نظام آمن تمامًا من الناحية التقنية ممكن يورّط المؤسسة في مشكلة قانونية لو معملش صح مع المتطلبات التنظيمية - وفي أمريكا، المتطلبات دي جاية من شبكة كثيفة ومتشابكة من القوانين الفيدرالية وتفويضات الجهات والقواعد الخاصة بكل قطاع. معرفة التكنولوجيا نص الشغل بس؛ معرفة أنهي قانون بينطبق وإمتى هو النص التاني. هذه الدورة، اللي بتقدمها أكاديمية الزمالة العربية البريطانية، بترسم المشهد القانوني ده بوضوح للمشاركين اللي محتاجين يشتغلوا جواه.

الدورة بتغطي التشريعات اللي بتشكّل الممارسة السيبرانية الأمريكية، من FISMA وCISA لقوانين قطاعية زي HIPAA وGLBA، وكمان إزاي أطر زي NIST بتتفاعل مع قواعد على مستوى الولايات زي CCPA وأنظمة دولية زي GDPR. المشاركين هيخرجوا قادرين يحولوا المتطلبات القانونية لاستراتيجية سيبرانية متوافقة، ويفضلوا سابقين خطوة في مشهد تنظيمي بيتغير باستمرار.

أهداف البرنامج

• فهم القوانين واللوائح الأساسية اللي بتحكم الأمن السيبراني في المؤسسات الأمريكية.
• تطوير وتنفيذ استراتيجيات للامتثال للسياسات السيبرانية الأمريكية.
• معرفة إزاي التشريعات السيبرانية بتحمي البنية التحتية الحيوية والبيانات الحساسة.
• التعامل بثقة مع أطر تنظيمية زي NIST وGDPR.
• التعامل مع المشهد القانوني الخاص بإدارة مخاطر الأمن السيبراني وخصوصية البيانات.
• متابعة التوجهات الناشئة في تشريعات الأمن السيبراني ومعناها للشركات والحكومة.

الفئة المستهدفة

• متخصصو الأمن السيبراني اللي محتاجين يفهموا المتطلبات القانونية والتنظيمية الأمريكية.
• مدراء ومديرو الشبكات والأمن في المؤسسات.
• المحامون والمستشارون القانونيون المتخصصون في قوانين الأمن السيبراني وحماية البيانات.
• ضباط الامتثال وفرق إدارة المخاطر.
• المؤسسات العامة والخاصة اللي لازم تلتزم بلوائح الأمن السيبراني.
• أي شخص عايز يتعمق في التشريعات والسياسات السيبرانية الأمريكية.

المحور 1: ليه القانون السيبراني مهم زي التكنولوجيا السيبرانية بالظبط

• الأهمية المتنامية للتشريعات السيبرانية في الولايات المتحدة.
• إزاي التشريعات بتدعم الأمن القومي والاستقرار الاقتصادي.
• مقدمة عن أهم عناصر المشهد القانوني الأمريكي: CISA وFISMA.

المحور 2: إطار NIST كمرجع قانوني للأمن السيبراني

• نظرة عامة على إطار NIST ومكوناته.
• إزاي الإطار بيتطبق في القطاعين العام والخاص.
• مواءمة استراتيجية الأمن السيبراني المؤسسية مع إرشادات NIST.

المحور 3: الجهات الفيدرالية ونطاق سلطتها التنظيمية

• دور CISA وDHS وFBI في تطبيق قوانين الأمن السيبراني.
• إزاي التنظيم الفيدرالي بيشكّل التزامات القطاع الخاص.
• مبادرات DHS الوطنية للأمن السيبراني وتعاونها مع الصناعة.

المحور 4: تنظيم قطاعي الرعاية الصحية والمالي

• متطلبات HIPAA لمقدمي الرعاية الصحية وشركات التأمين والمتعاقدين.
• قانون غرام-ليتش-بلايلي (GLBA) ومتطلباته للمؤسسات المالية.
• تصميم سياسة سيبرانية بتحقق متطلبات HIPAA وGLBA مع بعض.

المحور 5: قانون الخصوصية على مستوى الولاية: CCPA

• المواد الرئيسية في قانون خصوصية المستهلك بكاليفورنيا (CCPA).
• إزاي الشركات لازم تدير بيانات المستهلكين بموجب CCPA.
• عقوبات عدم الامتثال وإزاي تحافظ على التوافق المستمر.

المحور 6: FISMA ومتطلبات أمن المعلومات الفيدرالية

• البنود والأهداف الرئيسية لـ FISMA للوكالات الفيدرالية والمتعاقدين.
• إزاي FISMA بيحدد متطلبات أمن المعلومات للأنظمة الفيدرالية.
• استراتيجيات تحقيق الامتثال لـ FISMA عند التعامل مع بيانات فيدرالية.

المحور 7: تبادل المعلومات بموجب CISA

• نظرة عامة على قانون تبادل المعلومات السيبرانية (CISA) وهدفه.
• فوائد تبادل بيانات التهديدات في الوقت الفعلي بين القطاعين.
• التحديات والآثار المترتبة على تبادل المعلومات في السياسات السيبرانية.

المحور 8: تحويل المخاطر القانونية لمخاطر مُدارة

• تحديد وتقييم المخاطر السيبرانية من منظور قانوني وتنظيمي.
• تنفيذ استراتيجيات تخفيف متوافقة مع القانون الأمريكي.
• بناء خطة إدارة مخاطر تحقق الامتثال القانوني والتنظيمي.

المحور 9: التشريعات الأمنية الوطنية والإجراءات التنفيذية

• قانون الأمن السيبراني لعام 2015 وأثره على الأمن القومي.
• المرسوم التنفيذي 13800 لتعزيز أمن الشبكات الفيدرالية والبنية التحتية الحيوية.
• إزاي المؤسسات تقدر توائم نفسها مع أولويات الأمن السيبراني الفيدرالية.

المحور 10: البيانات عابرة الحدود والأطر الدولية

• فهم تأثير GDPR على المؤسسات الأمريكية.
• تحديات الامتثال للشركات الأمريكية اللي بتتعامل مع بيانات مواطني الاتحاد الأوروبي.
• تعقيدات تدفق البيانات عبر الحدود والاتفاقيات الدولية.

المحور 11: درع الخصوصية بين أمريكا والاتحاد الأوروبي وممارسات البيانات العالمية

• نظرة عامة على درع الخصوصية ودوره في نقل البيانات الدولي.
• إزاي الشركات الأمريكية تقدر تحقق معايير حماية البيانات الدولية.
• تطور درع الخصوصية وأثره على الممارسات السيبرانية العالمية.

المحور 12: المستقبل اللي رايح له القانون السيبراني

• التغييرات التشريعية القادمة وإزاي هتعيد تشكيل المشهد.
• الدور المتنامي للأمن السيبراني كأولوية وطنية في الأمن والسياسة الاقتصادية.
• دور الذكاء الاصطناعي وتعلم الآلة في تطبيق القوانين، والتنبؤ بجيل جديد من التشريعات.