Bases de la Sécurité Informatiqueعربى

Gouvernance, risques et conformité (GRC)

Un métier de la sécurité recherché, sans une seule ligne de code

Découvrez le monde de la gouvernance, des risques et de la conformité sans aucune expérience en programmation.

4.9(43)400 pages26 chapitres22 vues

Ce que vous apprendrez

  • Comprendre la notion de GRC et son importance pour toute entreprise.
  • Appliquer correctement les politiques et les procédures.
  • Réaliser une évaluation complète des risques avec des outils pratiques.
  • Préparer un registre des risques et traiter les risques résiduels.
  • Mettre en œuvre le cadre NIST RMF pas à pas.
  • Préparer un projet GRC complet pour une nouvelle entreprise.

À propos du livre

Ce livre pratique d'Ahmed Hassan Khamis, consultant en développement de programmes et en e-learning, vous donne tout ce dont vous avez besoin pour commencer votre carrière en cybersécurité. Le livre traite de la gouvernance, des risques et de la conformité (GRC) et explique comment travailler dans ce domaine sans avoir besoin de programmer. Il compte 400 pages en couleur pleines d'informations précieuses et d'applications pratiques.

À qui s'adresse ce livre

  • Débutants qui souhaitent obtenir un emploi en cybersécurité.
  • Auditeurs et contrôleurs.
  • Personnel qualité et conformité.
  • Personnel informatique.
  • Étudiants et jeunes diplômés.

Pourquoi lire ce livre

  • Part de zéro et comprend des laboratoires pratiques avec de vrais documents et outils.
  • Chaque chapitre comprend des exercices stimulants et des résumés utiles.
  • Se termine par un projet complet pour préparer votre CV et vos entretiens.

Avis des lecteurs

Ces avis proviennent de lecteurs qui possèdent le livre — par achat ou dans le cadre de leur abonnement.
4.9
★★★★★
43 avis
5★
38
4★
5
3★
0
2★
0
1★
0

    Table des matières

    1

    المقدمة

    1. لمن هذا الكتاب
    2. على ماذا بني الكتاب
    3. خريطة الكتاب
    4. كيف تقرأ كل فصل
    5. ما تحتاجه قبل أن تبدأ
    2

    ما هو GRC

    1. شركة سقطت وقانون ولد
    2. ثلاث كلمات في كلمة واحدة
    3. لماذا معا لا متفرقة
    4. ما الضابط؟ تذكير في سطرين
    5. أين يلتقي GRC بالأطر
    6. يوم في حياة محلل GRC
    7. خريطة الوظائف الرسمية
    8. جربها بنفسك
    9. ماذا تحتاج لتبدأ
    3

    معملك

    1. مكتب المحاسب قبل البرامج وبعدها
    2. ما الذي ستبنيه
    3. الحاوية والجهاز الوهمي في سطرين
    4. تشغيل CISO Assistant
    5. جولة في الواجهة
    6. تحميل أول إطارين
    7. مكتبك: LibreOffice
    8. جهاز التجربة grc-target
    9. احفظ حالتك
    4

    الحوكمة من الداخل

    1. من غسل الصحون؟
    2. المجلس والإدارة
    3. الأدوار التي ستسمعها كل يوم
    4. من ينفذ ومن يسأل: RACI
    5. الخطوط الثلاثة
    6. الحوكمة في NIST CSF 2.0
    7. الأدوار داخل المنصة
    8. المصفوفة في Calc
    5

    السياسات والإجراءات

    1. لافتة في المصعد
    2. هرم الوثائق
    3. تشريح سياسة جيدة
    4. من المسودة إلى الإلغاء
    5. الاستثناء من السياسة
    6. من السياسة إلى الدليل
    7. التطبيق: سياسة كلمات المرور من الورقة إلى المنصة
    6

    جرد الأصول وتصنيفها

    1. جرد المخزن آخر السنة
    2. الأصل الأساسي والأصل الداعم
    3. مالك الأصل
    4. أنواع المعلومات والبيانات الشخصية
    5. التصنيف والوسم
    6. دورة حياة المعلومات
    7. حدود النظام
    8. التطبيق: حقائق الخادم وسجل الأصول في Calc
    9. التطبيق: الأصول على المنصة ووسم وثيقة
    7

    أساس المخاطر

    1. هل تخرج والسماء ملبدة؟
    2. التهديد ومصدره
    3. الثغرة والشرط المهيئ
    4. الأثر والاحتمال
    5. سيناريو المخاطرة
    6. العملية في ISO 31000 وفي ISO/IEC 27005
    7. العملية في SP 800-30
    8. سياق المخاطر في الواحة
    9. التطبيق: سيناريوهات المتجر على المنصة
    10. ورقة السيناريوهات في Calc
    8

    تقييم المخاطر

    1. الطبيب والميزان
    2. التحليل النوعي
    3. مصفوفة المخاطر
    4. التحليل شبه الكمي
    5. التحليل الكمي بلغة المال
    6. أيهما تختار؟
    7. المخاطرة الحالية
    8. التطبيق: تقدير المخاطر على المنصة
    9. التطبيق: الخسارة السنوية في Calc
    9

    سجل المخاطر والمعالجة

    1. تأمين السيارة
    2. سجل المخاطر
    3. خطة المعالجة
    4. الشهية والتحمل
    5. قبول المخاطرة رسميا
    6. مؤشرات المخاطر الرئيسية
    7. التطبيق: من الضوابط المخططة إلى القبول
    8. التطبيق: السجل ومؤشرات KRI في Calc
    10

    الضوابط وكتالوج SP 800-53

    1. القفل والكاميرا والتعليمات
    2. حسب الطبيعة
    3. حسب الوظيفة
    4. الضابط البديل
    5. كتالوج SP 800-53
    6. عائلة PT والخصوصية
    7. المرجع في الكتالوج والتطبيق في المنصة
    8. التطبيق: الكتالوج وضوابط الواحة
    11

    اختيار الضوابط والخرائط

    1. البدلة الجاهزة والخياط
    2. خط الأساس للضوابط
    3. التفصيل
    4. الضابط المشترك والموروث والهجين
    5. بيان التطبيق
    6. الخرائط بين الأطر
    7. من ينفذ كل ضابط ومن يوافق
    8. تعال معي: تدقيق المتجر وتفصيله
    12

    RMF: الإعداد والتصنيف

    1. رخصة البناء
    2. الخطوات السبع
    3. RMF ودورة حياة تطوير النظام
    4. خطوة الإعداد
    5. وصف النظام
    6. خطوة التصنيف
    7. التصنيف ليس رأي فرد
    8. التطبيق: نموذج وصف النظام في Writer
    9. التطبيق: نموذج التصنيف في Calc
    10. التطبيق: التصنيف على المنصة
    13

    RMF: الاختيار والتنفيذ

    1. قائمة التجهيزات قبل السفر
    2. خطوة الاختيار
    3. خطوة التنفيذ
    4. بيان تنفيذ الضابط
    5. خطة أمن النظام
    6. ما لم ينفذ بعد
    7. التطبيق (1): توزيع المتطلبات على أصحابها
    8. التطبيق (2): ضابط واحد على grc-target
    9. التطبيق (3): الضابط المطبق وبيان التنفيذ
    14

    RMF: التقييم

    1. مفتش الصحة في المطعم
    2. خطوة التقييم ومن يقوم بها
    3. خطة التقييم
    4. الطرق الثلاث
    5. الفحص الآلي للإعدادات
    6. الدليل الموثق
    7. تقرير تقييم الأمن
    8. الإصلاح وإعادة التقييم
    9. تمارين الفصل
    15

    RMF: التفويض

    1. سيارة نجحت في الفحص إلا الإطار
    2. خطة الاستجابة: ماذا نفعل بما بقي
    3. وضع المخاطرة: صورة النظام اليوم
    4. القرار
    5. الإخطار الرسمي
    6. التطبيق: من الملاحظات إلى القرار الموقع
    16

    RMF: المراقبة والتغيير

    1. Equifax في 2017
    2. خطوة المراقبة
    3. المراقبة المستمرة
    4. الامتثال الآلي
    5. الانحراف عن الإعداد
    6. إدارة التغيير
    7. إخراج النظام من الخدمة
    17

    الامتثال للقوانين والعقود

    1. قواعد المرور في بلد تزوره
    2. من أين تأتي الالتزامات
    3. سجل الالتزامات
    4. اللائحة العامة لحماية البيانات
    5. قوانين حماية البيانات في الدول العربية
    6. ثلاثة أسماء ستسمعها في كل إعلان وظيفة
    7. الامتثال ليس أمنا
    8. التطبيق: من السجل إلى اللوحة
    18

    التدقيق

    1. مراجع الحسابات في نهاية السنة
    2. التدقيق والتقييم: ما الفرق
    3. خطة التدقيق
    4. أدلة التدقيق وورقة العمل
    5. أخذ العينات
    6. ملاحظة التدقيق
    7. التقرير والمتابعة
    8. إلى أين بعد ذلك؟
    9. تدقيق سارة على إدارة الحسابات
    19

    مخاطر الموردين

    1. مفتاح بيتك عند عامل الصيانة
    2. حادثة Target في 2013
    3. الطرف الثالث والطرف الرابع
    4. دورة حياة المورد
    5. تصنيف الموردين
    6. الاستبيان والأدلة
    7. العقد
    8. سلسلة التوريد
    9. الموردان على المنصة
    10. تقييم شركة السحاب بالاستبيان
    11. نماذجك الثلاثة على grc-office
    20

    استمرارية الأعمال

    1. انقطاع الكهرباء في المخبز
    2. دور GRC هنا
    3. تحليل أثر الأعمال
    4. عائلة الخطط
    5. اختبار الخطة
    6. الدليل الذي يطلبه المدقق
    7. التطبيق: تحليل أثر المتجر على المنصة
    8. التطبيق: النموذج والمحضر والدليل
    21

    التوعية والتدريب

    1. لافتة «الأرض مبللة»
    2. التوعية والتدريب والتعليم
    3. برنامج التوعية
    4. التدريب حسب الدور
    5. التصيد التجريبي
    6. ثقافة الأمن
    7. السجل والدليل
    8. قياس النجاح
    9. التطبيق العملي: الخطة والسجل والدليل
    22

    المقاييس والتقارير

    1. لوحة عدادات السيارة
    2. المقياس والمؤشر
    3. الحال اليوم والحال المطلوبة
    4. لمن نصنع اللوحة؟
    5. صفحة واحدة للمجلس
    6. أخطاء تقارير الأمن
    7. في المعمل: لوحة المنصة
    8. في المعمل: الملف الحالي والمستهدف
    9. في المعمل: دفتر المؤشرات وصفحة المجلس
    23

    الخصوصية والذكاء الاصطناعي

    1. ملف المريض في مستشفى الرعاية
    2. أدوار ومبادئ
    3. دفتر المعالجات
    4. قبل أن تبدأ المعالجة
    5. الخرق والإخطار
    6. خصوصية على طريقة CSF
    7. الآلة الجديدة: من يحكمها؟
    8. التطبيق على المنصة
    9. النماذج في المكتب
    24

    الأخلاقيات وشهادة CGRC

    1. الطبيب الذي يشهد على تقرير زميله
    2. مدونة الأخلاقيات وقوانينها الأربعة
    3. مواقف أخلاقية في GRC
    4. شهادة CGRC
    5. CGRC بين أخواتها
    6. جربها بنفسك
    7. كيف تذاكر
    8. تمارين الفصل
    25

    المشروع

    1. المهمة
    2. المرحلة 1: الحوكمة
    3. المرحلة 2: الأصول والتصنيف
    4. المرحلة 3: المخاطر
    5. المرحلة 4: الضوابط والتقييم
    6. المرحلة 5: التفويض والمراقبة
    7. المرحلة 6: التقرير
    8. اعرضه على من يوظفك
    26

    المقابلات وأول وظيفة

    1. من أين تبدأ
    2. سيرتك الذاتية
    3. حسابك المهني على الإنترنت
    4. المقابلة
    5. جربها بنفسك: جوابك بطريقة STAR
    6. 25 سؤالا وجوابها
    7. أسئلة تسألها أنت
    8. خطة 90 يوما بعد الكتاب

    Livres associés