دورة إدارة مخاطر التكنولوجيا والأطراف الثالثة والحوسبة السحابية

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ ودورة حياة إدارة مخاطر الأطراف الثالثة في مجال التكنولوجيا.
• تحديد المخاطر المرتبطة بموردي التكنولوجيا ومقدمي الخدمات السحابية والخدمات الخارجية.
• تطوير منهجيات قائمة على المخاطر لتصنيف وتقييم الأطراف الثالثة.
• تنفيذ عمليات العناية الواجبة لموردي التكنولوجيا ومقدمي الخدمات السحابية.
• تقييم مخاطر الأمن والخصوصية والتوافر والمرونة والالتزام.
• تحليل نموذج المسؤولية المشتركة وبيئة الضوابط لدى مزودي الخدمات السحابية.
• تقييم العقود واتفاقيات مستوى الخدمة والبنود المرتبطة بمخاطر التكنولوجيا.
• تحليل مخاطر التركّز والمقاولين من الباطن والاعتماد واستمرارية الخدمة.
• إعداد آليات للمراقبة المستمرة وتأكيد فعالية الضوابط وإعداد تقارير المخاطر.
• تطوير إجراءات لإدارة الحوادث والتصعيد والمعالجة والاستجابة للاختراقات.
• إعداد استراتيجيات عملية للخروج والانتقال وقابلية نقل الخدمات.
• تصميم إطار متكامل لإدارة مخاطر الأطراف الثالثة والحوسبة السحابية والتحسين المستمر.

من يجب أن يحضر

مخرجات التعلم

• تحديد وتصنيف مخاطر الأطراف الثالثة ومخاطر الحوسبة السحابية.
• تطوير أطر قائمة على المخاطر لتقييم الموردين والخدمات السحابية.
• تقييم مزودي التكنولوجيا من خلال عمليات العناية الواجبة المنظمة.
• تحليل مخاطر الأمن والخصوصية والتوافر والمرونة والالتزام في البيئات السحابية.
• تطبيق نموذج المسؤولية المشتركة بين المؤسسة ومزود الخدمة السحابية.
• تقييم ضوابط الموردين وتقارير التأكيد والشهادات والأدلة الداعمة.
• تحديد الفجوات التعاقدية ووضع المتطلبات المناسبة لمخاطر التكنولوجيا.
• تقييم مخاطر التركّز والاستعانة بمصادر فرعية والاعتماد واستمرارية الخدمات.
• تطوير مؤشرات المخاطر الرئيسية وآليات المراقبة المستمرة للأطراف الثالثة.
• إدارة الحوادث وأوجه قصور الضوابط وخطط المعالجة والتصعيد.
• إعداد خطط فعالة للخروج من الخدمات التقنية والانتقال بينها.
• بناء برنامج متكامل لإدارة مخاطر الأطراف الثالثة والحوسبة السحابية.

محتوى الدورة