دورة التحضير لاختبار أخصائي أمن نظم المعلومات المعتمد (CISSP)

نظرة عامة على الدورة

أهداف التعلم

• تحليل المفاهيم والمبادئ الأساسية للأمن السيبراني التي يغطيها اختبار CISSP.
• تطبيق مبادئ الحوكمة وإدارة المخاطر والامتثال في السيناريوهات الأمنية المؤسسية.
• تقييم سياسات ومعايير وإجراءات وهياكل حوكمة أمن المعلومات.
• تقييم متطلبات حماية الأصول خلال مختلف مراحل دورة حياة المعلومات.
• تطبيق مبادئ الهندسة الأمنية وتصميم البنى الأمنية في بيئات المؤسسات.
• تحليل هندسات أمن الشبكات وضوابطها وتقنيات الاتصالات وآليات الحماية.
• تقييم متطلبات إدارة الهوية والوصول والضوابط الأمنية المرتبطة بها.
• تطبيق ممارسات التقييم والاختبار والمراقبة والإدارة التشغيلية للأمن.
• تحليل متطلبات أمن تطوير البرمجيات وممارسات التطوير الآمن.
• تطبيق منهجيات اتخاذ القرار القائمة على المخاطر في السيناريوهات الأمنية المعقدة.
• تطوير استراتيجيات فعالة لتحليل أسئلة اختبار CISSP والتعامل معها.
• تعزيز الجاهزية للاختبار من خلال المراجعة المتكاملة والتطبيق العملي عبر مجالات المعرفة الأمنية.

من يجب أن يحضر

مخرجات التعلم

• شرح المفاهيم والمبادئ الرئيسية لأمن المعلومات التي يتناولها اختبار CISSP.
• تحليل متطلبات حوكمة الأمن وإدارة المخاطر والامتثال المؤسسي.
• تقييم السياسات وآليات الحوكمة ضمن بيئات أمن المعلومات.
• تقييم متطلبات حماية الأصول طوال دورة حياة المعلومات.
• تطبيق مبادئ الهندسة الأمنية في السيناريوهات العملية.
• تقييم ضوابط وهندسات أمن الشبكات وتقنيات الاتصالات.
• تحليل متطلبات إدارة الهوية والوصول وآليات التحكم بها.
• تطبيق ممارسات التقييم والاختبار والمراقبة والعمليات الأمنية.
• تقييم متطلبات أمن البرمجيات خلال مراحل دورة التطوير.
• ترتيب المخاطر الأمنية واختيار الاستجابات المناسبة وفق مستوى المخاطر.
• تحليل السيناريوهات المعقدة لأسئلة CISSP وتحديد القرار الأمني الأكثر ملاءمة.
• تطوير خطة متكاملة للمراجعة والاستعداد لاختبار CISSP.

محتوى الدورة