VIP18
本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GRC平台与多框架控制映射工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
GRC平台与多框架控制映射工程导论
目标=GRC平台的定义 · 核心能力 · 多框架控制映射的工程价值
GRC平台
02
GRC平台核心数据模型
目标=控制项 · 控制目标 · 风险
GRC平台核心数据模型
03
主流合规框架解析
目标=ISO 27001 · NIST CSF · SOC 2
主流合规框架解析ISO
04
控制映射的基本原理
目标=一对一 · 一对多 · 多对一
控制映射的基本原…目标=一对一
05
控制映射工程生命周期
目标=从框架导入 · 控制项解析 · 映射设计
控制映射工程生命…目标=从框架导入
06
框架控制项结构化拆解
目标=将自然语言控制条款拆解为可映射… · 包括主体 · 动作
框架控制项结构化…目标=将自然语言…
07
映射规则与映射矩阵设计
目标=规则模板 · 映射矩阵结构 · 映射优先级
映射规则映射矩阵设计
08
GRC平台中的框架库建设
目标=多框架版本管理 · 控制项编码体系 · 框架差异对比
GRC平台
09
控制映射的数据采集与导入
目标=从Excel · Word · API
控制映射的数据采…导入
10
控制映射的自动化方法
目标=基于规则引擎 · 相似度算法 · NLP语义匹配和知识图谱的自动映射初…
控制映射的自动化…目标=基于规则引…
11
映射评审与质量保证
目标=评审工作流 · 专家打分 · 映射覆盖率
映射评审质量保证
12
控制映射与风险评估集成
目标=将映射结果关联到风险登记册 · 实现风险驱动的控制选择与合规差距分析
控制映射风险评估集成
13
控制映射与合规差距分析
目标=基于多框架映射结果识别未覆盖控… · 重复控制与冲突控制 · 生成差距报告
控制映射合规差距分析
14
控制映射与审计证据管理
目标=将映射控制项与证据要求 · 证据采集任务 · 审计发现进行关联与追踪
控制映射审计证据管理
15
GRC平台中的工作流与任务编排
目标=映射任务分配 · 审批流 · 通知提醒
GRC平台
16
多框架控制映射的权限与角色设计
目标=框架管理员 · 映射工程师 · 控制负责人
多框架控制映射的…角色设计
17
控制映射的版本管理与变更影响分析
目标=框架版本升级 · 控制项变更 · 映射关系变更的影响传播与回滚策略
控制映射的版本管…变更影响分析
18
控制映射报表与可视化
目标=映射热力图 · 覆盖矩阵 · 框架对照表
控制映射报表可视化
19
GRC平台与外部系统集成
目标=与ITSM · CMDB · 漏洞管理
GRC平台
20
控制映射API与数据交换标准
目标=REST API · GraphQL · OpenAPI
API控制映射
21
控制映射工程实战
目标=以ISO 27001与NIST… · 包括框架导入 · 拆解
控制映射工程实战ISO
22
控制映射工程实战
目标=以SOC 2与ISO 2700… · 处理冲突映射并生成合规对照报告
控制映射工程实战SOC
23
控制映射工程实战
目标=以GDPR与等级保护为例处理跨… · 跨语言控制映射的语义对齐与本地化适配
控制映射工程实战GDPR
24
控制映射中的知识图谱构建
目标=将框架 · 控制 · 风险
控制映射知识图谱构建
25
控制映射的持续监控与自动化更新
目标=框架更新订阅 · 映射漂移检测 · 自动提醒与再映射触发机制
控制映射的持续监…自动化更新
26
控制映射项目的实施方法论
目标=项目启动 · 范围界定 · 干系人管理
控制映射项目的实…目标=项目启动
27
控制映射常见问题与反模式
目标=映射粒度过粗 · 语义误解 · 重复映射
控制映射常见问题反模式
28
GRC平台选型与映射能力评估
目标=主流GRC平台的控制映射功能对… · 评估维度 · POC测试与选型建议
GRC平台选型
29
控制映射工程中的AI辅助实践
目标=大语言模型在控制条款理解 · 映射建议 · 报告生成中的应用与风险控制
AI控制映射工程
30
课程综合实战与能力评估
目标=综合多框架映射项目设计 · 实施 · 评审与汇报
课程综合实战能力评估