أمن نظم المعلومات IT Security Management
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
أمن نظم المعلومات IT Security Management
نبذة عن البرنامج
يتناول البرنامج إدارة أمن نظم المعلومات من منظور الحوكمة والتشغيل معًا: بناء نظام إدارة أمن المعلومات وفق ISO/IEC 27001، وتقييم المخاطر ومعالجتها، واختيار الضوابط بالاستعانة بالمواصفة ISO/IEC 27002، وإدارة الهوية والصلاحيات، وأمن الشبكات والأجهزة الطرفية، والاستجابة للحوادث، وأمن الموردين والخدمات السحابية. ويربط ذلك بالأطر الوطنية في الخليج، مثل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، ومتطلبات حماية البيانات الشخصية.
مخرجات التعلم
- ✓تحديد نطاق نظام إدارة أمن المعلومات وأصوله المعلوماتية وفق ISO/IEC 27001.
- ✓إجراء تقييم مخاطر لأصول معلوماتية مختارة وإعداد خطة لمعالجة المخاطر.
- ✓إعداد بيان قابلية التطبيق (SoA) يربط المخاطر بالضوابط المختارة.
- ✓تصميم سياسة لإدارة الهوية والصلاحيات تطبق مبدأ الحد الأدنى من الصلاحيات.
- ✓إعداد إجراء للاستجابة لحوادث أمن المعلومات يحدد مراحل الاكتشاف والاحتواء والتعافي.
الفئة المستهدفة
- مديرو تقنية المعلومات وأمن المعلومات
- مسؤولو الامتثال وإدارة المخاطر التقنية
- مهندسو الشبكات والأنظمة
- المدققون الداخليون لنظم المعلومات
المحاور العلمية التفصيلية
01حوكمة أمن المعلومات
- مبادئ السرية والسلامة والتوافر
- الأدوار والمسؤوليات ولجنة أمن المعلومات
- السياسات الأمنية وهرمية الوثائق
02نظام إدارة أمن المعلومات
- متطلبات ISO/IEC 27001 وتحديد النطاق
- ضوابط ISO/IEC 27002 وبيان قابلية التطبيق
- الأطر الوطنية الخليجية للأمن السيبراني
03إدارة المخاطر الأمنية
- جرد الأصول وتصنيف المعلومات
- تحديد التهديدات ونقاط الضعف
- تقييم المخاطر وخيارات معالجتها
04الضوابط التقنية
- إدارة الهوية والصلاحيات والمصادقة متعددة العوامل
- أمن الشبكات والأجهزة الطرفية والتشفير
- إدارة الثغرات والتحديثات
05العمليات الأمنية والحوادث
- المراقبة وتحليل السجلات
- إجراءات الاستجابة للحوادث
- النسخ الاحتياطي واستمرارية الخدمات
06الموردون والسحابة والتوعية
- أمن الموردين والخدمات السحابية
- حماية البيانات الشخصية
- برامج التوعية وقياس فاعليتها
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك حزمة أمن معلومات لوحدة أو نظام في جهته تتضمن تحديد النطاق، وسجل أصول، وتقييم مخاطر مع خطة معالجة، ومسودة بيان قابلية التطبيق، وإجراء استجابة للحوادث.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.