آشنایی
درباره طراح
من میثم ارجمندفر، مشاور و متخصص امنیت اطلاعات با تمرکز بر ISMS، BCMS، GRC و ITSM هستم. بیش از یک دهه در طراحی، پیاده‌سازی، ارزیابی و ممیزی سیستم‌های مدیریت امنیت اطلاعات و تداوم کسب‌وکار فعالیت کرده‌ام. تجربه اجرای پروژه‌های ISO/IEC 27001 و ISO 22301 در صنایع مختلف را دارم و تلاش می‌کنم آزمون‌ها را دقیق، کاربردی و مبتنی بر مسائل واقعی سازمان‌ها طراحی کنم.
شیوه کار
خدمات و روش طراحی آزمون
خدمات قابل ارائه
آزمون‌های تخصصی ISO/IEC 27001، ISMS، BCMS و GRC؛ آزمون‌های مدیریت ریسک و ممیزی امنیت اطلاعات؛ آزمون‌های سناریومحور و SJT؛ ارزیابی آگاهی امنیت سایبری کارکنان؛ آزمون‌های تخصصی امنیت شبکه، OT/ICS و مخابرات؛ آزمون‌های پیش‌آزمون و پس‌آزمون دوره‌های آموزشی؛ و ارزیابی دانش کارشناسان، مدیران و اعضای تیم‌های امنیت اطلاعات.
روش طراحی و ارزیابی
ابتدا هدف آزمون، سطح مخاطب و دانش یا شایستگی مورد انتظار را مشخص می‌کنم. سپس سؤال‌ها را بر اساس استانداردها، الزامات کنترلی، سناریوهای واقعی و چالش‌های اجرایی سازمان‌ها طراحی می‌کنم.
در آزمون‌های تخصصی، علاوه بر دانش نظری، توانایی تحلیل ریسک، تشخیص عدم انطباق، انتخاب کنترل مناسب، تحلیل سناریو و تصمیم‌گیری حرفه‌ای را ارزیابی می‌کنم. کیفیت سؤال‌ها از نظر دقت فنی، شفافیت، سطح دشواری و کیفیت گزینه‌های گمراه‌کننده کنترل می‌شود.
تمایز
ویژگی‌ها و مزیت‌های تخصصی
امنیت صنایع حساستجربه فعالیت در محیط‌های IT، مخابرات و OT/ICS و صنایع بانکی، نفت، گاز و پتروشیمی را دارم.
تجربه عملی ISMSآزمون‌ها را با تکیه بر تجربه واقعی اجرای ISMS و چالش‌های عملی سازمان‌ها طراحی می‌کنم.
تجربه ممیزی امنیتتجربه ممیزی ISO/IEC 27001 و ارزیابی انطباق امنیت اطلاعات در سازمان‌های مختلف را دارم.
تخصص در ISO/IEC 27001بیش از یک دهه در طراحی، پیاده‌سازی و ارزیابی سیستم مدیریت امنیت اطلاعات فعالیت کرده‌ام.
تداوم کسب‌وکاردر پیاده‌سازی ISO 22301، تحلیل تأثیر کسب‌وکار و مدیریت تداوم فعالیت تجربه دارم.
دقیق و نتیجه‌گرادر طراحی و ارزیابی، بر دقت، کاربردپذیری و رسیدن به خروجی قابل استفاده تمرکز دارم.
طراحی سناریوهای واقعیسؤال‌ها را تا حد امکان بر اساس تصمیم‌ها و چالش‌های واقعی امنیت اطلاعات طراحی می‌کنم.
مدرس امنیت اطلاعاتدر طراحی و ارزیابی، بر دقت، کاربردپذیری و رسیدن به خروجی قابل استفاده تمرکز دارم.
مدیریت ریسک و GRCدر مدیریت ریسک، تحلیل شکاف، ارزیابی بلوغ و طراحی کنترل‌های امنیتی تجربه تخصصی دارم.
معماری امنیتدر تدوین Security Master Plan و طراحی معماری و راهکارهای امنیتی تجربه دارم.
مسیر حرفه‌ای
سوابق کاری و آموزشی
مشاور امنیت اطلاعاتFreelance
ارائه خدمات مشاوره در حوزه امنیت اطلاعات، ISMS، مدیریت ریسک، GRC و استانداردهای امنیتی.
مدیر استانداردهای امنیتآشنا ایمن — AshnaSecure
مدیریت و راهبری فعالیت‌های مرتبط با استانداردهای امنیت اطلاعات، ISMS، مدیریت ریسک، ارزیابی و انطباق.
کارشناس سیستم مدیریت امنیت اطلاعاتآشنا ایمن — AshnaSecure
طراحی، پیاده‌سازی و ارزیابی ISMS و همکاری در پروژه‌های امنیت اطلاعات و استانداردهای مدیریتی.
مدیر برنامه‌ریزی و کنترلصایران — SAIRAN
فعالیت در برنامه‌ریزی، کنترل پروژه و مدیریت فعالیت‌های سازمانی.
فعالیت در مدیریت پروژهداشنگاه امیرکبیر تهران
فعالیت در حوزه برنامه‌ریزی و مدیریت پروژه.
بیش از ۱۰ سال در حوزه امنیت اطلاعات و استانداردهای امنیتی فعالیت کرده‌ام و تجربه مشاوره، طراحی، پیاده‌سازی و ممیزی ISMS، BCMS و ITSM را در صنایع فناوری اطلاعات، مخابرات، بانکداری، نفت، گاز و پتروشیمی دارم.
در زمینه مدیریت ریسک، تحلیل شکاف، BIA، تحلیل آسیب‌پذیری، تدوین سیاست‌ها و رویه‌های امنیتی، معماری امنیت و ارزیابی بلوغ نیز فعالیت کرده‌ام. همچنین سابقه تدریس دوره‌های تخصصی و آگاهی‌رسانی امنیتی را دارم و انتقال مفاهیم پیچیده به زبان قابل‌فهم را بخش مهمی از فعالیت حرفه‌ای خود می‌دانم.
در زمینه مدیریت ریسک، تحلیل شکاف، BIA، تحلیل آسیب‌پذیری، تدوین سیاست‌ها و رویه‌های امنیتی، معماری امنیت و ارزیابی بلوغ نیز فعالیت کرده‌ام. همچنین سابقه تدریس دوره‌های تخصصی و آگاهی‌رسانی امنیتی را دارم و انتقال مفاهیم پیچیده به زبان قابل‌فهم را بخش مهمی از فعالیت حرفه‌ای خود می‌دانم.
تمرکز