الأخصائي المعتمد في الأمن الرقمي
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
الأخصائي المعتمد في الأمن الرقمي
نبذة عن البرنامج
يبني البرنامج كفاءة متكاملة لدى المختص في الأمن الرقمي تجمع بين الفهم التقني والممارسة اليومية: أمن الشبكات والأنظمة، وإدارة الهوية والوصول، والتشفير، وإدارة الثغرات، والتوعية بالهندسة الاجتماعية، والاستجابة الأولية للحوادث. ويتخذ إطار NIST CSF 2.0 بوظائفه الست مرجعًا لتنظيم العمل، مع ربط الضوابط بمتطلبات ISO/IEC 27001 والضوابط الوطنية للأمن السيبراني في دول الخليج، وتمارين عملية على أدوات الفحص والرصد في بيئة اختبار.
مخرجات التعلم
- ✓تطبيق وظائف إطار NIST CSF 2.0 الست لتنظيم برنامج الأمن الرقمي في جهة العمل.
- ✓إجراء فحص للثغرات على بيئة اختبار وترتيب نتائجه حسب الخطورة وفق CVSS.
- ✓تهيئة ضوابط أساسية للأنظمة والشبكات تشمل التحديثات وتقسيم الشبكة والمصادقة متعددة العوامل.
- ✓اختيار آلية التشفير المناسبة للبيانات المخزنة والمنقولة وإدارة الشهادات الرقمية.
- ✓تحليل رسالة تصيد احتيالي واستخراج مؤشراتها واتخاذ إجراءات الاحتواء الأولية.
- ✓إعداد خطة توعية أمنية للموظفين مع مؤشرات قياس أثرها.
الفئة المستهدفة
- مختصو أمن المعلومات والأمن الرقمي في بداية مسارهم المهني
- مهندسو الشبكات والأنظمة الراغبون في التحول إلى الأمن السيبراني
- مسؤولو الدعم الفني وإدارة تقنية المعلومات في الجهات المتوسطة
- منسقو أمن المعلومات في الإدارات غير التقنية
المحاور العلمية التفصيلية
01أسس الأمن الرقمي
- مثلث السرية والسلامة والتوافر
- مشهد التهديدات والجهات الفاعلة
- إطار NIST CSF 2.0 ووظائفه
02أمن الشبكات والأنظمة
- جدران الحماية وتقسيم الشبكات والشبكات الخاصة الافتراضية
- تقوية الأنظمة وإدارة التحديثات
- أمن الشبكات اللاسلكية
03الهوية والوصول والتشفير
- المصادقة متعددة العوامل ومبدأ الصلاحيات الأقل
- التشفير المتماثل وغير المتماثل
- البنية التحتية للمفاتيح العامة (PKI)
04إدارة الثغرات
- دورة إدارة الثغرات من الاكتشاف حتى المعالجة
- أدوات الفحص وتقييم الخطورة وفق CVSS
- مبادئ اختبار الاختراق ونطاقه المصرح به
05العنصر البشري
- الهندسة الاجتماعية والتصيد الاحتيالي
- برامج التوعية وقياس أثرها
- سياسات الاستخدام المقبول
06الاستجابة الأولية والحوكمة
- رصد الحوادث وتصعيدها
- الاحتواء الأولي وحفظ الأدلة
- ISO/IEC 27001 والضوابط الوطنية الخليجية
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
ينفذ المشارك تقييمًا أمنيًا لبيئة اختبار أو قسم في جهته: جرد للأصول، وفحص ثغرات مع ترتيب أولويات المعالجة، ومراجعة لضوابط الهوية والتحديثات، وخطة تحسين مرتبطة بوظائف NIST CSF 2.0.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.
الشهادة الجامعية والاعتماد الدولي
شهادة مهنية معتمدة من جامعة توينتك في الأخصائي المعتمد في الأمن الرقمي
واعتماد دولي من الرابطة الأمريكية للابتكار