اگر از شما بپرسند: «ریسک سایبری سازمان شما چقدر است؟» چه پاسخی دارید؟
بسیاری از سازمانها هنوز ریسک را با عباراتی مثل «کم»، «متوسط» یا «بالا» بیان میکنند؛ اما آیا این پاسخ برای تصمیمگیریهای مهم کافی است؟
در کارگاه تخصصی تحلیل کمی ریسک سایبری بر اساس مدل FAIR یاد میگیرید چگونه ریسک را از یک مفهوم مبهم، به یک تحلیل ساختاریافته و قابل دفاع تبدیل کنید.
🔹 در این کارگاه با این موضوعات آشنا میشوید:
▪️ معماری مدل FAIR و نگاه متفاوت آن به ریسک
▪️ تحلیل تهدیدها و عوامل مؤثر بر وقوع زیان
▪️ محاسبه فراوانی رویدادهای زیانبار
▪️ اندازهگیری میزان خسارت
▪️ شبیهسازی مونت کارلو و تحلیل کمی ریسک
👤 مدرس: دکتر سعید کاظمپوریان
(پژوهشگر و متخصص حوزه مدیریت امنیت اطلاعات و ریسک سایبری)
یکی از چالشهای جدی در حوزه امنیت اطلاعات، عبور از توصیفهای کلی مانند «ریسک بالا» یا «ریسک متوسط» و رسیدن به تحلیلهایی است که بتوان بر اساس آنها تصمیمگیری کرد.
به همین دلیل، پس از تجربه برگزاری دورههای تخصصی حوزه امنیت و استقبال مدیران و متخصصان این حوزه، تصمیم گرفتیم دورهای تخصصی با تمرکز بر تحلیل کمی ریسک سایبری بر اساس مدل FAIR برگزار کنیم.
مدرس این دوره، دکتر سعید کاظمپوریان، پژوهشگر پسادکتری مدیریت امنیت اطلاعات و دارای مدرک دکتری مدیریت فناوری اطلاعات است. ایشان علاوه بر سابقه پژوهشی در حوزه امنیت اطلاعات و مدیریت ریسک، تجربه عملی در زمینه مشاوره امنیت اطلاعات، سیاستگذاری امنیت، ISMS، BCMS و ارزیابی مخاطرات فناوری اطلاعات را دارند.
به جرأت میتونم بگم که این دوره با تمرکز تخصصی بر تحلیل کمی ریسک سایبری، مدل FAIR و کاربرد عملی آن در سازمانها، از معدود دورههای تخصصی با این رویکرد در کشور است که تلاش میکند فاصله میان مفاهیم تئوری ریسک و تصمیمگیری واقعی سازمانی را کاهش بده.