وسائل وأدوات وإجراءات الرقابة الداخلية في استخدام تكنولوجيا المعلومات
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
وسائل وأدوات وإجراءات الرقابة الداخلية في استخدام تكنولوجيا المعلومات
نبذة عن البرنامج
تعتمد التقارير المالية والعمليات اليوم على أنظمة تقنية يجب أن تخضع للرقابة كما تخضع لها الدورات اليدوية. يتناول البرنامج الضوابط العامة لتقنية المعلومات (ITGC) في الوصول المنطقي وإدارة التغيير وتشغيل النظم وتطويرها، والضوابط التطبيقية على الإدخال والمعالجة والمخرجات، وربطها بمبادئ COSO 2013 وإطار COBIT 2019 ومتطلبات ISO 27001، ومخاطر الحوسبة السحابية والأطراف الخارجية وتقارير SOC، وأدوات تحليل البيانات في اختبار الضوابط، مع مراعاة ضوابط الأمن السيبراني الوطنية في دول الخليج.
مخرجات التعلم
- ✓تحديد الضوابط العامة لتقنية المعلومات اللازمة لنظام مالي رئيسي وربطها بالمخاطر.
- ✓تقييم إجراءات إدارة صلاحيات الوصول ومراجعتها الدورية وتحديد أوجه القصور.
- ✓اختبار ضوابط إدارة التغيير على البرامج والإعدادات وتوثيق النتائج.
- ✓تصميم ضوابط تطبيقية على الإدخال والمعالجة في دورة مالية محددة.
- ✓تقييم تقرير SOC لمزود خدمة سحابية وتحديد الضوابط المكملة لدى الجهة.
- ✓استخدام تحليل البيانات لاختبار ضابط آلي على كامل المجتمع بدل العينة.
الفئة المستهدفة
- المدققون الداخليون ومدققو نظم المعلومات
- مسؤولو الرقابة الداخلية وإدارة المخاطر
- مديرو أنظمة المعلومات المالية
- مسؤولو الامتثال وأمن المعلومات
المحاور العلمية التفصيلية
01الرقابة الداخلية في البيئة التقنية
- مكونات COSO 2013 ومبدأ الضوابط التقنية
- العلاقة بين الضوابط العامة والتطبيقية
- إطار COBIT 2019 وحوكمة تقنية المعلومات
02ضوابط الوصول المنطقي
- إدارة الهويات والصلاحيات
- الحسابات ذات الصلاحيات العالية
- مراجعة صلاحيات المستخدمين دوريًا
03إدارة التغيير وتطوير النظم
- طلبات التغيير واختبارها واعتمادها
- الفصل بين بيئات التطوير والاختبار والتشغيل
- ضوابط الترحيل والتحديثات الطارئة
04تشغيل النظم واستمراريتها
- جدولة المهام ومراقبة الأخطاء
- النسخ الاحتياطي والاستعادة
- إدارة الحوادث ومتطلبات ISO 27001
05الضوابط التطبيقية
- ضوابط الإدخال والتحقق
- ضوابط المعالجة والمطابقة الآلية
- ضوابط المخرجات والتقارير
06الأطراف الخارجية والاختبار
- مخاطر الحوسبة السحابية والإسناد الخارجي
- تقارير SOC والضوابط المكملة
- أدوات تحليل البيانات في اختبار الضوابط
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك مصفوفة مخاطر وضوابط تقنية لنظام مالي في جهة خليجية أو حالة مقدَّمة، تشمل الضوابط العامة والتطبيقية وخطة اختبار لأربعة ضوابط وتقريرًا بالنتائج والتوصيات.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.
الشهادة الجامعية والاعتماد الدولي
شهادة مهنية معتمدة من جامعة التكنولوجيا الماليزية في وسائل وأدوات وإجراءات الرقابة الداخلية في استخدام تكنولوجيا المعلومات
واعتماد دولي من مجموعة المراجعين الدوليين