Lucebra
Lucebra 企業版
資訊科技與軟體/網路與安全/NIST 風險管理架構 (RMF)

إطار عمل إدارة المخاطر لـ NIST (RMF) التنفيذ

تصنيف، اختيار، تنفيذ وتقييم ضوابط الأمان | تفويض الأنظمة ومراقبة المخاطر مع استخدام حالة

所有級別 • 115 講座 • 終身訪問
Dr. Amar Massoud

認證碩士導師

إطار عمل إدارة المخاطر لـ NIST (RMF) التنفيذ
拖車
認識您的導師:Dr. Amar Massoud

19 ms

5.0 / 5.0
全球評級
1
活躍的學生
美国英语
99 種語言字幕
7小時 46分
總內容

你將學到什麼

إتقان جميع مهام إطار عمل إدارة المخاطر لـ NIST الـ 47 من خلال التطبيق العملي.
تطبيق عمليات إطار عمل إدارة المخاطر على سيناريوهات تنظيمية مختلفة.
تحليل وتحسين إدارة مخاطر الأمن السيبراني في السياقات الحقيقية.
تطوير استراتيجيات أمنية وعملية للخصوصية للأنظمة الحية.

課程內容

11 部分 • 115 講座 • 07:46:29 總長度

Step 7: Monitor

03:47

Task M-1: SYSTEM AND ENVIRONMENT CHANGES

03:25

Task M-1: System and Environment Change for CyberSec

03:09

Task M-2: ONGOING ASSESSMENTS

03:22

Task M-2: CyberSec Ongoing Assessments

02:52

TASK M-3: ONGOING RISK RESPONSE

02:58

Task M-3: Ongoing Risk Response in CyberSec

02:28

Task M-4: AUTHORIZATION PACKAGE UPDATES

03:15

Task M-4: Authorization Package Updates for CyberSec

03:21

TASK M-5: SECURITY AND PRIVACY REPORTING

03:09

Task M-5 - CyberSec Security and Privacy Reporting

03:29

Task M-6: ONGOING AUTHORIZATION

03:51

Task M-6: Ongoing Authorization at CyberSec

02:47

Task M-7: SYSTEM DISPOSAL

03:14

Task M-7: CyberSec System Disposal

03:12

CATEGORIZE

02:32

TASK C-1 - SYSTEM DESCRIPTION

03:14

Document system characteristics to support risk management framework, security and privacy plans, and risk assessment across the system development life cycle, detailing ownership, inputs, topology, and governance for secure operations.

Task C-1: CyberSec System Description

06:30

Learn to craft a system description for an rmf context, using cybersex crm as a sample. Define system name, owner, architecture, data, interfaces, compliance, maintenance, incident response, and authorization status.

Task C-2: SECURITY CATEGORIZATION

03:20

Task C-2: CyberSec Security Categorization

04:36

Task C-3: SECURITY CATEGORIZATION REVIEW AND APPROVAL

02:57

Task C-3: CyberSec CRM Categorization Review and Approval

02:44

Introduction

02:54

About NIST Risk Management Framework

11:28

NIST 800-53 Structure

08:19

Detail how the RMF uses NIST SP 853 to select and implement security and privacy controls, organized in 20 families with two-character identifiers and a structured control format.

The Model Company - CyberSec Solutions

05:08
每週學習計劃
規劃您的學習之旅
AI根據您的可用時間生成個人化時間表

要求

لا توجد متطلبات مسبقة.

لا حاجة لخبرة سابقة في إطار عمل إدارة المخاطر لـ NIST.

المعرفة الأساسية لتكنولوجيا المعلومات مفيدة ولكنها ليست إلزامية.

الاهتمام بالأمن السيبراني وإدارة المخاطر.

目標受眾

Cybersecurity Analysts: Those seeking to comprehend and implement RMF tasks to bolster organizational security.

Risk Management Consultants: Professionals aspiring to provide comprehensive RMF-based guidance to clients across industries.

IT Managers and CISOs: Leaders responsible for overseeing and improving their organization's security posture.

System Administrators: Technical staff who implement and manage security measures within IT systems.

關於本課程

يعتبر دورة "تنفيذ إطار عمل إدارة المخاطر لـ NIST العملي" استكشافًا عميقًا مصممًا لأولئك الذين يطمحون إلى فهم وتطبيق مبادئ إدارة مخاطر الأمن السيبراني في مكان العمل بشكل عميق. يفكك إطار عمل إدارة المخاطر لـ NIST من خلال دراسة منهجية لمهامه الـ 47، مقترنًا برؤى وتطبيقات عملية.
سيبدأ المشاركون بمراجعة مفصلة لمهام إطار عمل إدارة المخاطر باستخدام سيناريو شركة نموذجية، والذي يعمل كمثال ملموس للمناقشة والتحليل. توفر طريقة دراسة الحالة هذه سياقًا واضحًا لكل مهمة، مع التركيز على التطبيق أكثر من النظرية البحتة.
تم تصميم الدورة لتعزيز التعلم من خلال الممارسة. بعد دراسة الشركة النموذجية، سيقوم المتعلمون بمهام تطبق مهام إطار عمل إدارة المخاطر على إعدادات تنظيمية مختلفة. يضمن هذا النهج المزدوج التطبيق أن المعرفة المكتسبة قابلة للتكيف والتطبيق العملي، مما يعد المتعلمين لتطبيق هذه المهارات في بيئاتهم الخاصة أو المختلفة.
تشمل المهنيين الذين سيجدون الدورة الأكثر فائدة موظفي تكنولوجيا المعلومات، ومحترفي الأمن السيبراني، وإداريي الأنظمة، وموظفو الامتثال الذين يتطلعون إلى توسيع قاعدة معارفهم أو السعي لتطبيق إطار عمل إدارة المخاطر في عملهم اليومي. تعتبر الدورة مناسبة لأولئك الذين يهدفون إلى تعزيز حياتهم المهنية في مجال الأمن السيبراني، أو تحسين ممارسات إدارة المخاطر في منظمتهم، أو تطوير نهج استباقي للتحديات الأمنية الناشئة.
بحلول نهاية هذه الدورة، لن يحصل المتعلمون فقط على شهادة لإظهار جهودهم، ولكنهم سيكتسبون مجموعة من المهارات التي يمكن تطبيقها مباشرةً لتحسين تدابير الأمن السيبراني داخل منظماتهم. تعد هذه الدورة بتحول من الفهم النظري لإطار عمل إدارة المخاطر إلى التطبيق العملي في العالم الحقيقي، مما يجعلها استثمارًا حيويًا لأي شخص جاد بشأن إدارة مخاطر الأمن السيبراني.

職業發展機會與目標職位

掌握前沿實務技能,勝任全球高薪核心職務

就業就緒型課程
可應徵的目標職位

Full Stack Software Engineer

Backend Systems Developer

Frontend Application Specialist

Automation & Scripting Engineer

預估年薪範圍
$90,000 – $145,000 / yr
全球產業需求

High Global Tech Demand

掌握的核心關鍵技能
Production Code Architecture
RESTful & Modern API Design
State Management & UI Scaling
Debugging & Automated Testing
* 估算數據基於全球科技產業薪酬指標與市場招聘報告。
認識您的講師
Dr. Amar Massoud
5.0 評級
5 學生
看完整資料
Dr. Amar Massoud
主要導師
PhD in computer science and IT manager with 36 years technical experience in various fields including IT Security, IT Governance, IT Service Management , Software Development, Project Management, Business Analysis and Software Architecture. I hold 80+ IT certifications such as : ITIL 4 Master, ITIL 3 Expert ISO 27001 Auditor, ComptIA Security+, GSEC, CEH, ECSA, CISM, CISSP, CISA PGMP, MSP PMP, PMI-ACP, Prince2 Practitioner, Praxis, Scrum Master COBIT 2019 Implementor, COBIT 5 Assessor/Implementer TOGAF certified Lean Specialist, VSM Specialist PMI RMP, ISO 31000 Risk Manager, ISO 22301 Lead Auditor PMI-PBA, CBAP Lean Six Sigma Black Belt, ISO 9001 Implementer Azure Administrator, Azure DevOps Expert, AWS Practitioner And many more....

學生也買了

查看此課程的學習者也註冊了這些評價最高的課程

Program ESP32 without Coding
暢銷排行榜
免費
資訊科技與軟體 | 硬體

Program ESP32 Board without writing a single code in A Professional Environment

5.0
2小時 30分
18 講座
全部
Using Al to Code: Your Step-by-Step Guide
資訊科技與軟體 | 硬體

Revolutionize Your Coding Skills with Al: A Comprehensive Guide for Beginners

5.0
2小時
11 講座
全部
$10.99

$19.99

ISO 27001 Certification Process – A Step-by-Step Guide
資訊科技與軟體 | 資訊安全

Master ISO 27001: Achieve Certification, Build Security, and Ensure Compliance for Your Organization

5.0
1小時 30分
10 講座
初學者
$39.99

$54.99

Implement GRC (Governance, Risk, Compliance) Step by Step
資訊科技與軟體 | 取得治理、風險與合規認證 (CGRC)

Master GRC: Step-by-Step Guide to Implementing Governance, Risk, and Compliance for Business Success

5.0
2小時 30分
35 講座
中間的
$39.99

$64.99

Mastering Arduino Data Streaming to Excel
資訊科技與軟體 | Arduino

Seamlessly Stream and Visualize Real-Time Data from Arduino into Excel with Ease

5.0
1小時 30分
6 講座
全部
$9.99

$34.99

Blogger: Make A Professional Website For Free With No Coding
資訊科技與軟體 | 其他 IT 和軟體

Learn how to create and customize a website with no prior coding experience.

5.0
1小時 30分
12 講座
全部
$9.99

$19.99

常見問題解答

尋找有關本課程的最常見問題的答案。

是的! 100% 完成課程講座和作業後,您可以立即直接從您的 Lucebra 個人資料下載經過驗證的數位結業證書。

探索更多 Technology 內容

透過權威認證證書、精選電子書與即時互動直播課程拓展您的學習之旅。