البورد الدولي المعتمد للأمن السيبراني
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
البورد الدولي المعتمد للأمن السيبراني
نبذة عن البرنامج
يقدّم هذا البرنامج المهني المتقدم مسارًا شاملًا يُعدّ قيادات الأمن السيبراني للانتقال من إدارة الضوابط إلى قيادة استراتيجية الأمن في الجهة. ويمتد من الحوكمة وإدارة المخاطر الكمية والامتثال للأطر الدولية والضوابط الوطنية الخليجية، إلى المعمارية الآمنة والثقة الصفرية، وأمن السحابة والتقنيات التشغيلية، وعمليات الأمن والاستجابة للأزمات، وحوكمة الذكاء الاصطناعي، وبناء القدرات البشرية، وقياس الأداء أمام المجلس، ويُختتم بمشروع تطبيقي بحثي يعالج تحديًا حقيقيًا في جهة المشارك.
مخرجات التعلم
- ✓صياغة استراتيجية أمن سيبراني متعددة السنوات متوائمة مع أهداف الجهة ومستهدفات التحول الرقمي الوطنية.
- ✓بناء إطار حوكمة يحدد أدوار المجلس واللجان ومدير أمن المعلومات وخطوط الدفاع الثلاثة.
- ✓تقدير المخاطر السيبرانية كميًا باستخدام نموذج FAIR وعرضها بلغة مالية لصناع القرار.
- ✓تقييم نضج الجهة مقابل NIST CSF 2.0 وISO/IEC 27001 والضوابط الوطنية الخليجية وبناء خطة سد الفجوات.
- ✓تصميم برنامج مرونة سيبرانية يربط الاستجابة للحوادث باستمرارية الأعمال وإدارة الأزمات.
- ✓إعداد بحث تطبيقي يعالج مشكلة أمنية في جهة المشارك بمنهجية واضحة وتوصيات قابلة للتنفيذ.
الفئة المستهدفة
- مديرو أمن المعلومات (CISO) ونوابهم
- مديرو الأمن السيبراني والمخاطر التقنية في الجهات الحكومية والمالية وقطاع الطاقة
- المعماريون الأمنيون وقادة مراكز العمليات الأمنية
- مستشارو الأمن السيبراني ومسؤولو الامتثال التقني
المحاور العلمية التفصيلية
01القيادة الاستراتيجية للأمن السيبراني
- دور مدير أمن المعلومات في الإدارة العليا
- صياغة الاستراتيجية وربطها بأهداف الجهة
- الأمن السيبراني ممكّنًا للتحول الرقمي الوطني
02الحوكمة والسياسات
- أدوار المجلس واللجان وخطوط الدفاع الثلاثة
- هرم السياسات والمعايير والإجراءات
- الإشراف على الامتثال وإدارة الاستثناءات
03إدارة المخاطر السيبرانية
- منهجيات تقييم المخاطر وفق ISO/IEC 27005
- التقدير الكمي للمخاطر بنموذج FAIR
- شهية المخاطر وقرارات المعالجة والتأمين السيبراني
04الأطر الدولية والتنظيمات الوطنية
- NIST CSF 2.0 وISO/IEC 27001
- الضوابط الوطنية للأمن السيبراني في دول الخليج والتنظيمات القطاعية
- أنظمة حماية البيانات الشخصية ومتطلبات توطين البيانات
05المعمارية الأمنية والثقة الصفرية
- مبادئ المعمارية الأمنية المؤسسية
- الثقة الصفرية وإدارة الهوية والصلاحيات المميزة
- التطوير الآمن وأمن واجهات البرمجة
06أمن السحابة والتقنيات التشغيلية
- نموذج المسؤولية المشتركة وحوكمة السحابة
- أمن أنظمة التحكم الصناعي وفق IEC 62443
- أمن إنترنت الأشياء والبنية الحيوية
07عمليات الأمن واستخبارات التهديدات
- نماذج مراكز العمليات الأمنية وقياس أدائها
- استخبارات التهديدات وصيدها
- إدارة الثغرات والاختبارات الأمنية المستمرة
08الاستجابة للحوادث والمرونة السيبرانية
- إدارة الحوادث الكبرى والأزمات
- التكامل مع استمرارية الأعمال وفق ISO 22301
- تمارين المحاكاة على مستوى القيادة
09الذكاء الاصطناعي والتقنيات الناشئة والقدرات البشرية
- مخاطر أنظمة الذكاء الاصطناعي وحوكمتها
- توظيف الذكاء الاصطناعي في الدفاع السيبراني
- بناء الكوادر الوطنية وبرامج التوعية
10القياس والتقارير والمشروع التطبيقي
- مؤشرات الأداء والمخاطر المرفوعة للمجلس
- منهجية البحث التطبيقي في الأمن السيبراني
- عرض المشروع ومناقشته
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك مشروعًا تطبيقيًا بحثيًا لجهته أو جهة خليجية مختارة: تقييم نضج مقابل NIST CSF 2.0 والضوابط الوطنية، وتقديرًا كميًا لأهم ثلاثة مخاطر، واستراتيجية أمن لثلاث سنوات بخارطة طريق وميزانية تقديرية ومؤشرات تُعرض على المجلس.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.
الشهادة الجامعية والاعتماد الدولي
شهادة مهنية معتمدة من جامعة التكنولوجيا الماليزية في البورد الدولي المعتمد للأمن السيبراني
واعتماد دولي من الرابطة الأمريكية للابتكار