اختراق واحد بس في نظام حكومي مش بس بيسرّب بيانات - ده بيهز ثقة الناس في كل خدمة رقمية بتقدمها الجهة دي. ومع توسّع الحكومات في التحول الرقمي، بقى أمن المعلومات مش مشكلة قسم تقنية المعلومات بس، ده بقى شرط أساسي عشان الخدمات العامة تفضل شغالة أصلًا.

الدورة دي بتاخدك في رحلة شاملة: مبادئ الأمن والحوكمة، إدارة المخاطر، حماية الشبكات والبنية التحتية، وممارسات الاستجابة للحوادث والامتثال اللي بتخلي الحكومة الرقمية قوية وموثوقة.

الفئة المستهدفة

• مدراء ومسؤولو تقنية المعلومات في الجهات الحكومية.
• العاملون في إدارات التحول الرقمي والحكومة الإلكترونية.
• مسؤولو أمن المعلومات وإدارة المخاطر السيبرانية.
• المشرفون على تشغيل الأنظمة الإلكترونية وقواعد البيانات الحكومية.

أهداف البرنامج

في نهاية البرنامج التدريبي سوف يتعرف المشاركون على:

• المفاهيم الأساسية لأمن المعلومات وأهميته في الحكومة الإلكترونية.
• السياسات والضوابط اللازمة لحماية أصول المعلومات الحكومية.
• التعرف على المخاطر الأمنية وتقييمها وإدارتها.
• أساليب تأمين الأنظمة والشبكات والبيانات الرقمية.
• متطلبات الاستجابة للحوادث ومبادئ استمرارية الأعمال.

المحور الأول: أهمية أمن المعلومات في الحكومة الإلكترونية

• تعريف أمن المعلومات وأهدافه: السرية والسلامة والتوافر.
• خصائص الخدمات الحكومية الإلكترونية وأنواع المعلومات الحكومية الرقمية.
• التحديات الأمنية الخاصة ببيئات الخدمة الإلكترونية.

المحور الثاني: أسس الحوكمة والسياسات

• مفهوم وأهداف الحوكمة الأمنية.
• الأدوار والمسؤوليات التنظيمية.
• إعداد ومراجعة وتحديث السياسات والضوابط الأمنية.

المحور الثالث: تحديد المخاطر الأمنية وإدارتها

• مصادر التهديدات وتحليل نقاط الضعف.
• تقييم مستوى المخاطر.
• استراتيجيات الحد من المخاطر أو تجنبها أو نقلها، ومتابعة فعالية الضوابط.

المحور الرابع: تأمين الشبكات والبنية التحتية الرقمية

• أساسيات حماية الشبكات ومراقبة حركة البيانات.
• إدارة الوصول إلى موارد الشبكة.
• تأمين الخوادم وبيئات التشغيل ومراكز البيانات.

المحور الخامس: حماية البيانات الحكومية

• مبادئ تصنيف البيانات.
• حماية البيانات أثناء التخزين والنقل.

المحور السادس: إدارة الهوية والصلاحيات ومواجهة التهديدات السيبرانية

• إدارة الهوية الرقمية والمصادقة والتحقق.
• إدارة صلاحيات ووصول المستخدمين.
• أنواع الهجمات السيبرانية الشائعة وأساليب الوقاية.

المحور السابع: الحفاظ على أمان وتوافر الخدمات الإلكترونية

• متطلبات أمن الخدمات والتطبيقات الرقمية.
• الحفاظ على استمرارية وموثوقية الخدمات.

المحور الثامن: الاستجابة للحوادث وضمان الاستمرارية

• أنواع الحوادث الأمنية واكتشافها والإبلاغ عنها.
• عمليات الاحتواء والمعالجة.
• استمرارية الأعمال وخطط التعافي وإدارة الأزمات.

المحور التاسع: المعايير والامتثال والتطوير المستمر

• المعايير الدولية لأمن المعلومات ومتطلبات الامتثال.
• آليات التقييم والمراجعة الأمنية.
• قياس الأداء والتخطيط للتطوير الأمني المستقبلي.