دورة تطبيق إطار الأمن السيبراني الصادر عن المعهد الوطني الأمريكي للمعايير والتقنية (NIST CSF 2.0)

نظرة عامة على الدورة

أهداف التعلم

• شرح هيكل إطار NIST CSF 2.0 ومبادئه واستخداماته.
• تطبيق الوظائف الست للإطار ضمن إدارة المخاطر السيبرانية.
• تحديد مسؤوليات الحوكمة والإشراف على الأمن السيبراني.
• تقييم الوضع الأمني الحالي للمؤسسة وفقاً لمخرجات الإطار.
• إعداد الملف التعريفي الحالي والملف التعريفي المستهدف للمؤسسة.
• تحديد الفجوات بين الممارسات الحالية والنتائج الأمنية المطلوبة.
• ترتيب أولويات التحسين وفقاً للمخاطر والأثر المؤسسي والموارد المتاحة.
• ربط مبادرات الأمن السيبراني بإدارة المخاطر المؤسسية.
• تحديد مؤشرات الأداء وآليات إعداد التقارير.
• إعداد خارطة طريق للتنفيذ تتضمن المسؤوليات والمراحل الزمنية.

من يجب أن يحضر

مخرجات التعلم

• تفسير هيكل إطار NIST CSF 2.0 ووظائفه الست.
• ربط النتائج الأمنية بأولويات المؤسسة ومستوى تعرضها للمخاطر.
• تحديد أدوار الحوكمة والمسؤوليات وآليات الإشراف.
• تقييم الممارسات الأمنية الحالية وفقاً لمخرجات الإطار.
• إعداد الملفات التعريفية الحالية والمستهدفة للأمن السيبراني.
• توثيق الفجوات والاعتماديات وأولويات التحسين.
• تطوير مبادرات لتحسين الأمن السيبراني وفقاً للمخاطر.
• تنسيق تطبيق الإطار مع عمليات إدارة المخاطر والامتثال القائمة.
• تحديد مؤشرات لقياس التقدم وفاعلية التنفيذ.
• إعداد خارطة طريق تنفيذية تتضمن المراحل والمسؤوليات والمواعيد المحددة.

محتوى الدورة