مراحل اخذ افتا

آیا مراحل اخذ افتا را میدانید؟

اخذ افتا چه مزایایی برای سازمان ها دارد؟

آیا برای اخذ افتا لازم به اخذ مجوز دیگری می باشد؟

دوره های آموزشی افتا کدامند؟

شرایط اخذ افتا

در بررسی مراحل اخذ افتا ، بایستی شرایط لازم برای اخذ افتا را بداینم.

شرکت هایی که به دنبال اخذ افتا هستند بایستی ابتدا :

• حوزه فعالیتی خود را مشخص کنند
• با توجه به گرایش مشخص شده اقدام به ارائه مدارک نمایند.
• حتما رتبه انفورماتیک داشته باشند

و….

در این مسیر مراحل اجرایی را بیان میکنیم.

مرحله اول تعیین گرایش شرکت

سازمان هایی که به دنبال اخذ افتا هستند ابتدا بایستی با توجه به اساسنامه اقدام به مشخص نمودن گرایش خود نمیاند.

گرایش ها در این مسیر شامل :

• خدمات مدیریتی

گرایش های این حوزه :

مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات

ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات

• خدمات عملیاتی

گرایش های این حوزه :

آزمون و ارزیابی امنیتی

پیاده سازی امنیت فیزیکی و محیط پیرامونی

امن سازی و مقاوم سازی سامانه ها، زیر ساخت و سرویس ها

پیاده سازی مرکزعملیات امنیت و تیم پاسخ به رخداد

راهبری مرکز عملیات امنیت و تیم پاسخ به رخداد

مسابقات کشف نقص امنیتی

امن سازی و مقاوم سازی سامانه ها، زیر ساخت و سرویس های صنعتی

• خدمات فنی

گرایش های این حوزه :

نصب و پشتیبانی محصولات فتا

• خدمات آموزشی

گرایش های این حوزه :

آموزش امنیت فضای تولید و تبادل

مرحله دوم ارائه مدارک به سامانه

در این مرحله اقدام به تکمیل سامانه مورد نظر میکنیم.

مسیر بارگذاری پرونده و برگشت آن به شکل زیر است:

مرحله سوم ارائه مدارک آموزشی شرکت در دوره های تخصصی

با توجه به حوزه ها و گرایش های آن هر کدام دوره های مورد نیازی دارند.

وجود مدارک شرکت در این دوره ها برای شرکت امتیاز اور است.

نمونه ای از دوره های اموزشی برخی حوزه ها عبارتند از :

حوزه مدیریتی گرایش ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات:

دوره های عمومی:

NIST

ENISA

گواهینامه CISA

SANS

گواهینامه CISSP

سرممیزی IATF

و..

دوره های تخصصی:

استاندارد 800-53 NIST SP

Auditor (CISA)

استاندارهای COBIT,ITIL,CISو benchmark

و…

البته داشتن تمام مدارک الزامی نیست و تنها امتیاز دارد.

اما برخی مدارک الزامی می باشد مانند:

حوزه خدمات مدیریتی برای گرایش مشاوره و استقرار استانداردهای امنیت اطلاعات

نیاز به داشتن استاندارد ایزو 27001 برای سازمان دارد.

مرحله چهارم رفع نقص های احتمالی

پس از ارسال پرونده به کارشناس نقص های گرفته شده بایستی رفع گردد.

در این مرحله همکاری با مشاور و کارشناس بسیار حیاتی است.

مشاوره اخذ افتا صفر تا صد

شرکت ماهران باتاب فردا در مسیر مشاوره اخذ افتا صفر تا صد در کنار شماست .