دورة حوكمة وإدارة الهوية والوصول

نظرة عامة على الدورة

أهداف التعلم

• بنهاية الدورة، سيتمكن المشاركون من:
• تحليل دور حوكمة وإدارة الهوية والوصول في تعزيز الأمن السيبراني المؤسسي.
• تحديد المكونات الأساسية لإطار فعال لحوكمة وإدارة الهوية والوصول.
• تقييم مخاطر الهوية والوصول داخل بيئات المؤسسة المختلفة.
• تصميم عمليات متكاملة لإدارة دورة حياة الهوية من الانضمام إلى إنهاء الخدمة.
• تطبيق مبادئ إدارة الوصول القائمة على الأدوار لتحسين حوكمة الصلاحيات.
• تطوير إجراءات فعالة لطلبات الوصول والموافقات المرتبطة بها.
• إنشاء عمليات لإدارة الصلاحيات واعتماد الوصول والمراجعات الدورية.
• تطبيق ضوابط الفصل بين المهام للحد من المخاطر التشغيلية والأمنية.
• تعزيز حوكمة الصلاحيات الحساسة والعالية الخطورة.
• ربط حوكمة الهوية والوصول بمبادئ نموذج انعدام الثقة والاستراتيجية الأمنية للمؤسسة.
• تقييم ضوابط حوكمة الهوية في البيئات المحلية والسحابية والهجينة.
• تحديد سياسات الحوكمة وهياكل الملكية والمسؤوليات والمساءلة.
• تطوير مؤشرات الأداء والتقارير الخاصة بحوكمة الهوية والوصول.
• تقييم مستوى نضج حوكمة الهوية وتحديد أولويات التطوير.
• إعداد خارطة طريق عملية لتنفيذ قدرات حوكمة وإدارة الهوية والوصول وتطويرها بصورة مستمرة.

من يجب أن يحضر

مخرجات التعلم

• بنهاية الدورة، سيكون المشاركون قادرين على:
• شرح مبادئ وبنية حوكمة وإدارة الهوية والوصول.
• إدارة دورة حياة الهوية داخل المؤسسة بصورة متكاملة.
• تحديد الصلاحيات غير المناسبة والمفرطة والحسابات غير النشطة أو غير المرتبطة بمستخدمين فعالين.
• تصميم عمليات فعالة لمنح الهويات والصلاحيات وإلغائها.
• بناء نماذج للوصول القائم على الأدوار بما يتوافق مع المسؤوليات الوظيفية.
• تطوير إجراءات طلب الوصول والموافقة عليه.
• إدارة الصلاحيات وحقوق الوصول عبر التطبيقات والأنظمة المختلفة.
• تنفيذ عمليات اعتماد الوصول والمراجعات الدورية للصلاحيات.
• تطبيق ضوابط الفصل بين المهام وتحديد حالات تعارض الصلاحيات.
• حوكمة الهويات والصلاحيات الحساسة وعالية الخطورة.
• دعم مبادرات نموذج انعدام الثقة من خلال تعزيز حوكمة الهوية والوصول.
• ربط عمليات حوكمة الهوية بأنظمة الموارد البشرية وتقنية المعلومات والأمن والعمليات المؤسسية.
• تطوير سياسات حوكمة الهوية وتحديد الملكية والمسؤوليات وآليات التصعيد.
• إعداد مؤشرات أداء ومخاطر وتقارير إدارية لحوكمة الهوية والوصول.
• تقييم مستوى نضج حوكمة الهوية وتحديد فجوات الضوابط.
• إعداد خارطة طريق عملية لتطبيق حوكمة الهوية والوصول وتطويرها بصورة مستدامة.

محتوى الدورة