نظم إدارة أمن المعلومات للبنوك والمصارف
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
نظم إدارة أمن المعلومات للبنوك والمصارف
نبذة عن البرنامج
تخضع البنوك لأعلى مستويات الرقابة على أمن المعلومات، إذ تجمع بين متطلبات ISO/IEC 27001:2022 والأطر الرقابية للبنوك المركزية الخليجية، مثل إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (SAMA)، إضافة إلى معيار PCI DSS لبيانات البطاقات وبرنامج أمن عملاء SWIFT (CSP). يشرح البرنامج بناء نظام إدارة أمن المعلومات في المصرف وتشغيله: تحديد النطاق، وتقييم المخاطر، وبيان قابلية التطبيق، وتطبيق ضوابط الملحق (أ)، والتدقيق الداخلي ومراجعة الإدارة، والتحسين المستمر.
مخرجات التعلم
- ✓تحديد نطاق نظام إدارة أمن المعلومات في مصرف يشمل الخدمات المصرفية الرقمية ومراكز البيانات والموردين.
- ✓إجراء تقييم مخاطر لأصول معلومات مصرفية وإعداد خطة معالجة وبيان قابلية التطبيق (SoA).
- ✓مواءمة ضوابط الملحق (أ) في ISO/IEC 27001:2022 مع متطلبات الجهة الرقابية المصرفية وPCI DSS.
- ✓تصميم ضوابط خاصة بالقنوات المصرفية الإلكترونية وأنظمة المدفوعات وSWIFT.
- ✓التخطيط لتدقيق داخلي على النظام وإعداد مدخلات مراجعة الإدارة.
- ✓متابعة حالات عدم المطابقة والإجراءات التصحيحية حتى الإغلاق.
الفئة المستهدفة
- مديرو ومسؤولو أمن المعلومات في البنوك والمصارف الإسلامية
- مسؤولو الامتثال والمخاطر التشغيلية في القطاع المصرفي
- المدققون الداخليون ومدققو نظم المعلومات المصرفية
- مديرو تقنية المعلومات والقنوات الرقمية في البنوك
المحاور العلمية التفصيلية
01أمن المعلومات في البيئة المصرفية
- التهديدات الخاصة بالقطاع المصرفي والاحتيال الإلكتروني
- المتطلبات الرقابية للبنوك المركزية الخليجية
- العلاقة بين نظام الإدارة والأطر الرقابية
02متطلبات ISO/IEC 27001:2022
- سياق المصرف والأطراف المعنية والنطاق
- القيادة والسياسة والأدوار
- التخطيط والأهداف والدعم والتوثيق
03تقييم المخاطر ومعالجتها
- جرد الأصول المصرفية وتصنيفها
- منهجية تقييم المخاطر ومعايير القبول
- خطة المعالجة وبيان قابلية التطبيق
04الضوابط الأمنية المصرفية
- ضوابط الملحق (أ) ومحاورها الأربعة
- أمن القنوات الرقمية والمدفوعات وبيانات البطاقات وفق PCI DSS
- برنامج أمن عملاء SWIFT وأنظمة التحويلات
05الموردون والسحابة والاستمرارية
- إدارة أمن الموردين والإسناد الخارجي
- متطلبات السحابة وتوطين البيانات
- استمرارية الأعمال والتعافي من الكوارث
06التقييم والتحسين
- التدقيق الداخلي على النظام
- مراجعة الإدارة ومؤشرات الأداء
- عدم المطابقة والإجراءات التصحيحية والتحسين المستمر
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك ملف تأسيس لنظام إدارة أمن المعلومات في مصرف خليجي أو إدارة منه: وثيقة النطاق، وسجل مخاطر لعشرة أصول حرجة، وبيان قابلية تطبيق مختصر، ومصفوفة مواءمة بين ضوابط ISO/IEC 27001 والمتطلبات الرقابية المصرفية.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.
الشهادة الجامعية والاعتماد الدولي
شهادة مهنية معتمدة من جامعة التكنولوجيا الماليزية في نظم إدارة أمن المعلومات للبنوك والمصارف
واعتماد دولي من الرابطة الأمريكية للابتكار