#GRC #Security_Management

🚅چهار نشانه که سازمان شما به یک راهکار GRC نیازمند است :

۱- اگر در صنعت و محیطی هستید که قوانین متعدد و بسیاری شامل شما میشوند.

۲-اگر سایت های اینترنتی ، فیزیکی و زیرساخت های متعددی دارید

۳-اگر عملیات اجرایی و فرآیندها در سازمان شما پیچیده است

۴- اگر سهامداران و هیات مدیره شما علاقه به ریسک کمتری دارند .

@roozbeh_learning 👈🏼

#GRC #Security_Management

🚝مقایسه ای بین ارایه دهندگان خدمات GRC
@roozbeh_learning 👈🏼

#Standard #Security_Management

🚛سازمان ISA ؛ گستره وسیعی از استاندارد ها را در حوزه سیستم های صنعتی منتشر میکند .

📌از جمله آنها سری 62443 میباشد که درحوزه امنیت این نوع سیستمها میباشد .

شماره بندی ورژن ها در یک سری بصورت زیر است .
ISA-62443-x-y
این مجموعه استاندارد ها در تمامی صنایع قابلیت کاربرد دارند از جمله IT سازمانی ، سیستم های سخت و نرم افزاری شامل DCS,PLC,SCADA
عامل شبکه ای و انسانی

♦️مثال برای فرآیند امنیتی :

کنترل به شماره زیر مرتبط بااین است که آیا رویداد کشف شده برای یافتن حمله ای که به هدفی انجام شده است ؛ مورد آنالیز شده قرار گرفته است و آیا متد آن حمله یافت شده است ؟
ISA 62443-3-3:2013 SR 2.8, SR 2.9, SR 2.11

@roozbeh_learning 👈🏼
آموزش روزبه

#Standard #Security_Management

✅مجموعه کنترل های امنیتی CSC از CCS
@roozbeh_learning 👈🏼

#Standard #Security_Management

✅سازمان
Council on CyberSecurity ( CCS)
تعدادی کنترل امنیتی برای پیاده سازی در محیط های IT فراهم کرده است .
این کنترل ها به نام
Critical Security Controls (CSC)
هستند.

برای مثال کنترل شماره ۱۸ در این خصوص است که آیا طرح پاسخ به حادثه امنیتی در هنگام رخداد حادثه و بعد از آن اجرا شده است یا نه .
@roozbeh_learning 👈🏼