افتا و گرایش های آن

افتا و گرایش های آن

آیا درباره افتا و گرایش های آن ، اطلاعاتی دارید؟

چه سازمان هایی میتوانند افتا بگیرند؟

دوره های آموزشی هر گرایش کدام است؟

برای هر گرایش چند کارشناس مورد نیاز است؟

افتا و اهمیت آن

شرکت هایی که قصد اخذ افتا دارند بایستی افتا و گرایش های آن را بشناسند.

اصولا شرکت هایی که در حوزه انفورماتیک فعالیت دارند ، افتا اخذ میکنند.

برای اخذ این گواهی الزاماتی برای سازمان تعرف میگردد که به گرایش انتخابی یستگی دارد.

بنابراین بایستی در ابتدا به بررسی انواع گرایش های افتا و معرفی آن بپردازیم.

انواع گرایش های افتا شامل موارد زیر است:

• مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات
• ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات
• آزمون و ارزیابی امنیتی
• پیاده سازی مرکز عملیات امنیت و تیم پاسخ به رخداد
• امن سازی و مقاومسازی سامانه ها، زیرساخت ها و سرویس ها
• پیاده سازی امنیت فیزیکی و محیط پیرامونی
• راهبری مرکز عملیات و تیم پاسخ به رخداد
• مسابقات کشف نقص امنیتی
• امن سازی و مقاومسازی سامانه ها، زیرساخت ها و سرویسهای صنعتی
• نصب و پشتیبانی محصولات فتا
• آموزش امنیت فضای تولید و تبادل اطلاعات

دوره های آموزشی هر گرایش

همانطور که ملاحظه کردید گرایش های افتا در قسمت بالا مشخص شده است.

با توجه به زمینه فعالیت سازمان و اساسنامه گرایش مورد نظر انتخاب شده و دوره های آموزشی برای کارشناسان تعریف میگردد.

کارشناسان فنی برای گرایش ها بهتر است 3 نفر باشند تا امیتاز بهتری کسب گردد.

در ادامه به بررسی دوره های عمومی و تخصصی تعدادی از گرایش های فوق میپردازیم.

مشاوره و استقرار استانداردهای امنیت اطلاعات و ارتباطات

برای این گرایش دوره های عمومی شامل:

دورههای NIST:

CSF ,RMF ,SP

دوره های ENISA:

گواهینامه CISA

CISSP

Security

دوره های آشنایی با مفاهیم:

استانداردهای امنیت

مدیریت فرآیند

دوره های SANS:

GSEC

GCIH

GCFA

GWAPT

GCIR

GCIA

GCED

MGT512

و….

دوره های عمومی ممیزی انطباق استانداردهای امنیت اطلاعات و ارتباطات

برای این گرایش دوره های عمومی شامل :

• دوره های NIST
• دوره های ENISA
• گواهینامه CISA
• گواهینامه CISSP
• دوره های SANS
• گواهینامه Security +
• گواهینامه های سیسکو
• گواهینامه سرممیزی IATF
• گواهینامه سرممیزی NACI
• استاندارد ISO19011

می باشد.

پیاده سازی مرکز عملیات امنیت و تیم پاسخ به رخداد

Splunk ES

Elastic XDR

Memory Forensic

Network Forensic

تحلیلگر مرکز عملیات

Network plus

CompTIA Security Plus

از دوره های عمومی گرایش فوق است.

جهت مشاهده سایر دوره ها و توضیحات گرایش ها اینجا کلیک کنید.

اخذ افتا و مشاوره تعیین گرایش ها

یکی از کارهای اصلی در اخذ افتا تعیین گرایش مورد نظر می باشد.

سازمان ها برای اخذ افتا ابتدا باید گرایش خود را شناسایی کرده سپس برای شرکت کارشناسان در دوره های آموزشی اقدام کنند.

برای این امر میتوانید با کارشناسان ماهران باتاب فردا در ارتباط باشید.