دورة إدارة المخاطر السيبرانية للقيادات التنفيذية ومجالس الإدارة

نظرة عامة على الدورة

أهداف التعلم

• توضيح الآثار التجارية والمالية والتشغيلية للتهديدات السيبرانية.
• تحديد مسؤوليات مجالس الإدارة والقيادات التنفيذية في الإشراف على الأمن السيبراني.
• وضع حدود تقبل المخاطر السيبرانية ومستويات تحملها وآليات التصعيد.
• تقييم المخاطر وفقاً لتأثيرها المالي والتشغيلي والقانوني والسمعة المؤسسية.
• مراجعة استثمارات الأمن السيبراني وربطها بأولويات الأعمال.
• تقييم مخاطر الأطراف الثالثة وسلاسل الإمداد والتقنيات المستخدمة.
• تحليل مؤشرات المخاطر السيبرانية وتقارير فعالية الضوابط.
• تعزيز الحوكمة والمساءلة والرقابة على الالتزامات التنظيمية.
• تقييم جاهزية المؤسسة للاستجابة للحوادث وإدارة الأزمات واستمرارية الأعمال.
• إعداد خطة عملية لتحسين الإشراف على المخاطر السيبرانية.

من يجب أن يحضر

مخرجات التعلم

• تحديد المخاطر السيبرانية التي قد تؤثر جوهرياً على أهداف المؤسسة.
• التمييز بين مسؤوليات الإشراف التنفيذي ومسؤوليات الإدارة التشغيلية للأمن السيبراني.
• تحديد مستوى تقبل المخاطر ومعايير التصعيد المناسبة.
• تقييم التعرض للمخاطر وفقاً لاحتمالية الحدوث وحجم التأثير التجاري.
• مراجعة تقارير المخاطر والتحقق من ملاءمة إجراءات المعالجة المقترحة.
• ترتيب أولويات الاستثمارات السيبرانية وفقاً لخفض المخاطر والقيمة المؤسسية.
• تقييم حوكمة مخاطر الأطراف الثالثة وسلاسل الإمداد.
• تفسير مؤشرات المخاطر الرئيسية وتقارير أداء الضوابط.
• تقييم جاهزية المؤسسة للتعامل مع الحوادث السيبرانية والأزمات.
• دمج المخاطر السيبرانية ضمن إدارة المخاطر المؤسسية وتقارير مجالس الإدارة.
• تحديد إجراءات الحوكمة والمسؤوليات والجداول الزمنية للمتابعة.

محتوى الدورة