在几周内获得这些与职业相关的技能,而不是几年.
- 概述可行的信息安全治理计划的基本组成部分.
- 说明影响信息安全治理的驱动因素.
- 建立信息安全治理的预期结果.
- 比较和对比公司、IT和信息安全治理之间的差异.
- 区分信息安全程序的主要组成部分.
- 评估组织在实施信息安全计划时面临的挑战.
- 解构负责信息安全计划的关键利益相关者的角色和职责.
- 比较和对比首席信息官(CIO)和首席信息安全官(CISO)的角色和重点.
- 从信息安全治理的角度评估法规要求及其对业务的影响.
- 检查支付卡行业(PCI)数据安全标准对处理品牌信用卡的组织的影响.
- 区分医疗保健行业的强制性法规和遵从性要求.
- 评估NIST条款是否符合法规和遵从性要求.
- 分析不同信息安全策略组件的目的.
- 说明关键控制如何驱动安全策略的创建.
- 将信息安全战略计划与信息安全策略进行比较和对比.
- 比较和对比风险评估方法和实践.
- 描述NIST风险管理框架的主要组成部分.
- 描述NIST安全控制系列的相互依赖关系,以及它们如何应用于组织.
- 评估组织维持行动和里程碑计划(POA)的目的和挑战&M).