វគ្គសិក្សាមូលដ្ឋាន ISO 27001

មេរៀន 1 • កត្តាជំរុញអាជីវកម្មសម្រាប់សន្តិសុខព័ត៌មាន

ពិនិត្យលើសម្ពាធបទប្បញ្ញត្តិ ហានិភ័យកេរ្តិ៍ឈ្មោះ និងអត្ថប្រយោជន៍ប្រកួតប្រជែងជាកត្តាជំរុញសន្តិសុខ។ រៀបចំសិស្សឱ្យចេះបញ្ជាក់ពីមូលហេតុអាជីវកម្មសម្រាប់ការអនុម័ត ISO 27001។

មេរៀន 2 • ការគំរាមកំហែង ភាពងាយរងគ្រោះ និងហានិភ័យ

ពន្យល់ពីទំនាក់ទំនងក្នុងចំណោមការគំរាមកំហែង ភាពងាយរងគ្រោះ និងហានិភ័យជាភាសាជាក់ស្តែង។ ផ្តល់ភាសាហានិភ័យដែលចាំបាច់សម្រាប់ការពិភាក្សា ISO 27001 ជាបន្តបន្ទាប់ទាំងអស់។

មេរៀន 3 • តើអ្វីទៅជាសន្តិសុខព័ត៌មាន

កំណត់សន្តិសុខព័ត៌មាន និងបែងចែកវាពីសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិត និងសន្តិសុខ IT។ បោះយុថ្កាជំពូកដោយបង្កើតវាក្យស័ព្ទរួមដែលប្រើពេញវគ្គសិក្សា។

មេរៀន 1 • តើអ្វីទៅជា ISMS

កំណត់ប្រព័ន្ធគ្រប់គ្រងសន្តិសុខព័ត៌មានជាសំណុំនៃគោលនយោបាយ ដំណើរការ និងការគ្រប់គ្រង។ បង្កើត ISMS ជាវត្ថុបុរាណកណ្តាលដែលសិស្សនឹងរៀនបង្កើត និងធ្វើសវនកម្ម។

មេរៀន 2 • ប្រវត្តិ និងគោលបំណងរបស់ ISO 27001

តាមដានការវិវត្តរបស់ស្តង់ដារពីក្រមប្រតិបត្តិមុនៗ រហូតដល់កំណែបច្ចុប្បន្ន។ បញ្ជាក់ពីបរិបទថាហេតុអ្វីស្តង់ដារមាន និងអ្នកណាដែលវាត្រូវបានរចនាឡើងដើម្បីបម្រើ។

មេរៀន 3 • រចនាសម្ព័ន្ធនៃស្តង់ដារ ISO 27001

គូសផែនទីប្លង់តាមប្រការនៃស្តង់ដារពីវិសាលភាពរហូតដល់ការកែលម្អ។ ផ្តល់ឱ្យសិស្សនូវក្របខ័ណ្ឌរុករកសម្រាប់ការសិក្សាប្រការលម្អិតខាងមុខទាំងអស់។

មេរៀន 1 • ប្រការទី 4: បរិបទអង្គការ

គ្របដណ្តប់លើការវិភាគបញ្ហាផ្ទៃក្នុង និងខាងក្រៅ និងការកំណត់អត្តសញ្ញាណភាគីពាក់ព័ន្ធ។ បង្រៀនសិស្សឱ្យកំណត់វិសាលភាព ISMS ដោយផ្អែកលើការពិតរបស់អង្គការ។

មេរៀន 2 • វដ្ត PDCA ក្នុងបរិបទ ISMS

គូសផែនទីដំណាក់កាល Plan, Do, Check, និង Act ទៅកាន់សកម្មភាព ISMS និងប្រការ ISO 27001។ ផ្តល់គំរូកែលម្អដដែលៗដែលគាំទ្ររាល់ជំពូកបន្តបន្ទាប់។

មេរៀន 3 • ប្រការទី 6: ការរៀបចំផែនការ

ដោះស្រាយការកំណត់អត្តសញ្ញាណហានិភ័យ និងឱកាស វិធីសាស្ត្រវាយតម្លៃហានិភ័យ និងការកំណត់គោលដៅ។ ភ្ជាប់លទ្ធផលរៀបចំផែនការទៅកាន់សកម្មភាពព្យាបាលហានិភ័យក្នុងជំពូកបន្ទាប់។

មេរៀន 1 • ជម្រើសព្យាបាលហានិភ័យ

គ្របដណ្តប់ការកែប្រែ ការជៀសវាង ការចែករំលែក និងការរក្សាទុក ជាយុទ្ធសាស្រ្តព្យាបាលទាំងបួន។ ភ្ជាប់ជម្រើសនីមួយៗទៅនឹងការជ្រើសរើសការគ្រប់គ្រងពីឧបសម្ព័ន្ធ A និងប្រភពផ្សេងទៀត។

មេរៀន 2 • ការរចនាដំណើរការវាយតម្លៃហានិភ័យ

បង្កើតលក្ខណៈវិនិច្ឆ័យសម្រាប់ការកំណត់អត្តសញ្ញាណ ការវិភាគ និងការវាយតម្លៃហានិភ័យ មុនពេលចាប់ផ្តើមការវាយតម្លៃណាមួយ។ ធានាថាសិស្សអាចចងក្រងវិធីសាស្ត្រដែលអាចធ្វើម្តងទៀត និងអាចធ្វើសវនកម្មបាន។

មេរៀន 3 • សេចក្តីថ្លែងការណ៍នៃការអនុវត្ត

ពន្យល់ពីគោលបំណង ខ្លឹមសារដែលតម្រូវ និងការថែទាំសេចក្តីថ្លែងការណ៍នៃការអនុវត្ត។ បង្ហាញពីរបៀបដែលវាភ្ជាប់ការសម្រេចចិត្តព្យាបាលហានិភ័យ និងការជ្រើសរើសការគ្រប់គ្រងឧបសម្ព័ន្ធ A។

មេរៀន 4 • ការកំណត់អត្តសញ្ញាណ និងវិភាគហានិភ័យ

ណែនាំសិស្សតាមរយៈសារពើភណ្ឌទ្រព្យសម្បត្តិ ការផ្គូផ្គងការគំរាមកំហែង-ភាពងាយរងគ្រោះ និងការដាក់ពិន្ទុហានិភ័យ។ បង្កើតបញ្ជីហានិភ័យឆៅដែលផ្តល់អាហារដល់ការសម្រេចចិត្តព្យាបាល។

មេរៀន 1 • ការយល់ដឹង និងការទំនាក់ទំនង

ដោះស្រាយនូវអ្វីដែលបុគ្គលិកត្រូវដឹងអំពី ISMS និងរបៀបដែលផែនការទំនាក់ទំនងត្រូវបានរៀបចំឡើង។ ធានាថា ISMS ត្រូវបានយល់ និងគាំទ្រទូទាំងអង្គការ។

មេរៀន 2 • ប្រការទី 8: ការរៀបចំផែនការ និងការគ្រប់គ្រងប្រតិបត្តិការ

គ្របដណ្តប់លើការរៀបចំផែនការ និងការគ្រប់គ្រងដំណើរការដែលអនុវត្តការសម្រេចចិត្តព្យាបាលហានិភ័យ។ ភ្ជាប់ការគ្រប់គ្រងប្រតិបត្តិការទៅកាន់ផែនការព្យាបាលហានិភ័យដែលបានបង្កើតក្នុងជំពូកទី 4។

មេរៀន 3 • ការគ្រប់គ្រងព័ត៌មានដែលបានចងក្រងជាឯកសារ

ពន្យល់ពីតម្រូវការបង្កើត ការគ្រប់គ្រង និងការរក្សាទុកសម្រាប់ឯកសារ និងកំណត់ត្រា ISMS។ រៀបចំសិស្សឱ្យកសាងប្រព័ន្ធគ្រប់គ្រងឯកសារដែលបំពេញចិត្តអ្នកធ្វើសវនកម្ម។

មេរៀន 1 • ការគ្រប់គ្រងបច្ចេកវិទ្យា

វិភាគការគ្រប់គ្រងការចូលប្រើ គ្រីបតូ ការកត់ត្រា ការគ្រប់គ្រងភាពងាយរងគ្រោះ និងការបិទបាំងទិន្នន័យ។ ផ្តល់វាក្យស័ព្ទការគ្រប់គ្រងបច្ចេកទេសដែលចាំបាច់សម្រាប់ការសម្រេចចិត្តព្យាបាលហានិភ័យ។

មេរៀន 2 • ការគ្រប់គ្រងរបស់អង្គការ

ពិនិត្យលើគោលនយោបាយ តួនាទី ចារកម្មគំរាមកំហែង និងការគ្រប់គ្រងសន្តិសុខអ្នកផ្គត់ផ្គង់។ បង្កើតស្រទាប់អភិបាលកិច្ចដែលអាចឱ្យការគ្រប់គ្រងបច្ចេកទេសទាំងអស់ដំណើរការប្រកបដោយប្រសិទ្ធភាព។

មេរៀន 3 • ការគ្រប់គ្រងរូបវន្ត

ពិនិត្យឡើងវិញនូវសន្តិសុខបរិវេណ ការការពារឧបករណ៍ តុស្អាត និងការគ្រប់គ្រងការបោះចោលប្រកបដោយសុវត្ថិភាព។ ភ្ជាប់ការការពាររូបវន្តទៅនឹងគោលដៅការពារទ្រព្យសម្បត្តិព័ត៌មាន។

មេរៀន 1 • ការធ្វើសវនកម្មផ្ទៃក្នុង

ដើរកាត់ការប្រជុំបើក ការប្រមូលភស្តុតាង ការចាត់ថ្នាក់ការរកឃើញ និងការប្រជុំបិទ។ ផ្តល់ឱ្យសិស្សនូវជំនាញជាក់ស្តែងសម្រាប់ការអនុវត្តសវនកម្ម ISMS ដែលអនុលោមតាម។

មេរៀន 2 • ប្រការទី 9: ការត្រួតពិនិត្យ និងវាស់វែង

កំណត់នូវអ្វីដែលត្រូវវាស់វែង របៀបវាស់វែង និងពេលណាដើម្បីវិភាគលទ្ធផល។ បង្កើតមូលដ្ឋានគ្រឹះម៉ែត្រដែលផ្តល់អាហារដល់ការពិនិត្យឡើងវិញដោយអ្នកគ្រប់គ្រង និងការកែលម្អជាបន្ត។

មេរៀន 3 • ការរចនាកម្មវិធីសវនកម្មផ្ទៃក្នុង

គ្របដណ្តប់លើការរៀបចំផែនការកម្មវិធីសវនកម្ម ការកំណត់វិសាលភាព ភាពញឹកញាប់ និងសមត្ថភាពអ្នកធ្វើសវនកម្ម។ រៀបចំសិស្សឱ្យបង្កើតមុខងារសវនកម្មផ្ទៃក្នុងដែលអាចទុកចិត្តបាន និងផ្អែកលើហានិភ័យ។

មេរៀន 1 • បច្ចេកទេសវិភាគមូលហេតុដើម

ណែនាំវិធីសាស្ត្រ five-whys ដ្យាក្រាមឆ្អឹងត្រី និងការវិភាគមែកធាងកំហុសសម្រាប់ការមិនអនុលោម ISMS។ ធានាថាសកម្មភាពកែតម្រូវដោះស្រាយមូលហេតុ ជាជាងរោគសញ្ញា។

មេរៀន 2 • ការយល់ដឹងអំពីការមិនអនុលោម

បែងចែកការមិនអនុលោមធំពីតូច និងពន្យល់ពីផលប៉ះពាល់របស់វាទៅលើការបញ្ជាក់។ ផ្តល់ចំណេះដឹងចាត់ថ្នាក់ដែលត្រូវការមុនពេលចាប់ផ្តើមសកម្មភាពកែតម្រូវ។

មេរៀន 3 • ដំណើរការសកម្មភាពកែតម្រូវ

រៀបចំរចនាសម្ព័ន្ធលំហូរការងារសកម្មភាពកែតម្រូវពីការរកឃើញរហូតដល់ការផ្ទៀងផ្ទាត់ប្រសិទ្ធភាព។ ភ្ជាប់សកម្មភាពកែតម្រូវត្រឡប់ទៅបញ្ជីហានិភ័យ និងការធ្វើបច្ចុប្បន្នភាពការគ្រប់គ្រង។