code compliance

آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials

یک مشتری به شرکت شما گفته است که نیاز به ISO 27001، SOC 2 یا Cyber Essentials دارید و تاریخی را تعیین کرده است. این بخش شما را از آن ایمیل تا یک موضوع محدود، مستند‌شده‌ی صادقانه، موضع مثبت‌شده — و ارزیابی شکاف سازمان خود را که می‌توانید برای مدیر مالی تحویل دهید، راهنمایی می‌کند.

  • trending_upIntermediate
  • schedule7h 17m
  • menu_book12 درس
  • publicEnglish
  • workspace_premiumBasic
آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials

معرفی اجمالی

کسی این کار را انتخاب نمی‌کند. از یک خط در بسته تدارکاتی می‌آید، یا به عنوان شرط برای معامله‌ای که قبلاً در مسیر است، و بر روی هر کسی در شرکت که بیشتر فنی به نظر می‌رسد فرود می‌آید. معمولاً آن شما هستید. خبر خوب چیزی است که تقریباً کسی با صدای بلند نمی‌گوید: فرم تدارکاتی مشتری کاری می‌کند که هیچ ثبت ریسک داخلی تاکنون موفق نشده است. این امنیت را تامین‌کننده می‌کند. هر چارچوب در این بخش به اندازه‌ی یک مجموعه کنترل، یک مکانیسم تامین‌کننده است، و درک این موضوع چیزی است که اجازه می‌دهد بودجه را برای چیزی واقعی به جای کاغذبازی صرف کنید. در چهار ماژول، شما تصمیم خواهید گرفت که واقعاً کدام چارچوب برای شما درخواست شده و هزینه‌ی آن چند هفته است، یک مرز دامنه به اندازه‌ی کافی کوچک برای گواهینامه و صادقانه‌ی کافی برای معنی‌دار را رسم کنید، ثبتی از دارایی‌ها بسازید که دو دسته‌ی فراموش‌شده را شامل شود، مشخص کنید کدام یک از دستگاه‌های شما صرفاً در ساخت شکست می‌خورند، و سیاستی بنویسید که از حسابرسی جان سالم به در ببرد — وضعیتی را توصیف کنید که امروز واقعاً در آن هستید، نه آن‌چه دوست دارید در آن باشید. شما با ارزیابی شکاف سازمان خود، اولویت‌بندی‌شده، با هر بهبود هزینه‌شده در تلاش به جای پول، پایان می‌یابید، زیرا تلاش عددی است که واقعاً می‌توانید در جلسه دفاع کنید. شما نیاز به استاندارد دارید. این بخش هرگز متن کنترل را از ISO 27001، از معیارهای خدمات اعتماد SOC 2، یا از مواد درسی هیچ نهاد گواهی‌دهنده‌ی بازتولید نمی‌کند. به کنترل‌ها با تم، در کلمات ساده اشاره می‌شود. وقتی به اجرا می‌رسید باید استاندارد را بخرید و کنترل‌ها را خود بخوانید — هیچ کپی رایگان قانونی وجود ندارد، و اجرایی که بر خلاصه‌ی وبلاگ شخصی ساخته شده است اجرایی با شکاف‌های در آن است.

طرح درس · 4 ماژول

lockآزاد می‌شود با دسترسی
  1. 01 چرا کسی از شما این را می‌خواهد
    3 درس·1h 32m

    شما اینجا نیستید زیرا تجارت می‌خواست ایمن باشد. شما اینجا هستید زیرا یک مشتری امضا نمی‌کرد. این تاریکی‌اندیشی نیست، بلکه مفیدترین واقعیت است که دارید — به شما می‌گوید اسپانسر شما کی است، چه مهلتی به…

  2. 02 دانستن آنچه دارید
    3 درس·1h 41m

    هر چارچوب در این بخش در همان جای آغاز می‌شود، یعنی فهرستی از آنچه دارید. شما نمی‌توانید چیزی را محافظت کنید، رفع‌کنید، دامنه‌ای تعیین کنید یا شواهدی برای چیزی جمع‌آوری کنید که در فهرست نباشد. فهرست…

  3. 03 صادقانه آن را بنویسید
    3 درس·1h 35m

    سیاست را بر اساس وضعیت واقعی امروز خود بنویسید، سپس آن را بهبود ببخشید. این را دو بار بخوانید. هر چیز دیگری در این ماژول نتیجهٔ آن است.

  4. 04 شواهد، پرسشنامه‌ها و شکاف
    3 درس·2h 29m

    شواهدی که در هفته قبل از ممیزی جمع‌آوری می‌شود ثابت می‌کند که شما در هفته قبل از ممیزی شواهد جمع‌آوری کردید. همه چیز در اینجا برای این است که شواهد محصول جانبی کار باشد نه یک پروژه مستقل.

پرسش‌های متداول

در آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials چه چیزی یاد می‌گیرم؟
یک مشتری به شرکت شما گفته است که نیاز به ISO 27001، SOC 2 یا Cyber Essentials دارید و تاریخی را تعیین کرده است. این بخش شما را از آن ایمیل تا یک موضوع محدود، مستند‌شده‌ی صادقانه، موضع مثبت‌شده — و ارزیابی شکاف سازمان خود را که می‌توانید برای مدیر مالی تحویل دهید، راهنمایی می‌کند.
آیا نیاز به تجربه قبلی دارم؟
دانش قبلی تا حدودی قبل از شروع آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials توصیه می‌شود.
آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials چقدر طول می‌کشد؟
آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials شامل 4 ماژول و 12 درس است. شما با سرعت خود یاد می‌گیرید.
چگونه دسترسی پیدا کنم؟
آماده‌سازی برای حسابرسی — ISO 27001، SOC 2، Cyber Essentials در هر اشتراک پولی گنجانده شده است.

بیشتر در برنامه‌نویسی

Binary, Hex and Data Units
Beginner Binary, Hex and Data Units The topic that costs more marks than any other on the paper, taught by hand. Bits and bytes, binary and hex in all six directions, the 1000-versus-1024 trap, file sizes, transmission times, overflow, two's complement and character sets. Every module ends in a timed drill marked the way an examiner marks it.
First Program — Scratch for ages 5–9
Beginner First Program — Scratch for ages 5–9 Nine Scratch blocks, three sessions of about twenty-five minutes, and one small program a child of five to nine builds themselves. Written for the parent sitting beside them: what to click, what they will get stuck on, what to say when it goes wrong, and when to keep your hands off the mouse.
AI بدون تزویق
Beginner AI بدون تزویق وقتی مدل به شما جواب می‌دهد واقعاً چه کار می‌کند، چرا این کار نتیجه‌ای شبیه تفکر می‌دهد، چرا منابع غلط اختراع می‌کند، و مکانیزم هزینه‌ای که تقریباً کسی توضیح نمی‌دهد: یک چت در هر نوبت کل گفتگو را دوباره می‌فرستد. شما خود محاسبات را انجام خواهید داد.
Python از صفحه خالی
Beginner Python از صفحه خالی دنباله دقیق که نه دانش‌آموز قبلاً از آن عبور کرده‌اند، از یک فایل خالی تا برنامه‌ای که سؤال می‌پرسد، پاسخ‌ها را بررسی می‌کند و ورودی نادرست را رد می‌کند. بدون پیش‌زمینه برنامه‌نویسی. بدون ریاضیات. شما برنامه را عمداً بارها شکست خواهید داد.
علوم کامپیوتر IGCSE و GCSE — نظریه‌ای که واقعاً در امتحان نمره می‌شود
Intermediate علوم کامپیوتر IGCSE و GCSE — نظریه‌ای که واقعاً در امتحان نمره می‌شود بخش نظری پاسخ، تدریس‌شده تا در اتاق امتحان باقی بماند. سلسله‌مراتب حافظه و آنچه در راه‌اندازی واقعاً اتفاق می‌افتد. کامپایلرها، مفسرها و اسمبلرها، شامل پاسخی که درست به نظر می‌رسد و هیچ نمره‌ای نمی‌آورد. پایگاه‌های داده از صفحه‌گسترش تا کلیدها و نرمال‌سازی. DNS و مسیر کامل بین فشار Enter و دیدن صفحه. نرم‌افزار سیستم، و بخش اخلاقی و قانونی که ده نمره‌ی آسان‌ترین روی برگه است.
Programming for the Exam — Python Answers That Score
Intermediate Programming for the Exam — Python Answers That Score The programming half of the paper, taught at exam pitch. Pseudocode translated both ways, because the mark scheme is written in a notation nobody practises. Trace tables done column by column, including the ones with a loop and a condition inside it. Linear and binary search, bubble and insertion sort, what each costs and the comparison questions boards love. Validation against verification, and the boundary test data everybody forgets. Procedures against functions, and a systematic method for finding your own error with four minutes left.