الأمن السيبراني وأمن المعلومات#1941
دورة ضوابط وسياسات وأطر الأمن السيبراني
تحوّل متطلبات الأمن السيبراني إلى ضوابط وسياسات ومعايير منظمة وقابلة للقياس، وتوضح كيفية حوكمتها وتطويرها باستمرار ضمن أطر الأمن لحماية أصول المعلومات.
5 أيام·حضوري
دورة نظام إدارة أمن المعلومات ومتطلبات ISO 27001
ترشد المؤسسات إلى تأسيس نظام لإدارة أمن المعلومات وتطبيقه وتطويره وفق متطلبات ISO/IEC 27001، بدءاً من تحديد النطاق والسياق وصولاً إلى إدارة مخاطر أمن المعلومات.
CYIS · الأمن السيبراني وأمن المعلوماتAll Levels#1942حضوريEnglish , Arabic
تحميل البروشورعرض المواعيد القادمة
استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء
القطاعات:تقنية المعلومات والأمن السيبرانيالتصنيفات:الأمن السيبراني وأمن المعلومات
نظرة عامة على الدورة
تقدم دورة نظام إدارة أمن المعلومات ومتطلبات ISO 27001 فهماً متكاملاً وعملياً لكيفية تأسيس وتنفيذ وصيانة وتطوير نظام فعال لإدارة أمن المعلومات بما يتوافق مع متطلبات المعيار الدولي ISO/IEC 27001. وتركز الدورة على بناء منهجية منظمة لحماية أصول المعلومات وإدارة مخاطر أمن المعلومات وتعزيز المرونة المؤسسية. يتعرف المشاركون على المبادئ والمكونات الأساسية لنظام إدارة أمن المعلومات، بما يشمل فهم سياق المؤسسة، والقيادة، وأهداف أمن المعلومات، وتقييم المخاطر، ومعالجة المخاطر، والمعلومات الموثقة، والضوابط التشغيلية، وتقييم الأداء، والتدقيق الداخلي، ومراجعة الإدارة، والتحسين المستمر. كما تتناول الدورة كيفية دمج نظام إدارة أمن المعلومات مع حوكمة المؤسسة وإدارة المخاطر المؤسسية وبرامج الأمن السيبراني واستمرارية الأعمال وحماية الخصوصية والامتثال وإدارة مخاطر الأطراف الثالثة. وسيتعلم المشاركون كيفية تحويل متطلبات المعيار إلى سياسات وإجراءات وضوابط ومسؤوليات ونتائج أمنية قابلة للقياس. ومن خلال التمارين العملية وورش تقييم المخاطر وأنشطة ربط الضوابط بالمتطلبات وتمارين إعداد وثائق نظام إدارة أمن المعلومات ومحاكاة التدقيق الداخلي وتخطيط التنفيذ، يطور المشاركون القدرات اللازمة لتأسيس نظام مستدام لإدارة أمن المعلومات، وتحديد فجوات الامتثال، والاستعداد لعمليات التدقيق، وتحقيق التحسين المستمر في أداء أمن المعلومات.
أهداف التعلم
- بنهاية الدورة، سيتمكن المشاركون من:
- تحليل أهداف وهيكل ومبادئ نظام إدارة أمن المعلومات.
- تفسير المتطلبات الرئيسية للمعيار ISO/IEC 27001 وآثارها على المؤسسة.
- تحديد نطاق نظام إدارة أمن المعلومات وسياقه المؤسسي.
- تحديد أصول المعلومات وأصحاب المصلحة ومتطلبات أمن المعلومات والمخاطر المؤسسية.
- تنفيذ تقييمات منهجية لمخاطر أمن المعلومات.
- تطوير استراتيجيات معالجة المخاطر وأهداف أمن المعلومات.
- تصميم سياسات وإجراءات وعمليات موثقة لأمن المعلومات.
- ربط الضوابط الأمنية بالمخاطر المحددة والمتطلبات المؤسسية.
- إنشاء عمليات لمراقبة وقياس وتقييم أداء نظام إدارة أمن المعلومات.
- التخطيط وتنفيذ عمليات تدقيق داخلية فعالة لنظام إدارة أمن المعلومات.
- تحديد حالات عدم المطابقة وإعداد خطط الإجراءات التصحيحية.
- الاستعداد لمراجعات الإدارة وعمليات التدقيق الخارجي للحصول على الشهادة.
- دمج نظام إدارة أمن المعلومات مع الأمن السيبراني واستمرارية الأعمال والامتثال وإدارة المخاطر المؤسسية.
- إنشاء آليات للتحسين المستمر لأمن المعلومات.
- إعداد خارطة طريق عملية لتنفيذ وصيانة نظام إدارة أمن المعلومات المتوافق مع ISO/IEC 27001.
من يجب أن يحضر
تستهدف الدورة المتخصصين في أمن المعلومات والأمن السيبراني، ومديري تقنية المعلومات وأمن المعلومات، ومنسقي نظام إدارة أمن المعلومات، ومتخصصي الحوكمة الأمنية، ومديري المخاطر، ومسؤولي الالتزام، والمدققين الداخليين، والمتخصصين المسؤولين عن تنفيذ أو إدارة أنظمة إدارة أمن المعلومات.
كما تناسب المتخصصين في استمرارية الأعمال والحوكمة والجودة وإدارة المخاطر المؤسسية وضمان التقنية وهندسة الأمن وحماية البيانات، والمديرين المشاركين في أمن المؤسسة والامتثال الرقابي والاستعداد للتدقيق وإدارة مخاطر المعلومات.
وتكتسب الدورة أهمية خاصة للمؤسسات التي تستعد لتأسيس أو تطوير أو المحافظة على نظام إدارة أمن معلومات متوافق مع ISO/IEC 27001، وللمتخصصين الذين يحتاجون إلى فهم عملي لكيفية تكامل حوكمة أمن المعلومات وإدارة المخاطر والضوابط والتوثيق والتدقيق والتحسين المستمر.
مخرجات التعلم
- بنهاية الدورة، سيكون المشاركون قادرين على:
- شرح هيكل ومبادئ نظام إدارة أمن المعلومات.
- تفسير المتطلبات الأساسية للمعيار ISO/IEC 27001.
- تحديد نطاق مناسب لنظام إدارة أمن المعلومات وفهم السياق المؤسسي المرتبط به.
- تحديد أصول المعلومات ومتطلبات أمن المعلومات.
- تنفيذ تقييمات مخاطر أمن المعلومات.
- تقييم المخاطر وفق احتمالية الحدوث والأثر والأولويات المؤسسية.
- تطوير خطط معالجة المخاطر وأهداف أمن المعلومات.
- إعداد سياسات وإجراءات موثقة مناسبة لأمن المعلومات.
- ربط الضوابط الأمنية بمخاطر أمن المعلومات والمتطلبات المؤسسية.
- إعداد وإدارة وثائق وأدلة نظام إدارة أمن المعلومات.
- مراقبة وتقييم أداء نظام إدارة أمن المعلومات.
- تنفيذ عمليات التدقيق الداخلي لنظام إدارة أمن المعلومات وتوثيق نتائجها.
- إدارة حالات عدم المطابقة والإجراءات التصحيحية وفرص التحسين.
- الاستعداد لمراجعات الإدارة وعمليات التقييم والتدقيق الخارجي.
- إعداد خارطة طريق متكاملة لتنفيذ نظام إدارة أمن المعلومات وتطويره بصورة مستمرة.
محتوى الدورة
أساسيات نظام إدارة أمن المعلومات والمعيار ISO 27001 والسياق المؤسسي
- مفهوم نظام إدارة أمن المعلومات.
- القيمة المؤسسية لنظام إدارة أمن المعلومات.
- التعريف بالمعيار ISO/IEC 27001 ومنهجية أنظمة الإدارة.
- المبادئ الأساسية لحوكمة أمن المعلومات.
- فهم سياق المؤسسة والأطراف المعنية.
- تحديد نطاق نظام إدارة أمن المعلومات.
- مسؤوليات القيادة والإدارة في أمن المعلومات.
- وضع سياسات وأهداف أمن المعلومات.
- مواءمة نظام إدارة أمن المعلومات مع استراتيجية المؤسسة وشهية المخاطر.
- هياكل حوكمة أمن المعلومات.
- دورة حياة نظام إدارة أمن المعلومات ومنهجية التحسين المستمر.
- التطبيق العملي: تحديد سياق المؤسسة وإعداد نطاق أولي لنظام إدارة أمن المعلومات وهيكل الحوكمة وأهداف أمن المعلومات لمؤسسة افتراضية.
تقييم مخاطر أمن المعلومات ومعالجة المخاطر
- مبادئ إدارة مخاطر أمن المعلومات.
- تحديد أصول المعلومات والعمليات المؤسسية الحيوية.
- تحديد التهديدات ونقاط الضعف والمخاطر الأمنية.
- منهجيات تحديد وتحليل المخاطر.
- تقييم احتمالية المخاطر والأثر المؤسسي.
- تحديد معايير تقييم المخاطر.
- قبول المخاطر وملكية المخاطر.
- خيارات واستراتيجيات معالجة المخاطر.
- اختيار الضوابط الأمنية المناسبة.
- إعداد خطط معالجة المخاطر.
- إعداد سجلات المخاطر وإدارتها.
- مواءمة معالجة المخاطر مع الأولويات المؤسسية.
- التطبيق العملي: تنفيذ تقييم لمخاطر أمن المعلومات، وإعداد سجل للمخاطر، وتقييم المخاطر المحددة، ووضع خطة عملية لمعالجتها.
ضوابط نظام إدارة أمن المعلومات والسياسات والتنفيذ
- العلاقة بين المخاطر والضوابط ومتطلبات نظام إدارة أمن المعلومات.
- إطار سياسات أمن المعلومات.
- التحكم في الوصول وأمن الهوية.
- إدارة الأصول وتصنيف المعلومات.
- التشفير وحماية البيانات.
- الأمن المادي والبيئي.
- الأمن التشغيلي والإدارة الآمنة للتقنيات.
- أمن الاتصالات والشبكات.
- أمن الموردين والأطراف الثالثة.
- إدارة الحوادث والأحداث المتعلقة بأمن المعلومات.
- استمرارية الأعمال والمرونة الأمنية.
- التوعية الأمنية والكفاءة المؤسسية.
- المعلومات الموثقة وإدارة الأدلة.
- التطبيق العملي: تنفيذ تمرين لربط مخاطر أمن المعلومات المحددة بالضوابط والسياسات والمسؤوليات والأدلة المطلوبة للتنفيذ.
أداء نظام إدارة أمن المعلومات والتدقيق الداخلي ومراجعة الإدارة
- مراقبة وقياس أداء نظام إدارة أمن المعلومات.
- أهداف أمن المعلومات ومؤشرات الأداء.
- تقييم فعالية الضوابط الأمنية.
- مبادئ التخطيط للتدقيق الداخلي.
- إعداد برنامج تدقيق نظام إدارة أمن المعلومات.
- تحديد معايير ونطاق ومتطلبات الأدلة الخاصة بالتدقيق.
- تنفيذ مقابلات التدقيق ومراجعة الأدلة.
- تحديد نتائج التدقيق وحالات عدم المطابقة.
- تحليل الأسباب الجذرية والإجراءات التصحيحية.
- متطلبات ومدخلات مراجعة الإدارة.
- تقييم ملاءمة وفعالية نظام إدارة أمن المعلومات.
- الاستعداد لعمليات التدقيق الخارجي والتقييم للحصول على الشهادة.
- التطبيق العملي: تنفيذ محاكاة لتدقيق داخلي لنظام إدارة أمن المعلومات، وتوثيق النتائج وحالات عدم المطابقة، وتحليل الأسباب الجذرية، وإعداد خطط الإجراءات التصحيحية.
تنفيذ ISO 27001 والاستعداد للتدقيق والتحسين المستمر
- بناء برنامج لتنفيذ ISO/IEC 27001.
- إعداد خارطة طريق لتطبيق نظام إدارة أمن المعلومات.
- إنشاء هياكل الحوكمة وتحديد الأدوار والمسؤوليات.
- إدارة الموارد ومتطلبات التغيير المؤسسي.
- معالجة فجوات نظام إدارة أمن المعلومات وترتيب أولويات الإجراءات التصحيحية.
- تقييم الجاهزية للتدقيق والحصول على الشهادة.
- إعداد الوثائق والأدلة اللازمة للتدقيق.
- إدارة عمليات التدقيق الخارجي.
- المحافظة على نظام إدارة أمن المعلومات بعد التنفيذ.
- التحسين المستمر ورفع مستوى الأداء الأمني.
- دمج نظام إدارة أمن المعلومات مع إدارة المخاطر المؤسسية والأمن السيبراني.
- ربط أمن المعلومات باستمرارية الأعمال والمرونة المؤسسية.
- بناء نموذج تشغيل مستدام لنظام إدارة أمن المعلومات.
- الورشة الختامية: إعداد خارطة طريق متكاملة لتنفيذ وتطوير نظام إدارة أمن المعلومات وفق ISO/IEC 27001، تشمل السياق المؤسسي، وتحديد النطاق، وتقييم المخاطر، ومعالجة المخاطر، والسياسات، والضوابط، والتوثيق، وقياس الأداء، والتدقيق الداخلي، ومراجعة الإدارة، والاستعداد للتدقيق الخارجي، والإجراءات التصحيحية، والتحسين المستمر.
المواعيد القادمة
الموعد المختار
برلين · ٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧ · حضوري
تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب
| المدينة | التواريخ | السعر للمشارك | سعر الحجز المبكر | |
|---|---|---|---|---|
دبيمجدولة | ٨–١٢ نوفمبر ٢٠٢٦ | ٤٬٧٠٠ € | — | |
إسطنبولمجدولة | ١٦–٢٠ نوفمبر ٢٠٢٦ | ٥٬٣٠٠ € | — | |
كوالالمبورمجدولة | ٢٣–٢٧ نوفمبر ٢٠٢٦ | ٤٬٧٠٠ € | — | |
لشبونةمجدولة | ٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ٩ نوفمبر | |
عمّانمجدولة | ٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦ | ٤٬٠٠٠ € | ٣٬٦٠٠ €حتى ٩ نوفمبر | |
أمسترداممجدولة | ٧–١١ ديسمبر ٢٠٢٦ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ١٦ نوفمبر | |
لندنمجدولة | ٧–١١ ديسمبر ٢٠٢٦ | ٥٬٨٠٠ € | ٥٬٢٢٠ €حتى ١٦ نوفمبر | |
مدريدمجدولة | ١٤–١٨ ديسمبر ٢٠٢٦ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ٢٣ نوفمبر | |
بانكوكمجدولة | ١٤–١٨ ديسمبر ٢٠٢٦ | ٦٬٧٠٠ € | ٦٬٠٣٠ €حتى ٢٣ نوفمبر | |
مكة المكرمةمجدولة | ٢١–٢٥ ديسمبر ٢٠٢٦ | ٤٬٨٠٠ € | ٤٬٣٢٠ €حتى ٣٠ نوفمبر | |
برشلونةمجدولة | ٢١–٢٥ ديسمبر ٢٠٢٦ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ٣٠ نوفمبر | |
برلينمجدولة | ٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧ | ٦٬٣٠٠ € | ٥٬٦٧٠ €حتى ٧ ديسمبر | |
المنامةمجدولة | ٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧ | ٥٬٣٠٠ € | ٤٬٧٧٠ €حتى ٧ ديسمبر | |
القاهرةمجدولة | ٤–٨ يناير ٢٠٢٧ | ٣٬٨٠٠ € | ٣٬٤٢٠ €حتى ١٤ ديسمبر | |
مسقطمجدولة | ٤–٨ يناير ٢٠٢٧ | ٦٬٣٠٠ € | ٥٬٦٧٠ €حتى ١٤ ديسمبر | |
باريسمجدولة | ١١–١٥ يناير ٢٠٢٧ | ٦٬٧٠٠ € | ٦٬٠٣٠ €حتى ٢١ ديسمبر | |
الدار البيضاءمجدولة | ١١–١٥ يناير ٢٠٢٧ | ٤٬٧٠٠ € | ٤٬٢٣٠ €حتى ٢١ ديسمبر | |
الرياضمجدولة | ١٨–٢٢ يناير ٢٠٢٧ | ٤٬٨٠٠ € | ٤٬٣٢٠ €حتى ٢٨ ديسمبر | |
الدماممجدولة | ١٨–٢٢ يناير ٢٠٢٧ | ٤٬٨٠٠ € | ٤٬٣٢٠ €حتى ٢٨ ديسمبر | |
الدوحةمجدولة | ٢٥–٢٩ يناير ٢٠٢٧ | ٤٬٧٠٠ € | ٤٬٢٣٠ €حتى ٤ يناير | |
زيورخمجدولة | ٢٥–٢٩ يناير ٢٠٢٧ | ٥٬٨٠٠ € | ٥٬٢٢٠ €حتى ٤ يناير | |
دبيمجدولة | ٣١ يناير – ٤ فبراير ٢٠٢٧ | ٤٬٧٠٠ € | ٤٬٢٣٠ €حتى ١١ يناير | |
إسطنبولمجدولة | ٨–١٢ فبراير ٢٠٢٧ | ٥٬٣٠٠ € | ٤٬٧٧٠ €حتى ١٨ يناير | |
كوالالمبورمجدولة | ١٥–١٩ فبراير ٢٠٢٧ | ٤٬٧٠٠ € | ٤٬٢٣٠ €حتى ٢٥ يناير | |
عمّانمجدولة | ٢٢–٢٦ فبراير ٢٠٢٧ | ٤٬٠٠٠ € | ٣٬٦٠٠ €حتى ١ فبراير | |
لشبونةمجدولة | ٢٢–٢٦ فبراير ٢٠٢٧ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ١ فبراير | |
أمسترداممجدولة | ١–٥ مارس ٢٠٢٧ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ٨ فبراير | |
لندنمجدولة | ١–٥ مارس ٢٠٢٧ | ٥٬٨٠٠ € | ٥٬٢٢٠ €حتى ٨ فبراير | |
مدريدمجدولة | ٨–١٢ مارس ٢٠٢٧ | ٦٬٠٠٠ € | ٥٬٤٠٠ €حتى ١٥ فبراير | |
بانكوكمجدولة | ٨–١٢ مارس ٢٠٢٧ | ٦٬٧٠٠ € | ٦٬٠٣٠ €حتى ١٥ فبراير |
دورات ذات صلة
الأمن السيبراني وأمن المعلومات#1943
دورة تهديدات الأمن السيبراني والثغرات وتقييم المخاطر
تبني مهارات رسم سطح الهجوم المؤسسي وتحديد الثغرات القابلة للاستغلال وتقييم المخاطر السيبرانية وترتيب أولوياتها بصورة منهجية في بيئات المؤسسات الحديثة.
5 أيام·حضوري
الأمن السيبراني وأمن المعلومات#1944
دورة إدارة مخاطر الأمن السيبراني المتقدمة
تنتقل بإدارة المخاطر السيبرانية من التحديد الأساسي إلى القياس الكمي وترتيب الأولويات الاستراتيجية والحوكمة، مع دمجها في منظومة إدارة المخاطر المؤسسية الشاملة.
5 أيام·حضوري
هل أنتم مستعدون لتطوير قدرات فريقكم؟
تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.