أمن نظم المعلومات المستندة للحاسب الآلي
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
أمن نظم المعلومات المستندة للحاسب الآلي
نبذة عن البرنامج
يعالج البرنامج حماية نظم المعلومات المؤسسية من منظور إداري وفني متوازن: مبادئ السرية والسلامة والإتاحة، وتصنيف الأصول المعلوماتية، والتحكم في الوصول وإدارة الهويات، وأمن الشبكات والخوادم وأجهزة المستخدمين، والنسخ الاحتياطي واستمرارية الخدمة، والاستجابة للحوادث. ويربط ذلك بنظام إدارة أمن المعلومات وفق ISO/IEC 27001 وبالأطر التنظيمية الخليجية مثل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، مع تمارين على تقييم المخاطر وحالات اختراق واقعية.
مخرجات التعلم
- ✓تصنيف الأصول المعلوماتية حسب حساسيتها وتحديد ضوابط الحماية المناسبة لكل فئة.
- ✓إجراء تقييم مخاطر أمن معلومات لنظام قائم وإعداد خطة معالجة وفق منهجية ISO/IEC 27001.
- ✓تصميم سياسة للتحكم في الوصول تعتمد مبدأ الحد الأدنى من الصلاحيات والمصادقة متعددة العوامل.
- ✓تحديد متطلبات النسخ الاحتياطي واستعادة النظم بما يحقق أهداف زمن ونقطة الاستعادة.
- ✓إعداد إجراء للاستجابة لحوادث أمن المعلومات يشمل الاكتشاف والاحتواء والإبلاغ والتعافي.
الفئة المستهدفة
- مسؤولو أمن المعلومات وأعضاء فرق الأمن السيبراني
- مديرو ومهندسو الشبكات والأنظمة
- مدققو نظم المعلومات والمراجعون الداخليون لتقنية المعلومات
- مديرو تقنية المعلومات في الجهات الحكومية والشركات
المحاور العلمية التفصيلية
01أساسيات أمن المعلومات وحوكمته
- مبادئ السرية والسلامة والإتاحة
- أدوار مجلس الإدارة والإدارة التنفيذية وإدارة الأمن
- الأطر المرجعية: ISO/IEC 27001 وضوابط NCA الأساسية
02إدارة الأصول وتقييم المخاطر
- جرد الأصول المعلوماتية وتصنيفها
- تحديد التهديدات ونقاط الضعف وتقدير المخاطر
- خطط معالجة المخاطر وبيان قابلية التطبيق
03التحكم في الوصول وإدارة الهويات
- سياسات كلمات المرور والمصادقة متعددة العوامل
- إدارة الحسابات ذات الصلاحيات العالية
- مراجعة الصلاحيات الدورية والفصل بين المهام
04حماية الشبكات والأنظمة والأجهزة
- الجدران النارية وتقسيم الشبكات
- إدارة التحديثات والثغرات
- حماية الأجهزة الطرفية والبريد الإلكتروني من البرمجيات الضارة
05استمرارية النظم والنسخ الاحتياطي
- استراتيجيات النسخ الاحتياطي واختبار الاستعادة
- أهداف زمن الاستعادة ونقطة الاستعادة
- ربط أمن المعلومات بخطط استمرارية الأعمال
06الاستجابة للحوادث والتوعية
- مراحل الاستجابة للحوادث والتوثيق
- التعامل مع التصيد الاحتيالي وهجمات الفدية
- برامج التوعية وقياس سلوك المستخدمين
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يجري المشارك تقييم مخاطر مختصرًا لنظام معلومات في جهته أو لحالة مقدمة: جرد الأصول وتصنيفها، وسجل مخاطر بخطة معالجة، ومصفوفة صلاحيات مقترحة، وإجراء موجز للاستجابة لحادث محدد.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.