ISO/IEC 27034 مدقق رئيسي معتمد

يتيح لك تدريب ISO/IEC 27034 Lead Auditor اكتساب الخبرة اللازمة لإجراء عمليات تدقيق أمن التطبيقات (SA) من خلال تطبيق مبادئ وإجراءات وتقنيات التدقيق المعترف بها. ستتعلم كيفية تخطيط وتنفيذ عمليات تدقيق أمن التطبيقات، وإدارة برنامج التدقيق، وفريق العمل، والتواصل مع العملاء، وحل النزاعات.

الأهداف المحددة:

• شرح العلاقة بين معيار ISO/IEC 27034 والمعايير والأطر التنظيمية الأخرى
• معرفة كيفية إدارة عملية تدقيق وفريق التدقيق

• لا يوجد

• الرمز: ISO/IEC 27034
• المدة: 5 أيام
• المواعيد: 8:30 - 17:30
• مكان : فندق 4 نجوم، تونس

• أي شخص مسؤول عن الحفاظ على الامتثال لمتطلبات أمن التطبيقات
• المدققون الراغبون في إجراء وإدارة عمليات تدقيق أمن التطبيقات

• مواد الدورة التدريبية
• 40% عروض توضيحية
• 40% نظرية
• 20% تمارين عملية

• اليوم الأول: مقدمة في أمن التطبيقات ومعيار ISO/IEC 27034
  • أهداف وهيكل التدريب
  • الأطر المعيارية والتنظيمية
  • عملية التحقق
  • المبادئ الأساسية لأمن التطبيقات
  • نظرة عامة على أمن التطبيقات
• اليوم الثاني: مبادئ وإعداد وبدء تدقيق التطبيقات
  • مخاطر الشركات في مواجهة التهديدات التطبيقية
  • فهم واكتشاف نقاط الضعف
  • طرق الاختبار
  • إدارة الجلسات
  • مشاكل المصادقة والتفويض
  • مواصفات الأدوات
• اليوم الثالث: أنشطة تدقيق أمن التطبيقات
  • أفضل الممارسات في أمن التطبيقات
  • تقنيات تقييم الكود
  • تحليل تدفق المعلومات
  • التحقق من صحة البيانات
  • التشفير
  • الاختبارات الديناميكية (fuzzing)
  • تحديد بوابات الجودة / شريط الأخطاء
  • تحليل الأمن ومخاطر الخصوصية
• اليوم الرابع: إغلاق تدقيق التطبيقات
  • التحقق من نماذج التهديدات / سطح الهجوم
  • نمذجة التهديدات
  • فرض الوظائف المحظورة
  • التحليل الثابت
  • خطة التدخل
  • المراجعة النهائية للأمن
  • كفاءة وتقييم المدققين
  • اختتام التدريب
• اليوم الخامس: اجتياز الامتحان