إدارة الأمن السيبراني وأمن المعلومات - دبليو تريننغ

إدارة الأمن السيبراني وأمن المعلومات

التخصص : ادارة المخاطر

تطوير القدرات المؤسسية في إدارة الأمن السيبراني وحماية المعلومات من خلال الحوكمة الفعالة، وإدارة المخاطر الرقمية، وتعزيز الامتثال والمرونة التشغيلية في مواجهة التهديدات المتطورة.
المدة: 5 أيام تدريبية (25 ساعة)
المستوى: متوسط إلى متقدم

المقدمة

تفرض البيئة الرقمية المعاصرة تحديات متزايدة على المؤسسات نتيجة تطور التهديدات السيبرانية، واتساع نطاق تبادل المعلومات، والاعتماد المتنامي على الأنظمة والخدمات الرقمية. وقد أصبحت الإدارة الفعالة للأمن السيبراني وأمن المعلومات ضرورة استراتيجية لضمان استمرارية الأعمال وحماية الأصول المعلوماتية وتعزيز الثقة المؤسسية.
تتناول هذه الدورة المبادئ الإدارية والتقنية لحوكمة الأمن السيبراني، وتصنيف الأصول المعلوماتية، وتقييم المخاطر، وتصميم الضوابط الأمنية، وإدارة الحوادث والاستجابة لها. كما تستعرض المعايير الدولية وأطر الامتثال، مع التركيز على مواءمة الاستراتيجيات الأمنية مع الأهداف المؤسسية وبناء منظومة متكاملة للأمن والمرونة الرقمية..

الفئات المستهدفة

  • مديرو الأمن السيبراني وأمن المعلومات.
  • مديرو تقنية المعلومات والبنية التحتية الرقمية.
  • مسؤولو حوكمة تقنية المعلومات وإدارة المخاطر.
  • مسؤولو أمن الشبكات والأنظمة.
  • مسؤولو الامتثال والتدقيق الداخلي.
  • مديرو استمرارية الأعمال وإدارة الأزمات.
  • القيادات الإدارية المشرفة على التحول الرقمي.
  • مستشارو الأمن السيبراني وحماية البيانات.

المهارات المستهدفة

  • تطوير استراتيجيات الأمن السيبراني وأمن المعلومات.
  • فهم أطر الحوكمة والمعايير الأمنية الدولية.
  • تحديد الأصول المعلوماتية وتصنيفها وفق مستويات الحساسية.
  • تحليل المخاطر السيبرانية وتحديد أولويات المعالجة.
  • تقييم ضوابط أمن الشبكات والأنظمة والبيانات.
  • إدارة حوادث الأمن السيبراني وخطط الاستجابة.
  • تعزيز الامتثال التنظيمي وحماية المعلومات.
  • قياس الأداء الأمني وتطوير المرونة السيبرانية.

المخرجات المتوقعة

  • تفسير المبادئ الأساسية لإدارة الأمن السيبراني وأمن المعلومات ودورها في حماية المؤسسة.
  • تحليل أطر الحوكمة الأمنية وتحديد المسؤوليات والصلاحيات المؤسسية.
  • تقييم المخاطر السيبرانية وتصنيفها وفق احتمالية الحدوث وحجم التأثير.
  • تحديد الضوابط المناسبة لحماية المعلومات والشبكات والأنظمة الرقمية.
  • تفسير مراحل إدارة الحوادث السيبرانية وآليات التصعيد والتعافي.
  • تقييم متطلبات الامتثال وفق المعايير والتشريعات ذات الصلة.
  • تطوير مؤشرات لقياس فعالية الضوابط ومستوى النضج الأمني.
  • اقتراح تحسينات استراتيجية لتعزيز استمرارية الأعمال والمرونة السيبرانية.

فهرس الموضوعات التدريبية

  • المفاهيم الأساسية للأمن السيبراني وأمن المعلومات والتمييز بين نطاقاتهما.
  • مبادئ السرية والسلامة والتوافر وحماية الأصول المعلوماتية.
  • تطور التهديدات السيبرانية وتأثيرها على المؤسسات والقطاعات الحيوية.
  • الحوكمة الأمنية وتوزيع الأدوار والمسؤوليات وصلاحيات اتخاذ القرار.
  • مواءمة استراتيجية الأمن السيبراني مع الأهداف المؤسسية والتحول الرقمي.

  • أطر الحوكمة الأمنية ومبادئ NIST Cybersecurity Framework 2.0.
  • متطلبات نظام إدارة أمن المعلومات وفق ISO/IEC 27001 2022.
  • منهجيات تحديد المخاطر السيبرانية وتحليل احتمالية وقوعها وتأثيرها.
  • إدارة المخاطر المرتبطة بالأطراف الثالثة وسلاسل التوريد الرقمية.
  • سياسات الأمن السيبراني ومتطلبات الامتثال والتدقيق والمساءلة.

  • حصر الأصول المعلوماتية وتصنيف البيانات وإدارة دورة حياتها.
  • ضوابط إدارة الهوية والوصول والمصادقة متعددة العوامل.
  • مبادئ أمن الشبكات والأنظمة والخدمات السحابية.
  • حماية البيانات باستخدام التشفير والنسخ الاحتياطي وإدارة الثغرات.
  • بنية الثقة الصفرية (Zero Trust) ومبادئ الدفاع متعدد الطبقات.

  • تصنيف الحوادث الأمنية وتحديد مستويات الخطورة والأولوية.
  • مراحل الاستجابة للحوادث التحضير والكشف والاحتواء والاستئصال والتعافي.
  • أدوار فرق الاستجابة والتصعيد وإدارة الاتصالات أثناء الأزمات.
  • العلاقة بين الاستجابة السيبرانية واستمرارية الأعمال والتعافي من الكوارث.
  • تحليل أسباب الحوادث والدروس المستفادة والتحسين المستمر.

  • مؤشرات الأداء والمخاطر الرئيسية للأمن السيبراني (KPIs وKRIs).
  • تقييم النضج الأمني وتحليل الفجوات المؤسسية.
  • دور التدقيق الأمني والمراجعات الدورية في تحسين فعالية الضوابط.
  • بناء ثقافة الأمن السيبراني وتعزيز الوعي والمسؤولية المؤسسية.
  • إعداد خارطة طريق استراتيجية لتطوير الأمن السيبراني والمرونة الرقمية.

ميزات الدورة

  • محتوى متجدد وتفاعلي
  • أمثلة افتراضية ودراسة الحالات
  • اختبارات قبلية وبعدية لقياس الأثر
  • شهادة موثقة برمز تحقق QR

لم تجد موعداً مناسباً؟ سجّل اهتمامك بالدورة وسيتواصل معك فريقنا لتحديد الموعد والمكان.

سجّل في هذه الدورة