امنیت376 Videos

3

انواع گزارشات ممیزی SOC 2

گزارش ممیزی SOC 2 به کاربران تضمین می‌دهد که اقدامات کنترلی در سازمان به طور مناسبی طراحی شده‌اند و از داده‌های مشتری محافظت می‌کنند. دو نوع گزارش ممیزی SOC 2 وجود دارد؛ SOC 2 نوع 1 و SOC 2 نوع 2. در این ویدئو به شرح تفاوت‌های بین این دو گزارش پرداخته می‌شود.

2020-11-11

174

4

مجموعه ویدئوی آموزش ضوابط SOC 2: گرفتن تصمیمات آگاهانه – قسمت دهم

مدیریت یک سازمان چگونه می‌تواند بدون منابع و اطلاعات دقیق، تغییراتی را در کنترل‌های داخلی خود ایجاد کند؟ اگر مدیریت به اطلاعات اشتباه تکیه کند تاثیر کنترل‌های داخلی چه خواهد بود؟ در یک ممیزی SOC 2، متخصصان امنیت اطلاعات، ارزیابی می‌کنند که آیا مدیریت یک سازمان از منابعی که اطلاعات دقیق و سریع را برایشان […]

2020-11-07

97

10

مفهوم Security Operations Center یا SOC

در این ویدئو Security Operations Center یا به اختصار SOC برای مانیتورینگ حوادث امنیتی، به‌صورت ساده شرح داده شده است. مزایا، چالش‌ها، کاربرها و نحوه‌ی فعالیت SOC نیز معرفی می‌شود تا مشتریان به‌خوبی آن را درک کنند.

2020-11-04

427

4

مجموعه ویدئوی آموزش ضوابط SOC 2: پاسخگو بودن کارمندان – قسمت نهم

یکی از معیارهای متداول SOC 2 مربوط به پاسخگو بودن کارمندان نسبت به وظایف خود است. برای اطمینان حاصل کردن از این امر که کنترل‌های داخلی یک سازمان به‌درستی فعالیت می‌کنند، افراد مسئول باید نسبت به مسئولیت خود پاسخگو باشند. برای این کار می‌تواند رویکردهای تشویقی (مرخصی اضافه، پاداش و …) و تنبیهی را مورد […]

2020-10-31

91

2

مجموعه ویدئوی آموزش ضوابط SOC 2: جذب و حفظ کارمندان – قسمت هشتم

در ممیزی SOC 2، سازمان‌ها باید نشان دهند کنترل‌های داخلی آن‌ها به طور کارآمدی فعالیت می‌کنند و اگر کارمندان توانایی در سازمان نباشد، چنین چیزی ممکن نیست. برای جذب چنین کارمندانی سازمان‌ها می‌توانند با توصیف کار شروع کنند و اطمینان حاصل نمایند که توصیفاتی که از کار خود ارائه می‌دهند به درستی کیفیت و ویژگی‌های […]

2020-10-24

135

11

معرفی 10 ابزار برتر SIEM و مقایسه آنها

سیستم‌های اطلاعات امنیتی و مدیریت رخداد یا به اختصار SIEMها، برای دنیای دیجیتال راهکارهایی حیاتی هستند. آن‌ها طراحی شده‌اند تا سیستم‌های شما را به هم مرتبط نمایند و نمای جامع‌تری از امنیت IT را فراهم کنند. در این ویدئو نگاهی به بهترین راهکارهای SIEM می‌اندازیم و ویژگی‌های آن‌ها را به اختصار بررسی می‌کنیم.

2020-10-21

1.53K

1

مجموعه ویدئوی آموزش ضوابط SOC 2: تعریف مسئولیت‌های کارمندان – قسمت هفتم

معمولا در کسب‌وکار، کارمندان نقش‌ها و مسئولیت‌ها متفاوتی دارند و این امر ممکن است منجر شود به عدم ارتباط مناسب. نظارت کافی، سلسله‌مراتب برای گزارش‌دهی و ایجاد مسئولیت‌های مناسب شیوه‌های کلیدی یک سازمان برای حل این مشکل و ایجاد محیطی کارآمد هستند. در حین یک ممیزی SOC 2  افراد مسئول ممیزی به چندین سند رجوع می‌کنند […]

2020-10-19

165

1

آشنایی با مدیریت ریسک به زبان ساده

انسان‌ها دائما درحال ارزیابی ریسک هستند، حتی وقتی که خودشان متوجه نیستند. مدیریت ریسک درواقع پاسخ ما به احتمال خطر، آسیب یا مشکل است، مشکلاتی مثل تصادفات رانندگی، هوای بد و غیره. همین امر را می‌توان به حوزه‌ی تکنولوژی و کسب‌وکار هم تعمیم داد. در این ویدئو بیشتر با مدیریت ریسک آشنا می‌شویم.

2020-10-14

680

3

مجموعه ویدئوی آموزش ضوابط SOC 2: سنجش صداقت توسط ممیزی – قسمت ششم

وقتی یک سازمان بخواهد ممیزی SOC 2 را طی کند، افراد مسئول ممیزی معیارهای فهرست شده در 2017 SOC 2 Trust Services Criteria را بررسی خواهند کرد. اولین معیار متداول می‌گوید: «نهاد باید تعهد خود نسبت به ارزش‌های اخلاقی را نمایش دهد.» در این ویدئو می‌بینیم که سازمان چطور باید این مورد را نمایش دهد […]

2020-10-07

102

1

مجموعه ویدئوی آموزش ضوابط SOC 2: استقلال هیئت مدیره – قسمت پنجم

وظیفه هیئت مدیره در هر سازمان این است که از محقق شدن هدف‌های کسب‌وکار سازمان اطمینان حاصل کند، تعیین کند که آیا منافع سهامداران مد نظر قرار گرفته است یا نه، بررسی کند که Policyها برقرار باشند و به طور کلی نظارت و مدیریت سازمان را برعهده بگیرد. در نتیجه هیئت مدیره برای انجام این […]

2020-10-03

104