دورة إدارة مخاطر تقنية المعلومات والتكنولوجيا

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ ونطاق إدارة مخاطر تقنية المعلومات والتكنولوجيا.
• تحديد مصادر مخاطر التكنولوجيا عبر الأنظمة والبنية التحتية والتطبيقات والبيانات والخدمات الرقمية.
• تقييم مخاطر التكنولوجيا وفق الاحتمالية والتأثير ومستوى التعرض وشهية المخاطر.
• تطوير منهجيات عملية لتقييم وتصنيف مخاطر التكنولوجيا.
• تقييم تصميم وفعالية الضوابط التقنية والتشغيلية.
• إعداد سجلات مخاطر التكنولوجيا وتحديد المسؤوليات وخطط المعالجة.
• تقييم المخاطر المرتبطة بالحوسبة السحابية والتحول الرقمي والتقنيات الناشئة.
• تحليل مخاطر الأطراف الثالثة ومقدمي الخدمات ومصادر الخدمات التقنية الخارجية.
• دمج مخاطر التكنولوجيا مع الأمن السيبراني واستمرارية الأعمال والمرونة التشغيلية.
• تطوير مؤشرات المخاطر الرئيسية وآليات المراقبة المستمرة.
• تعزيز الحوكمة وإعداد التقارير والتصعيد ودعم القرارات الإدارية.
• تصميم إطار متكامل لإدارة مخاطر تقنية المعلومات والتكنولوجيا والتحسين المستمر.

من يجب أن يحضر

مخرجات التعلم

• تحديد وتصنيف مخاطر التكنولوجيا عبر بيئة تقنية المعلومات.
• تقييم سيناريوهات مخاطر التكنولوجيا باستخدام منهجيات منظمة.
• تحديد مستوى التعرض للمخاطر مقارنة بشهية المخاطر المؤسسية.
• إعداد سجلات مخاطر التكنولوجيا وخطط معالجة المخاطر.
• تقييم تصميم وفعالية الضوابط التقنية والتشغيلية.
• تحديد الأصول والخدمات والاعتماديات التقنية الحرجة ونقاط الفشل المحتملة.
• تقييم مخاطر الحوسبة السحابية والتحول الرقمي والتقنيات الناشئة.
• تحليل مخاطر الأطراف الثالثة والاستعانة بمصادر الخدمات التقنية الخارجية.
• دمج إدارة مخاطر التكنولوجيا مع الأمن السيبراني والمرونة التشغيلية.
• تطوير مؤشرات مخاطر رئيسية فعالة وآليات للمراقبة وإعداد التقارير.
• إعداد آليات واضحة للحوكمة والتصعيد وإدارة المشكلات.
• تطوير إطار عملي لإدارة مخاطر التكنولوجيا وخارطة طريق للتحسين المستمر.

محتوى الدورة