Lucebra
Lucebra Бізнес
IT та програмне забезпечення/Мережа та безпека/Структура управління ризиками NIST (RMF)

Реалізація рамок управління ризиками NIST (RMF)

Категоризація, вибір, впровадження та оцінка контрольних заходів безпеки | Авторизувати системи та контролювати ризик з використанням кейсу

Всі рівні • 115 Лекції • Довічний доступ
Dr. Amar Massoud

Перевірений майстер-інструктор

Реалізація рамок управління ризиками NIST (RMF)
ТРЕЙЛЕР
Зустрічайте свого викладача: Dr. Amar Massoud

19 ms

5.0 / 5.0
Глобальний рейтинг
1
Активні студенти
Англійська (Сполучені Штати)
99 мов субтитрів
7 год 46 хв
Загальний вміст

Що ви дізнаєтесь

Освоїти всі 47 завдань NIST RMF через практичне застосування.
Застосовувати процеси RMF до різних організаційних сценаріїв.
Аналізувати та покращувати управління ризиками кібербезпеки в реальних контекстах.
Розробляти дійові стратегії безпеки та конфіденційності для живих систем.

Зміст курсу

11 розділів • 115 лекцій • 07:46:29 загальна довжина

Step 7: Monitor

03:47

Task M-1: SYSTEM AND ENVIRONMENT CHANGES

03:25

Task M-1: System and Environment Change for CyberSec

03:09

Task M-2: ONGOING ASSESSMENTS

03:22

Task M-2: CyberSec Ongoing Assessments

02:52

TASK M-3: ONGOING RISK RESPONSE

02:58

Task M-3: Ongoing Risk Response in CyberSec

02:28

Task M-4: AUTHORIZATION PACKAGE UPDATES

03:15

Task M-4: Authorization Package Updates for CyberSec

03:21

TASK M-5: SECURITY AND PRIVACY REPORTING

03:09

Task M-5 - CyberSec Security and Privacy Reporting

03:29

Task M-6: ONGOING AUTHORIZATION

03:51

Task M-6: Ongoing Authorization at CyberSec

02:47

Task M-7: SYSTEM DISPOSAL

03:14

Task M-7: CyberSec System Disposal

03:12

CATEGORIZE

02:32

TASK C-1 - SYSTEM DESCRIPTION

03:14

Document system characteristics to support risk management framework, security and privacy plans, and risk assessment across the system development life cycle, detailing ownership, inputs, topology, and governance for secure operations.

Task C-1: CyberSec System Description

06:30

Learn to craft a system description for an rmf context, using cybersex crm as a sample. Define system name, owner, architecture, data, interfaces, compliance, maintenance, incident response, and authorization status.

Task C-2: SECURITY CATEGORIZATION

03:20

Task C-2: CyberSec Security Categorization

04:36

Task C-3: SECURITY CATEGORIZATION REVIEW AND APPROVAL

02:57

Task C-3: CyberSec CRM Categorization Review and Approval

02:44

Introduction

02:54

About NIST Risk Management Framework

11:28

NIST 800-53 Structure

08:19

Detail how the RMF uses NIST SP 853 to select and implement security and privacy controls, organized in 20 families with two-character identifiers and a structured control format.

The Model Company - CyberSec Solutions

05:08
Тижневий план навчання
Сплануйте свій шлях навчання
ШІ створює персональний розклад за вашою доступністю

Вимоги

Немає попередніх вимог.

Не потрібен попередній досвід роботи з NIST RMF.

Корисні базові знання ІТ, але не обов'язкові.

Інтерес до кібербезпеки та управління ризиками.

Цільова аудиторія

Cybersecurity Analysts: Those seeking to comprehend and implement RMF tasks to bolster organizational security.

Risk Management Consultants: Professionals aspiring to provide comprehensive RMF-based guidance to clients across industries.

IT Managers and CISOs: Leaders responsible for overseeing and improving their organization's security posture.

System Administrators: Technical staff who implement and manage security measures within IT systems.

Про цей курс

Курс "Практична реалізація рамок управління ризиками NIST" є глибоким дослідженням, призначеним для тих, хто прагне глибоко зрозуміти та застосувати принципи управління ризиками кібербезпеки на робочому місці. Він розкриває рамки NIST RMF шляхом методичного вивчення її 47 завдань, поєднаних з практичними рекомендаціями та застосуванням.
Учасники почнуть з детального огляду завдань RMF за допомогою сценарію модельної компанії, який служить конкретним прикладом для обговорення та аналізу. Цей метод кейс-стадії забезпечує чіткий контекст для кожного завдання, акцентуючи увагу на застосуванні, а не на чисто теорії.
Курс структурований так, щоб зміцнити навчання через практику. Після вивчення модельної компанії учні виконують завдання, які застосовують завдання RMF до різних організаційних умов. Цей підхід подвійного застосування забезпечує, щоб здобуті знання були адаптивними та практичними, готуючи учнів до впровадження цих навичок у власному або різних професійних середовищах.
Професіонали, які знайдуть курс найбільш корисним, включають ІТ-персонал, фахівців з кібербезпеки, системних адміністраторів та офіцерів з питань дотримання норм, які прагнуть розширити свій базовий досвід або шукають застосування RMF у своїй щоденній роботі. Курс підходить для тих, хто прагне покращити свою кар'єру в галузі кібербезпеки, уточнити практику управління ризиками в організації або розробити проактивний підхід до виникаючих загроз безпеці.
До кінця цього курсу учні отримають не лише сертифікат на знак своїх зусиль, але й набір навичок, які можна безпосередньо застосувати для покращення заходів кібербезпеки у своїх організаціях. Цей курс обіцяє перетворення з теоретичного розуміння RMF на практичне, реальне застосування, що робить його критичною інвестицією для всіх, хто серйозно ставиться до управління ризиками кібербезпеки.

Кар'єрні можливості та цільові професії

Опануйте практичні навички для працевлаштування та претендуйте на престижні міжнародні посади

Програма для кар'єрного старту
Посади, на які ви можете претендувати

Full Stack Software Engineer

Backend Systems Developer

Frontend Application Specialist

Automation & Scripting Engineer

Орієнтовна річна зарплата
$90,000 – $145,000 / yr
Попит на світовому ринку

High Global Tech Demand

Ключові практичні навички
Production Code Architecture
RESTful & Modern API Design
State Management & UI Scaling
Debugging & Automated Testing
* Оцінки базуються на міжнародних звітах про компенсації в IT-галузі.
Познайомтеся з викладачем
Dr. Amar Massoud
Оцінка 5.0
5 студентів
Смотреть профиль
Dr. Amar Massoud
Головний інструктор
PhD in computer science and IT manager with 36 years technical experience in various fields including IT Security, IT Governance, IT Service Management , Software Development, Project Management, Business Analysis and Software Architecture. I hold 80+ IT certifications such as : ITIL 4 Master, ITIL 3 Expert ISO 27001 Auditor, ComptIA Security+, GSEC, CEH, ECSA, CISM, CISSP, CISA PGMP, MSP PMP, PMI-ACP, Prince2 Practitioner, Praxis, Scrum Master COBIT 2019 Implementor, COBIT 5 Assessor/Implementer TOGAF certified Lean Specialist, VSM Specialist PMI RMP, ISO 31000 Risk Manager, ISO 22301 Lead Auditor PMI-PBA, CBAP Lean Six Sigma Black Belt, ISO 9001 Implementer Azure Administrator, Azure DevOps Expert, AWS Practitioner And many more....

Купували і студенти

Учні, які переглянули цей курс, також записалися на ці курси з найвищим рейтингом

Program ESP32 without Coding
Бестселер
БЕЗКОШТОВНО
IT та програмне забезпечення | Обладнання

Program ESP32 Board without writing a single code in A Professional Environment

5.0
2 год 30 хв
18 лекцій
всі
БЕЗКОШТОВНО
Почати
Using Al to Code: Your Step-by-Step Guide
IT та програмне забезпечення | Обладнання

Revolutionize Your Coding Skills with Al: A Comprehensive Guide for Beginners

5.0
2 год
11 лекцій
всі
$10.99

$19.99

ISO 27001 Certification Process – A Step-by-Step Guide
IT та програмне забезпечення | Інформаційна безпека

Master ISO 27001: Achieve Certification, Build Security, and Ensure Compliance for Your Organization

5.0
1 год 30 хв
10 лекцій
Початківець
$39.99

$54.99

Implement GRC (Governance, Risk, Compliance) Step by Step
IT та програмне забезпечення | Сертифікат з управління, ризиків і відповідності (CGRC)

Master GRC: Step-by-Step Guide to Implementing Governance, Risk, and Compliance for Business Success

5.0
2 год 30 хв
35 лекцій
Проміжний
$39.99

$64.99

Mastering Arduino Data Streaming to Excel
IT та програмне забезпечення | Arduino

Seamlessly Stream and Visualize Real-Time Data from Arduino into Excel with Ease

5.0
1 год 30 хв
6 лекцій
всі
$9.99

$34.99

Blogger: Make A Professional Website For Free With No Coding
IT та програмне забезпечення | Інші IT та програмне забезпечення

Learn how to create and customize a website with no prior coding experience.

5.0
1 год 30 хв
12 лекцій
всі
$9.99

$19.99

Часті запитання

Знайдіть відповіді на найпоширеніші запитання про цей курс.

так! Виконавши 100% лекцій і завдань курсу, ви можете миттєво завантажити свій підтверджений цифровий сертифікат про проходження безпосередньо зі свого профілю Lucebra.

Дізнайтеся більше в Technology

Розширюйте навчання за допомогою акредитованих сертифікатів, електронних книг та інтерактивних онлайн-уроків.