خصوصية البيانات وحوكمتها وحمايتها#2561
دورة إدارة برامج خصوصية البيانات
تمكّن المختصين من تصميم برامج مؤسسية لخصوصية البيانات وإدارتها، بدءاً من الحوكمة وحصر البيانات وصولاً إلى تقييمات الأثر وحقوق أصحاب البيانات وتحسين النضج.
5 أيام·حضوري
دورة آليات نقل البيانات الشخصية عبر الحدود وتوطين البيانات
تتجاوز الامتثال العام للخصوصية إلى آليات النقل وتقييم مخاطره وقواعد توطين البيانات واستضافتها السحابية لتدفقات البيانات بين الخليج وأوروبا وأفريقيا.
DPGP · خصوصية البيانات وحوكمتها وحمايتهاAll Levels#3022حضوريEnglish , Arabic
تحميل البروشورعرض المواعيد القادمة
استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء
القطاعات:البيانات والتحليلات والتحول الرقميالتصنيفات:خصوصية البيانات وحوكمتها وحمايتها
نظرة عامة على الدورة
تتجاوز هذه الدورة المتقدمة والعملية الامتثال العام لحماية البيانات لتركز على نقل البيانات الشخصية عبر الحدود وتوطين البيانات (Data Localization). وتوضح كيفية تطبيق آليات النقل وتقييم مخاطره ومتطلبات إقامة البيانات وفق نظام حماية البيانات الشخصية السعودي ولائحة نقل البيانات الشخصية إلى خارج المملكة، واللائحة الأوروبية العامة لحماية البيانات (GDPR)، وأنظمة الخليج الأخرى والأطر الأفريقية. يستعرض البرنامج قرارات الكفاية (Adequacy) والبنود التعاقدية القياسية (SCCs) والقواعد المشتركة الملزمة (BCRs) وشهادات الاعتماد والاستثناءات المسموح بها، إلى جانب تقييم مخاطر النقل والتدابير التقنية والتعاقدية التكميلية، واستضافة البيانات في الحوسبة السحابية، ومتطلبات التوطين القطاعية الصادرة عن جهات الأمن السيبراني والجهات المصرفية والحكومية، فضلًا عن اتفاقية مالابو وبروتوكول التجارة الرقمية لمنطقة التجارة الحرة القارية الأفريقية. ويعمل المشاركون على حصر تدفقات بيانات واقعية، واختيار آليات النقل وتوثيقها، وتقييم ترتيبات الحوسبة السحابية والإسناد الخارجي، وبناء سجل لعمليات النقل ونموذج حوكمة تشترك فيه فرق الشؤون القانونية والمشتريات والخصوصية وتقنية المعلومات.
أهداف التعلم
- تحليل المقصود بنقل البيانات عبر الحدود، بما يشمل الوصول عن بُعد.
- مقارنة قواعد النقل في النظام السعودي واللائحة الأوروبية وأنظمة الخليج الأخرى.
- تقييم قرارات الكفاية وتقييمات مستوى الحماية.
- تطبيق البنود التعاقدية القياسية على حالات الجهات المتحكمة والمعالجة.
- تقييم ملاءمة القواعد المشتركة الملزمة وشهادات الاعتماد للنقل داخل المجموعة.
- تحديد الاستثناءات المحدودة التي تجيز النقل دون ضمانات.
- إجراء تقييمات لمخاطر النقل تراعي أنظمة دولة الوجهة والتدابير التكميلية.
- تفسير متطلبات التوطين الصادرة عن جهات الأمن السيبراني والجهات المصرفية والحكومية.
- تقييم الاستضافة السحابية والتحكم في مفاتيح التشفير ووصول الدعم الفني.
- تحليل اتفاقية مالابو وقواعد التجارة الرقمية القارية.
- تطوير ضوابط تعاقدية وضوابط للموردين لتدفقات البيانات الدولية.
- تصميم سجل للنقل ونموذج حوكمة لاستمرار الامتثال.
من يجب أن يحضر
تستهدف الدورة مسؤولي حماية البيانات، ومديري الخصوصية، والمستشارين القانونيين، والمتخصصين في الامتثال، وقادة حوكمة البيانات، ومديري الحوسبة السحابية وأمن المعلومات المسؤولين عن اعتماد تدفقات البيانات الدولية أو تشغيلها.
كما تناسب المتخصصين في المشتريات وإدارة الموردين، ومديري الإسناد الخارجي والعقود، والمدققين الداخليين، ومتخصصي المخاطر في المجموعات متعددة الجنسيات والبنوك والمؤسسات المالية والوزارات والجهات الحكومية وشركات الاتصالات وشركات النفط والغاز.
وتُعد مناسبة بشكل خاص للمؤسسات التي تعتمد على الخدمات السحابية أو مراكز الخدمات المشتركة أو الموردين في الخارج أو الأنظمة الموحدة على مستوى المجموعة، ويُستحسن الإلمام بمبادئ حماية البيانات الأساسية.
مخرجات التعلم
- تحديد ما إذا كان تدفق البيانات يُعد نقلًا عبر الحدود وفق الأنظمة المنطبقة.
- إعداد سجل شامل لتدفقات البيانات الدولية ووجهاتها.
- اختيار آلية النقل المناسبة لحالات الجهات المتحكمة والمعالجة.
- إعداد البنود التعاقدية القياسية وملاحقها.
- تقييم ملاءمة القواعد المشتركة الملزمة وشهادات الاعتماد للنقل داخل المجموعة.
- تطبيق استثناءات النقل في حدود شروطها فقط.
- توثيق تقييمات مخاطر النقل مع تدابير تكميلية متناسبة.
- تقييم ترتيبات الحوسبة السحابية والإسناد الخارجي وفق قواعد التوطين.
- تحديد ضوابط التشفير والتحكم في المفاتيح وتقييد الوصول بما يدعم إقامة البيانات.
- شرح أثر اتفاقية مالابو وقواعد التجارة الرقمية القارية في تدفقات البيانات الأفريقية.
- دمج ضوابط النقل في عقود الموردين والعقود داخل المجموعة.
- تشغيل سجل النقل مع ملكية واضحة ودورات مراجعة منتظمة.
محتوى الدورة
مفاهيم النقل وحصر تدفقات البيانات والإطار التنظيمي
- المقصود بالنقل: التصدير والوصول عن بُعد (Remote Access) والنقل اللاحق (Onward Transfer).
- الفرق بين النقل والإفصاح والمعالجة نيابةً عن الغير.
- توطين البيانات وإقامة البيانات (Data Residency) والسيادة على البيانات (Data Sovereignty).
- أحكام النقل في النظام السعودي وأنظمة الخليج الأخرى.
- الفصل الخامس من اللائحة الأوروبية وأثره في الأنظمة الإقليمية.
- أدوار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والسلطات الأوروبية والوطنية.
- حصر تدفقات البيانات والأنظمة والموردين والوجهات.
- النقل غير الظاهر في الدعم الفني والنسخ الاحتياطي.
- سجل النقل أساسًا لقرارات الامتثال.
- تطبيق عملي: حصر تدفقات بيانات مؤسسة افتراضية متعددة الجنسيات وتصنيفها حسب نوع النقل والوجهة.
الكفاية والبنود التعاقدية القياسية والقواعد المشتركة الملزمة
- الكفاية وتقييم مستوى الحماية.
- المعايير المطبقة عند تقييم دول الوجهة.
- هيكل البنود التعاقدية القياسية ونماذجها وملاحقها.
- البنود التعاقدية الصادرة عن سدايا مقارنةً بالبنود الأوروبية.
- حالات النقل إلى المعالجين والمعالجين من الباطن والنقل اللاحق.
- القواعد المشتركة والمؤسسية الملزمة للنقل داخل المجموعة.
- شهادات الاعتماد ومدونات السلوك بوصفها ضمانات.
- الاستثناءات المسموح بها وشروط الاستناد إليها.
- توثيق الآلية المختارة ومبرراتها.
- تطبيق عملي: اختيار آليات النقل لحالات محددة وتبريرها واستكمال ملاحق البنود.
تقييم مخاطر النقل والتدابير التكميلية
- متى يلزم تقييم مخاطر النقل (Transfer Risk Assessment) ومن المسؤول عنه.
- هيكل التقييم وفق إرشادات سدايا والممارسة الأوروبية.
- أنظمة دولة الوجهة ووصول الجهات الحكومية إلى البيانات.
- حساسية البيانات وحجمها وتكرار نقلها وطبيعة الجهة المستلمة.
- التدابير التقنية: التشفير والترميز المستعار (Pseudonymization) والتحكم في المفاتيح.
- التدابير التكميلية التعاقدية والتنظيمية.
- تقييم المخاطر المتبقية واتخاذ قرار النقل.
- مسببات إعادة التقييم والمراجعة الدورية.
- تسجيل نتائج التقييم واعتمادها.
- تطبيق عملي: تقييم مخاطر نقل بيانات إلى منصة تحليلات سحابية واقتراح التدابير التكميلية.
توطين البيانات والإقامة السحابية والمتطلبات القطاعية
- الدوافع التنظيمية لتوطين البيانات والسيادة عليها.
- متطلبات الاستضافة في ضوابط الأمن السيبراني للحوسبة السحابية لدى الهيئة الوطنية للأمن السيبراني.
- تصنيف البيانات الحكومية ومعايير مكتب إدارة البيانات الوطنية.
- متطلبات الإسناد الخارجي وموقع البيانات في القطاع المصرفي.
- أنظمة الاتصالات ومقدمي الخدمات السحابية.
- المناطق السحابية والنسخ الاحتياطي ومواقع التعافي من الكوارث.
- مفاتيح التشفير التي يديرها العميل (Customer-Managed Keys) وتقييد الدعم عن بُعد.
- التوفيق بين التوطين والأنظمة الموحدة والخدمات المشتركة.
- خطط الخروج واسترجاع البيانات وأدلة إقامتها.
- تطبيق عملي: تقييم انتقال مقترح إلى الحوسبة السحابية وفق قواعد التوطين وتحديد ضوابط الاستضافة والوصول.
الأطر الأفريقية والعقود وبرنامج حوكمة النقل
- مبادئ اتفاقية الاتحاد الأفريقي للأمن السيبراني وحماية البيانات الشخصية (اتفاقية مالابو).
- بروتوكول التجارة الرقمية لمنطقة التجارة الحرة القارية الأفريقية (AfCFTA) وأحكام البيانات.
- قواعد النقل في مصر ونيجيريا وكينيا وجنوب أفريقيا.
- بنود النقل في عقود المشتريات والإسناد الخارجي.
- اعتماد المعالجين من الباطن (Sub-processors) وحقوق التدقيق وضوابط النقل اللاحق.
- سجل النقل وملكيته ومسار اعتماده.
- ربط النقل بسجلات المعالجة وتقييمات الأثر.
- المتابعة التنظيمية ومؤشرات الامتثال وتقارير الإدارة.
- بناء خارطة تنفيذ مرتبة حسب الأولوية.
- ورشة عمل ختامية: إعداد برنامج لحوكمة النقل يشمل سجل التدفقات والآليات وتقييم المخاطر والتوطين والعقود والأولويات.
المواعيد القادمة
الموعد المختار
الدمام · ٣١ يناير – ٤ فبراير ٢٠٢٧ · حضوري
تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب
| المدينة | التواريخ | السعر للمشارك | سعر الحجز المبكر | |
|---|---|---|---|---|
مدريدمجدولة | ٢–٦ نوفمبر ٢٠٢٦ | ٥٬٤٠٠ € | — | |
مكة المكرمةمجدولة | ٢–٦ نوفمبر ٢٠٢٦ | ٤٬٢٠٠ € | — | |
المنامةمجدولة | ٩–١٣ نوفمبر ٢٠٢٦ | ٤٬٧٠٠ € | — | |
مسقطمجدولة | ١٦–٢٠ نوفمبر ٢٠٢٦ | ٥٬٣٠٠ € | — | |
مربيلامجدولة | ١٦–٢٠ نوفمبر ٢٠٢٦ | ٥٬٤٠٠ € | — | |
عبر الإنترنتمجدولة | ٢٢–٢٦ نوفمبر ٢٠٢٦ | ١٬٧٠٠ € | ١٬٥٣٠ €حتى ٢ نوفمبر | |
باريسمجدولة | ٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦ | ٥٬٧٠٠ € | ٥٬١٣٠ €حتى ٩ نوفمبر | |
صلالةمجدولة | ٧–١١ ديسمبر ٢٠٢٦ | ٥٬٣٠٠ € | ٤٬٧٧٠ €حتى ١٦ نوفمبر | |
أبوجامجدولة | ٧–١١ ديسمبر ٢٠٢٦ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ١٦ نوفمبر | |
أكرامجدولة | ١٤–١٨ ديسمبر ٢٠٢٦ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ٢٣ نوفمبر | |
عمّانمجدولة | ٢٠–٢٤ ديسمبر ٢٠٢٦ | ٣٬١٠٠ € | ٢٬٧٩٠ €حتى ٣٠ نوفمبر | |
أمسترداممجدولة | ٢١–٢٥ ديسمبر ٢٠٢٦ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ٣٠ نوفمبر | |
بانكوكمجدولة | ٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧ | ٦٬١٠٠ € | ٥٬٤٩٠ €حتى ٧ ديسمبر | |
برشلونةمجدولة | ٤–٨ يناير ٢٠٢٧ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ١٤ ديسمبر | |
بيروتمجدولة | ١٠–١٤ يناير ٢٠٢٧ | ٤٬٠٠٠ € | ٣٬٦٠٠ €حتى ٢١ ديسمبر | |
برلينمجدولة | ١١–١٥ يناير ٢٠٢٧ | ٥٬٨٠٠ € | ٥٬٢٢٠ €حتى ٢١ ديسمبر | |
القاهرةمجدولة | ١٧–٢١ يناير ٢٠٢٧ | ٣٬٣٠٠ € | ٢٬٩٧٠ €حتى ٢٨ ديسمبر | |
الدار البيضاءمجدولة | ٢٥–٢٩ يناير ٢٠٢٧ | ٤٬٣٠٠ € | ٣٬٨٧٠ €حتى ٤ يناير | |
كيب تاونمجدولة | ٢٥–٢٩ يناير ٢٠٢٧ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ٤ يناير | |
الدماممجدولة | ٣١ يناير – ٤ فبراير ٢٠٢٧ | ٤٬٢٠٠ € | ٣٬٧٨٠ €حتى ١١ يناير | |
دبيمجدولة | ٧–١١ فبراير ٢٠٢٧ | ٤٬٤٠٠ € | ٣٬٩٦٠ €حتى ١٨ يناير | |
الدوحةمجدولة | ٧–١١ فبراير ٢٠٢٧ | ٤٬٤٠٠ € | ٣٬٩٦٠ €حتى ١٨ يناير | |
اربيلمجدولة | ١٤–١٨ فبراير ٢٠٢٧ | ٣٬١٠٠ € | ٢٬٧٩٠ €حتى ٢٥ يناير | |
إسطنبولمجدولة | ٢٢–٢٦ فبراير ٢٠٢٧ | ٤٬٧٠٠ € | ٤٬٢٣٠ €حتى ١ فبراير | |
جدةمجدولة | ٢٨ فبراير – ٤ مارس ٢٠٢٧ | ٤٬٢٠٠ € | ٣٬٧٨٠ €حتى ٨ فبراير | |
كيغاليمجدولة | ١–٥ مارس ٢٠٢٧ | ٥٬١٠٠ € | ٤٬٥٩٠ €حتى ٨ فبراير | |
كوالالمبورمجدولة | ٨–١٢ مارس ٢٠٢٧ | ٤٬٤٠٠ € | ٣٬٩٦٠ €حتى ١٥ فبراير | |
لشبونةمجدولة | ٨–١٢ مارس ٢٠٢٧ | ٥٬٤٠٠ € | ٤٬٨٦٠ €حتى ١٥ فبراير | |
لندنمجدولة | ١٥–١٩ مارس ٢٠٢٧ | ٥٬٦٠٠ € | ٥٬٠٤٠ €حتى ٢٢ فبراير | |
المدينة المنورةمجدولة | ٢٢–٢٦ مارس ٢٠٢٧ | ٤٬٢٠٠ € | ٣٬٧٨٠ €حتى ١ مارس |
دورات ذات صلة
خصوصية البيانات وحوكمتها وحمايتها#2562
دورة الامتثال لقوانين حماية البيانات الشخصية (نظام حماية البيانات الشخصية واللائحة العامة لحماية البيانات)
تحوّل متطلبات نظام حماية البيانات الشخصية السعودي واللائحة الأوروبية العامة لحماية البيانات إلى ضوابط امتثال عملية تشمل المعالجة النظامية وحقوق أصحاب البيانات.
5 أيام·حضوري
خصوصية البيانات وحوكمتها وحمايتها#2563
دورة التطوير المهني لمسؤول حماية البيانات
تُعد مسؤولي حماية البيانات لأداء دورهم في حوكمة الخصوصية، وتقديم المشورة للإدارة، ومراقبة ممارسات حماية البيانات، وتنسيق أنشطة الامتثال على مستوى المؤسسة.
5 أيام·حضوري
هل أنتم مستعدون لتطوير قدرات فريقكم؟
تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.