الدورة التدريبية في قيادة الأمن السيبراني للمديرين

تزوّد الدورة التدريبية في قيادة الأمن السيبراني للمديرين المديرين ورؤساء الإدارات والتنفيذيين بالمعرفة والثقة والأدوات العملية اللازمة لقيادة الأمن السيبراني بوصفه أولوية للأعمال، واتخاذ قرارات مستنيرة بشأن المخاطر السيبرانية، وبناء ثقافة واعية بالأمن في فرقهم، والقيادة بفاعلية قبل الحادث السيبراني وأثناءه وبعده. فالتهديدات السيبرانية مثل برمجيات الفدية والتصيد الاحتيالي واختراق البريد الإلكتروني للأعمال وهجمات سلاسل الإمداد والتهديدات الداخلية والهجمات المدعومة بالذكاء الاصطناعي تطال اليوم كل وزارة وجهة حكومية وبنك وشركة طاقة ومرافق ونظام صحي وشركة. وتستغل معظم الهجمات الناجحة الأفراد والإجراءات والقرارات وليس التقنية وحدها، ولذلك لم يعد ممكنًا ترك الأمن السيبراني لفريق تقنية المعلومات أو فريق الأمن وحدهما. وتتوقع الجهات التنظيمية ومجالس الإدارة والعملاء من المديرين على جميع المستويات فهم المخاطر السيبرانية والقيام بدور فاعل في إدارتها. تغطي الدورة قيادة الأمن السيبراني من فهم المخاطر حتى الاستجابة للأزمات، دون الحاجة إلى خلفية تقنية. ويتعلم المشاركون مشهد التهديدات الحالي وكيفية تطور الهجمات، والمخاطر السيبرانية بوصفها مخاطر أعمال، وحوكمة الأمن السيبراني والمساءلة وأدوار مجلس الإدارة والتنفيذيين والمديرين ووظيفة الأمن، وأساسيات أطر الأمن السيبراني المعترف بها والمتطلبات التنظيمية الوطنية ومتطلبات حماية البيانات. ثم يتناول البرنامج تقييم المخاطر السيبرانية وترتيب أولوياتها، ومدخلًا إلى القياس الكمي للمخاطر السيبرانية، واستراتيجية الأمن السيبراني وقرارات الاستثمار فيه، ومسؤوليات المديرين تجاه صلاحيات الوصول والتعامل مع البيانات والإجراءات الآمنة، ومخاطر الأطراف الثالثة وسلاسل الإمداد السيبرانية، ومخاطر الحوسبة السحابية والعمل عن بعد والذكاء الاصطناعي، وبناء ثقافة أمنية والحد من المخاطر البشرية. كما يدرس المشاركون قيادة الاستجابة للحوادث، واتخاذ القرار في الأزمات بما فيها سيناريوهات برمجيات الفدية، والتواصل مع الموظفين والعملاء والجهات التنظيمية ووسائل الإعلام، واستمرارية الأعمال والمرونة السيبرانية، ومقاييس الأمن السيبراني وإعداد التقارير للتنفيذيين ومجالس الإدارة، وبناء قدرات الأمن السيبراني والحفاظ عليها. تُقدَّم الدورة من خلال دراسات حالة لحوادث حقيقية، وورش عمل للمخاطر السيبرانية، وتمارين على اتخاذ القرار، وتمرين مكتبي لإدارة أزمة سيبرانية على المستوى التنفيذي. ويغادر المشاركون بقالب لسجل المخاطر السيبرانية لوحدات الأعمال، وقائمة تحقق لمسؤوليات المدير في الأمن السيبراني، واستبيان لتقييم المخاطر السيبرانية للأطراف الثالثة، ودليل لقيادة الحوادث السيبرانية، ولوحة معلومات للأمن السيبراني لتقارير الإدارة.