تهدف هذه الدورة التأسيسية المتخصصة إلى بناء فهم تنظيمي ومعرفي شامل لكافة أركان إدارة وحوكمة أمن المعلومات في بيئات الأعمال الحديثة، استناداً إلى أحدث المعايير والممارسات المتبعة في المنهج المعتمد لاختبار مبادئ إدارة أمن المعلومات (CISMP) ومواءمتها مع مواصفة (ISO/IEC 27001). تزود الدورة المتدربين بالركائز الإدارية والتقنية اللازمة لحماية الأصول الحيوية، وإدارة المخاطر التشغيلية، وصياغة السياسات الأمنية الفعالة التي تلبي المتطلبات التنظيمية والقانونية داخل المؤسسات.
تنويه هام: يحصل المتدرب عند إتمام الدورة التدريبية على شهادة حضور صادرة عن المركز. وتهدف الدورة إلى تأهيل المتدربين لاجتياز اختبار (CISMP)، من خلال شرح المنهج الرسمي المعتمد وإعدادهم للحصول على شهادة (مبادئ إدارة أمن المعلومات). ويُرجى العلم أن دور المركز يقتصر على تقديم التدريب والتأهيل فقط، ولا يُعد جهة معتمدة لعقد الاختبارات أو منح الشهادات الدولية نيابةً عن (معهد تشارترد لتكنولوجيا المعلومات – BCS)، حيث تخضع إجراءات الاختبار وإصدار الشهادة للجهة المختصة بذلك. كذلك يمكنك بعد دراسة المنهج التدرب على حل أسئلة الاختبار الرسمي من خلال دورة الإعداد لاختبار CISMP للحصول على شهادة مبادئ إدارة أمن المعلومات من معهد تشارترد لتكنولوجيا المعلومات (BCS).
أهداف الدورة
- تأسيس قاعدة معرفية متينة حول مبادئ وركائز أمن المعلومات (السرية، السلامة، والتوافر).
- تمكين المتدربين من فهم واستيعاب المتطلبات التشريعية والتنظيمية لحماية البيانات والخصوصية.
- شرح وتطبيق منهجيات إدارة وتقييم المخاطر الأمنية وتحديد آليات معالجتها المناسبة.
- توضيح بنية معايير أمن المعلومات العالمية وعائلة مواصفات (ISO/IEC 27000).
- تطبيق ضوابط أمن الشبكات والبيئات السحابية وإجراءات حماية الأصول المادية والبشرية.
- تعزيز الجاهزية لحوادث أمن المعلومات وتطبيق آليات استمرارية الأعمال والتعافي من الكوارث.
المحتوى التدريبي التفصيلي
الوحدة 1: مفاهيم وركائز أمن المعلومات (Information Security Concepts & Principles)
- مفهوم أمن المعلومات (Information Security Definition): فهم مثلث الحماية (CIA Triad: Confidentiality, Integrity, Availability) وأهمية موازنة الأمان مع استمرارية الأعمال.
- قيمة الأصول وتصنيف البيانات (Information Classification): تحديد الأصول المادية والبيانات وتصنيفها وفق درجات الحساسية والأثر التشغيلي.
- تهديدات ونقاط الضعف (Threats & Vulnerabilities): التعرف على مصادر التهديدات الداخلية والخارجية وتحليل الثغرات الشائعة.
- الحوكمة الأمنية (Security Governance): توزيع المسؤوليات الأمنية وتحديد دور القيادة والسياسات المؤسسية في ضبط الأمن.
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على تصنيف الأصول وتحديد متطلبات الحماية الأساسية.
الوحدة 2: الأطر التنظيمية والتشريعات وحماية الخصوصية (Legal & Regulatory Frameworks)
- القوانين والتشريعات المنظمة (Legislation & Compliance): مراجعة القوانين الدولية والمحلية لحماية البيانات ومكافحة الجرائم المعلوماتية.
- حماية الخصوصية والبيانات الشخصية (Data Privacy Principles): متطلبات معالجة البيانات الشخصية وحمايتها وفق المبادئ التشريعية والتنظيمية.
- الملكية الفكرية والتزامات التعاقد (Intellectual Property & Contracts): حماية حقوق البرمجيات والبيانات وضمان التزام الشركاء وسلاسل الإمداد.
- المعايير القياسية والتدقيق (Security Audit & Standards): آليات الامتثال والمراجعة والتدقيق للتأكد من مواكبة المعايير القانونية والتنظيمية.
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على حالات عملية متعلقة بمتطلبات الامتثال وحماية خصوصية البيانات.
الوحدة 3: إدارة المخاطر الأمنية المؤسسية (Information Security Risk Management)
- مفاهيم ومنهجيات إدارة المخاطر (Risk Management Concepts): استيعاب العلاقة بين التهديد، الثغرة، والأثر المحتمل لاحتساب مستوى الخطر.
- تقييم المخاطر وتحديد الأولويات (Risk Assessment): مراحل التعرف على المخاطر، وتحليلها كمياً ونوعياً، وتقدير احتمالية الحدوث.
- خيارات معالجة المخاطر (Risk Treatment Options): تطبيق استراتيجيات التعامل مع الخطر (تخفيف، تجنب، نقل، أو قبول) وبناء سجل المخاطر (Risk Register).
- بيان قبول المخاطر والمخاطر المتبقية (Residual Risk & Risk Appetite): تحديد حدود تقبل المؤسسة للمخاطر وضبط المخاطر المتبقية.
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على بناء سيناريوهات تقييم ومعالجة المخاطر الأمنية في المنظمات.
الوحدة 4: المعايير الدولية والضوابط الأمنية (Standards & ISO/IEC 27001 Controls)
- عائلة مواصفات أيزو (ISO/IEC 27000 Series): نظرة معمقة على مواصفة نظام إدارة أمن المعلومات (ISMS) ودورة التحسين المستمر (PDCA).
- الضوابط التنظيمية والإدارية (Organizational Controls): سياسات أمن المعلومات، إسناد الأدوار، وإجراءات المراجعة الدورية.
- الضوابط البشرية والمادية (People & Physical Controls): التوعية الأمنية، التدقيق قبل التوظيف، وتأمين المحيط الفيزيائي وغرف الخوادم.
- الضوابط التقنية (Technical Controls): إدارة الهوية والوصول (IAM)، التشفير، وإدارة التحديثات والثغرات البرمجية.
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على اختيار الضوابط المناسبة وفق معايير مواصفة (ISO/IEC 27001:2022).
الوحدة 5: أمن العمليات والشبكات واستمرارية الأعمال (Operational Security & Business Continuity)
- أمن الشبكات والاتصالات (Network & Communications Security): جدران الحماية، تقسيم الشبكات (Segmentation)، وحماية البيانات أثناء النقل.
- إدارة أمن العمليات والتطبيقات (Operations & Application Security): آليات النسخ الاحتياطي، وإدارة التغيير، وحماية البرمجيات المستخدمة.
- إدارة الحوادث الأمنية (Incident Management): مراحل الاستجابة للحوادث الأمنية والتعامل مع الخروقات والإبلاغ عنها.
- استمرارية الأعمال والتعافي من الكوارث (BCP & DRP): تطوير خطط استمرارية الأعمال وحساب أوقات التعافي (RTO) وأهداف نقطة الاستعادة (RPO).
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على إدارة الحوادث الأمنية ووضع خطط استمرارية التشغيل.
الفئات المستهدفة
- الموظفون والكوادر الإدارية المكلفون بمهام حوكمة وأمن المعلومات (Information Security Officers).
- مسؤولو ومحللو تكنولوجيا المعلومات الراغبون في فهم الضوابط الإدارية والتنظيمية (IT Administrators & Analysts).
- أخصائيو إدارة المخاطر ومسؤولو الامتثال والرقابة الداخلية (Risk & Compliance Specialists).
- مديرو المشروعات ومحللو الأعمال المعنيون بمتطلبات أمن الأنظمة (Project Managers & Business Analysts).
- المهنيون الراغبون في بناء مسار مهني معتمد في مجالات حماية البيانات والأمن السيبراني.
يعد الالتحاق بهذه الدورة خطوة استراتيجية أساسية لاكتساب المعرفة المعيارية المتكاملة في إدارة وحوكمة أمن المعلومات، مما يمنحك الفهم الدقيق والمهارات التطبيقية اللازمة للارتقاء بمنظومة الحماية داخل جهتك، والتأهل الأكاديمي والعملي التام للمضي قدماً في اجتياز الاختبارات الدولية المعتمدة.
