کیفیت سرویس و تجربه‌ی مشتری را بهبود ببخشد.
SOC 1 vs SOC 2 vs SOC 3 Reports- What’s The Difference- (Quick Guide)_1080p thumbnail
1

تفاوت‌ بین گزارش‌های SOC 1 و SOC 2 و SOC 3

در این ویدئو به تفاوت‌های اصلی بین گزارش‌های SOC 1 و SOC 2 و SOC 3 پرداخته می‌شود تا سازمان‌های متوجه باشند که برای تطبیق‌پذیری با SOC یا Service Organization Controls به چه چیزی نیاز دارند.
SOC 2 Academy- Communicating with External Parties_720 thumbnail
1

مجموعه ویدئوی آموزش ضوابط SOC 2: ارتباط با نهادهای خارجی – قسمت دوازدهم

Common Criteria 2.3 مانند Common Criteria 2.2 خواستار ارتباطات دوطرفه بین یک سازمان و نهادهای خارجی است. در یک ممیزی SOC 2  بررسی می‌شود که سازمان اطلاعات مربوط به عملکرد کنترل‌های داخلی خود را با نهادهای خارجی به اشتراک می‌گذارد یا خیر و همچنین بررسی می‌شود که آیا نهادهای خارجی می‌توانند نظرات و نگرانی‌های خود […]
SOC 2 Academy- The Importance of Organizational Communication_720 thumbnail
2

مجموعه ویدئوی آموزش ضوابط SOC 2: اهمیت ارتباطات سازمانی – قسمت یازدهم

برای اینکه یک سازمان بتواند تطبیق خود را با Common Criteria 2.2 اثبات کند، باید فرایند شفافی برای ارتباطات دوطرفه بین مدیران و کارمندان وجود داشته باشد. در این ویدئو از سری آموزش SOC 2 به شرح این ارتباط می‌پردازیم.