Введение в управление рисками и соблюдение нормативных требований (GRC)

Этот курс разработан, чтобы помочь вам перейти от этапа «услышав о корпоративном управлении, рисках и соблюдении нормативных требований» к этапу «умения объяснять, применять и создавать для них программу». Многие технические специалисты и команды безопасности сосредотачиваются на инструментах и ​​атаках, забывая, что высшее руководство говорит на языке рисков, соблюдения нормативных требований и корпоративного управления. Именно здесь на помощь приходит этот курс: он связывает технологии с управлением. Мы начнем с модуля «Основы GRC», чтобы прояснить три часто путаемых термина: корпоративное управление, риски и соблюдение нормативных требований. Мы объясним, что корпоративное управление означает согласование технологий с бизнес-целями, что управление рисками означает знание того, что может произойти, и контроль над этим, а соблюдение нормативных требований — это выполнение внешних требований (регулятора, клиента, контракта, стандарта). Затем мы перейдем к ИТ-управлению, чтобы на практике объяснить, как составляются политики, кто их утверждает, как работают технические руководящие комитеты и в чем разница между «политикой», «процедурой» и «стандартом». Далее мы углубимся в самую важную часть: управление рисками. Здесь вы узнаете, как выявлять риски, оценивать их вероятность и влияние, а затем выбирать наиболее подходящий ответ: принять, передать, избежать или смягчить. Мы свяжем это с ключевыми индикаторами риска (KRI) и отчетами, представляемыми руководству, чтобы обеспечить понимание риска и возможность принятия мер. В модуле по вопросам соответствия мы объясним распространенные нормативные акты, такие как GDPR, HIPAA и SOX, с точки зрения вопроса «Что важно для меня как для исполнителя?» и как создать программу соответствия, подлежащую аудиту и отслеживанию. Для доступа к полному курсу на Udemy: https://www.udemy.com/course/grc-foun...