دورة تهديدات الأمن السيبراني والثغرات وتقييم المخاطر

نظرة عامة على الدورة

أهداف التعلم

• بنهاية الدورة، سيتمكن المشاركون من:
• تحليل مشهد التهديدات السيبرانية الحديثة وأنماط الهجمات المتطورة.
• تحديد أصول المعلومات والأنظمة والتطبيقات والهويات والبنية التحتية الحيوية.
• تقييم أسطح الهجوم ونقاط التعرض داخل المؤسسة.
• تحديد الثغرات ونقاط الضعف السيبرانية الشائعة والناشئة.
• تقييم التهديدات وفق احتمالية الحدوث والقدرات والدوافع والأثر المحتمل.
• تنفيذ تقييمات منهجية لمخاطر الأمن السيبراني.
• تطبيق الأساليب النوعية والكمية في تحليل المخاطر السيبرانية.
• ترتيب أولويات الثغرات والمخاطر وفق أثر الأعمال وقابلية الاستغلال.
• تحليل العلاقة بين التهديدات والثغرات والأصول والنتائج المؤسسية.
• تطوير استراتيجيات معالجة المخاطر والحد من آثارها.
• تقييم الضوابط الأمنية وقدرتها على خفض المخاطر المحددة.
• إنشاء سجلات لمخاطر الأمن السيبراني وتحديد ملكية المخاطر.
• التواصل الفعال بشأن المخاطر السيبرانية مع الأطراف الفنية والتنفيذية.
• تطوير مؤشرات للمخاطر السيبرانية وآليات المراقبة المستمرة.
• بناء برنامج مستدام لتقييم التهديدات والثغرات والمخاطر السيبرانية.

من يجب أن يحضر

مخرجات التعلم

• بنهاية الدورة، سيكون المشاركون قادرين على:
• شرح أهم التهديدات السيبرانية وتقنيات الهجوم الحديثة.
• تحديد أصول المؤسسة والاعتماديات الحيوية للعمليات المؤسسية.
• رسم أسطح الهجوم عبر الشبكات والتطبيقات ونقاط النهاية والهويات والبيئات السحابية والبيانات.
• تحديد الثغرات وتقييم قابليتها للاستغلال وتأثيرها المحتمل.
• تحليل الجهات المهاجمة ومسارات الهجوم والدوافع والقدرات.
• تنفيذ تقييمات منظمة لمخاطر الأمن السيبراني.
• تحديد احتمالية حدوث المخاطر والأثر المحتمل على الأعمال.
• ترتيب أولويات المخاطر والثغرات وفق مستوى الخطورة والسياق المؤسسي.
• إعداد سجلات شاملة لمخاطر الأمن السيبراني.
• تصميم خطط مناسبة لمعالجة المخاطر والحد منها.
• تقييم الضوابط الأمنية القائمة وتحديد فجوات الحماية.
• تحديد ملكية المخاطر والمسؤوليات وآليات التصعيد.
• تقديم معلومات المخاطر السيبرانية للإدارة وصناع القرار بصورة واضحة.
• تطوير مؤشرات للمخاطر وآليات للمراقبة المستمرة.
• إنشاء عملية قابلة للتكرار لتقييم التهديدات والثغرات والمخاطر السيبرانية.

محتوى الدورة