CISSP, домен 1: управление безопасностью и рисками — разбор!

Раздел 1 CISSP — Безопасность и управление рисками — является самым обширным разделом экзамена, на который приходится 16% вашего балла. В этом видеоуроке мы разбираем каждый подраздел на примерах реальных сценариев уровня CISO, типичных ошибок на экзамене и математических расчетах рисков, которые вам действительно необходимо знать, — объяснено так, как мыслит руководитель в сфере безопасности. Получите слайды презентации CISSP Domain 1: https://topmate.io/shuseel/2384517?ut... Пройдите бесплатный пробный тест для CISSP Domain 1: https://siteforinfotech.com/cissp-dom... 🎯 ЧТО ВЫ УЗНАЕТЕ Кодекс профессиональной этики ISC² и как применять приоритет Canon в экзаменационных сценариях 5 столпов информационной безопасности (CIA + подлинность + невозможность отказа от авторства) с реальными бизнес-компромиссами Управление безопасностью, системы контроля (ISO, NIST, COBIT) и должная осмотрительность против должной осмотрительности Правовая среда: GDPR, HIPAA/HITECH, PCI DSS, CCPA и CFAA Типы расследований и правила обработки доказательств Иерархия документации по безопасности (политика, стандарты, базовые показатели, руководства, процедуры) Планирование непрерывности бизнеса: BIA, RTO, RPO, MTD и WRT — и как они связаны Безопасность персонала на протяжении всего жизненного цикла трудоустройства, а также риски, связанные с поставщиками/третьими сторонами Основы управления рисками и пошаговое решение математических основ рисков SLE/ALE/ARO Четыре стратегии реагирования на риски (смягчение, принятие, отклонение и передача) и классификация контроля Моделирование угроз с помощью STRIDE и DREAD Управление рисками в цепочке поставок (SBOM, кремниевый корень доверия, компрометация поставщика) Создание измеримой программы повышения осведомленности и обучения в области безопасности 4 полных теста для проверки знаний с подробными объяснениями 👤 ИДЕАЛЬНО ПОДХОДИТ ДЛЯ Всех, кто активно готовится к сертификационному экзамену CISSP ИТ-специалистов и специалистов по безопасности, готовящихся к следующему шагу в своей карьере Студентов колледжей или людей, меняющих профессию и изучающих кибербезопасность CISO, менеджеров по безопасности и аналитиков рисков, желающих освежить знания в области управления 💡 ПОЧЕМУ ЭТО ВИДЕО Большинство CISSP В подготовительных материалах определения просто зачитываются со слайда. Это видео научит вас мыслить как руководитель службы безопасности: для каждой концепции мы задаемся вопросом, какое решение на самом деле принимает менеджер и каков компромисс с точки зрения бизнеса — потому что именно это проверяется на экзамене ISC². Реальные сценарии связывают каждую абстрактную концепцию с чем-то, что вы действительно запомните. ⏱️ ВРЕМЕННЫЕ МЕТКИ / ГЛАВЫ 00:00 - Введение 00:57 - Обзор 02:54 - Подраздел 1.1: Профессиональная этика и Кодекс ISC² 05:31 - Подраздел 1.2: 5 столпов (CIA + Подлинность + Неотказуемость) 10:38 - Подраздел 1.3: Управление безопасностью и ее основы 15:14 - Подраздел 1.4: Правовые, нормативные и комплаенс-факторы (GDPR, HIPAA, PCI DSS) 20:32 - Подраздел 1.5: Типы расследований 22:43 - Проверка знаний 1 23:58 - Подраздел 1.6: Политика безопасности, стандарты и руководства 26:04 - Подраздел 1.7: Планирование непрерывности бизнеса (BCP, BIA, RTO, RPO, MTD) 29:39 - Подраздел 1.8: Безопасность персонала и риски поставщиков 33:21 - Подраздел 1.9: Основы управления рисками 40:28 - Проверка знаний 2 41:52 - Подраздел 1.10: Основы моделирования угроз 47:16 - Подраздел 1.11: Управление рисками в цепочке поставок (SCRM) 49:07 - Подраздел 1.12: Программы повышения осведомленности и обучения в области безопасности 50:58 - Проверка знаний 3 52:07 - Краткий обзор раздела 1 и основные выводы 53:35 - Проверка знаний 4 — Итоговая проверка усвоения материала 54:34 - Следующие шаги и заключение ▶ ДРУГИЕ ВИДЕО ИЗ ЭТОГО ПЛЕЙЛИСТА Раздел 1: Безопасность и управление рисками -    • CISSP Domain 1: Security and Risk Manageme...   Раздел 2: Безопасность активов -    • CISSP Domain 2: Asset Security Full Course...   Область 3: Архитектура и проектирование безопасности -    • CISSP Domain 3 Made Easy: Think Like a Man...   Область 4: Безопасность связи и сетей -    • CISSP Domain 4: Communication and Network ...   Раздел 5: Управление идентификацией и доступом -    • CISSP Domain 5: Identity and Access Manage...   📚 ДОПОЛНИТЕЛЬНЫЕ РЕСУРСЫ Официальный план экзамена CISSP (ISC)²: https://www.isc2.org/certifications/c... Полный плейлист CISSP по разделам:    • ISC2 CISSP Exam Practice Questions and Tut...   ✅ ПРИЗЫВ К ДЕЙСТВИЮ Если это видео вам помогло, нажмите кнопку «Нравится» — это действительно помогает каналу охватить больше людей, готовящихся к этому же экзамену. ПОДПИШИТЕСЬ, чтобы присоединиться к нашей учебной группе и получать уведомления о выходе новых разделов. Оставляйте свои ответы на вопросы проверки знаний в комментариях — я читаю каждый из них. И если вы знаете кого-то, кто готовится к CISSP, ПОДЕЛИТЕСЬ этим со своим товарищем по учёбе....