Cyber Risk Strategy and Governance

«راهبرد و حکمرانی ریسک سایبری» پلی‌تکنیک میلان از زاویه‌ای متفاوت به امنیت نگاه می‌کند. قرار نیست فقط آسیب‌پذیری فنی پیدا کنی؛ باید بفهمی سازمان چگونه ریسک را شناسایی، اولویت‌بندی و در سطح مدیریت درباره‌اش تصمیم می‌گیرد. این برنامه در مقطع ارشد و به زبان انگلیسی ارائه می‌شود و فناوری را به کسب‌وکار، مقررات و مسئولیت سازمانی وصل می‌کند.

در چنین دوره‌ای معمولاً مدیریت ریسک، سیاست امنیت، تداوم کسب‌وکار، حریم خصوصی، پاسخ به رخداد و مبانی فنی تهدیدها را می‌خوانی. یاد می‌گیری دارایی مهم را مشخص کنی، احتمال و اثر حمله را بسنجی و کنترل مناسب پیشنهاد بدهی. گزارش باید برای مدیر و تیم فنی هر دو قابل فهم باشد؛ ترجمهٔ مسئله میان این دو گروه یکی از مهارت‌های اصلی است.

امنیت کامل وجود ندارد و بودجه هم محدود است. بنابراین باید توضیح بدهی کدام خطر فوریت بیشتری دارد و چرا. فهرست‌کردن تهدیدها بدون شناخت فرایند واقعی سازمان فایدهٔ کمی دارد. همچنین مقررات‌پذیری نباید به تیک‌زدن فرم‌ها تبدیل شود؛ ممکن است سازمان روی کاغذ منظم باشد اما در رخداد واقعی نداند چه کسی مسئول تصمیم و ارتباط است.

پس از فارغ‌التحصیلی می‌توانی در مدیریت ریسک فناوری، مشاورهٔ امنیت، حسابرسی، حفاظت از داده، انطباق یا برنامه‌ریزی پاسخ به رخداد کار کنی. بعضی نقش‌ها فنی‌تر و بعضی مدیریتی‌ترند. داشتن درک عملی از شبکه و سیستم به اعتبارت کمک می‌کند، حتی اگر شغلت مستقیماً شامل نفوذآزمایی یا کدنویسی نباشد.

اگر مدرکت را از ایران گرفته‌ای، رشته‌های مستقیم‌تر برای ورود به این دوره معمولاً مهندسی کامپیوتر، فناوری اطلاعات، مدیریت، حقوق، علوم سیاسی و مهندسی صنایع هستند. با مدرک اقتصاد، روابط بین‌الملل یا ارتباطات هم ممکن است بتوانی اقدام کنی، اما بهتر است ریزنمراتت نشان بدهد که امنیت اطلاعات در کنار مدیریت ریسک، سیاست‌گذاری یا حقوق را به‌اندازهٔ کافی گذرانده‌ای. اسم مدرک به‌تنهایی تعیین‌کننده نیست و دانشگاه تطابق درس‌ها و واحدها را جداگانه بررسی می‌کند؛ پس این فهرست را راهنمای اولیه بدان، نه تضمین پذیرش.