هيفيدك إيه جدار ناري متطور لو باب غرفة السيرفرات مسيّب من غير قفل محكم، أو نظام كروت دخول من غير حد بيتأكد من هوية اللي داخل فعلاً؟ المؤسسات الحكومية بتواجه بالظبط النوع ده من التعرض المزدوج: هجمات سيبرانية متطورة من ناحية، وثغرات في التحكم بالدخول والمراقبة والضوابط الداخلية من ناحية تانية. التعامل مع أي ناحية لوحدها بيسيب التانية مكشوفة.

دورة حماية المؤسسات الحكومية الأمريكية من التهديدات المادية والسيبرانية من أكاديمية الزمالة العربية البريطانية بتاخد الواقع المزدوج ده كنقطة بداية. بدل ما تفصل الأمن المادي عن الأمن السيبراني كأنهم عالمين مختلفين، الدورة بتعلّم المشاركين يتعاملوا معاهم كمنظومة واحدة مترابطة — تأمين المنشآت والبيانات والبنية الرقمية مع بعض، بما يتماشى مع المعايير والبروتوكولات الفيدرالية الأمريكية.

في نهاية الدورة، هيكون المشاركون فاهمين إزاي يؤمّنوا الأنظمة والمنشآت الحكومية الحيوية، ويقللوا المخاطر في المجالين مع بعض، ويستجيبوا بفعالية للحوادث الأمنية مع الحفاظ على الامتثال للقوانين واللوائح الأمريكية ذات الصلة.

الفئة المستهدفة

• مديرو تكنولوجيا المعلومات وخبراء الأمن السيبراني المسؤولين عن حماية بيانات وشبكات وبنية الجهات الحكومية.
• ضباط الأمن الحكومي المسؤولين عن الحماية المادية للمنشآت والأصول.
• مديرو المخاطر ومسؤولو الامتثال اللي بيتأكدوا من الالتزام بمعايير الأمان والمتطلبات التنظيمية.
• المستشارون الأمنيون اللي بيقدموا استشارات للجهات الحكومية في استراتيجيات الحماية المتكاملة (المادية والسيبرانية).

أهداف البرنامج

في نهاية البرنامج التدريبي هيكون المشاركون قادرين على:

• تحديد المتطلبات الأمنية الخاصة بالمؤسسات الحكومية الأمريكية، بما في ذلك الامتثال الفيدرالي.
• تصميم استراتيجيات متكاملة بتحمي المنشآت والأنظمة والبيانات مع بعض مش كل واحدة لوحدها.
• رصد وتقليل المخاطر الأمنية الأكثر احتمالًا للتأثير على المؤسسات الحكومية الأمريكية.
• تطبيق الأطر الحكومية الحالية للأمن المادي والسيبراني مع بعض.
• التحضير للحوادث الأمنية وإدارتها بحيث تفضل الأنظمة الحكومية قادرة على الصمود.
• بناء ثقافة أمنية مستدامة وتدقيق برامج الأمان بما يتماشى مع السياسات الحكومية الأمريكية.

المحور الأول: التهديدات المادية والسيبرانية: وجهان لخطر واحد

• التهديدات المادية والسيبرانية والهجينة اللي بتواجه المؤسسات الحكومية.
• ليه النهج المنسق أفضل من التعامل معاهم كمشاكل منفصلة.
• الجهات المهاجمة: مجموعات مدعومة من دول، ناشطون إلكترونيون، مجرمون إلكترونيون، ومتسللون ماديون.

المحور الثاني: الأطر الأمنية والجهات الحكومية الأمريكية

• FISMA وNIST وتوجيهات الأمن الداخلي الرئاسية (HSPD).
• الجهات الحكومية المسؤولة عن وضع المعايير، زي وزارة الأمن الداخلي ووكالة الأمن القومي.
• مواءمة الممارسة المؤسسية مع أهداف السياسة الوطنية.

المحور الثالث: تأمين المنشآت: التحكم بالدخول والمراقبة

• أنظمة التحكم بالدخول والمراقبة في المباني الحكومية.
• التخطيط للطوارئ والانتهاكات الأمنية المادية.
• التنسيق بين إجراءات الأمن المادي والأنظمة الرقمية.

المحور الرابع: أطر الأمن السيبراني وحماية البيانات في الأنظمة الحكومية

• تطبيق إطار عمل NIST السيبراني (CSF) وFISMA داخل الجهات الفيدرالية.
• قوانين حماية البيانات الفيدرالية، بما فيها قانون الخصوصية لعام 1974.
• حماية البيانات الحساسة عبر التشفير والتحكم في الوصول والمراجعة.

المحور الخامس: تقييم وإدارة المخاطر الأمنية

• عمليات إدارة المخاطر المصممة خصيصًا للمؤسسات الحكومية.
• تحديد الثغرات عبر الأنظمة والبنية التحتية والعمليات.
• تحديد أولويات جهود التخفيف بناءً على تقييم التهديدات.

المحور السادس: من تقييم المخاطر إلى السياسة: الاستراتيجية والامتثال وFedRAMP

• صياغة السياسات الأمنية وتحديد الأدوار والمسؤوليات.
• التعامل مع اللوائح الفيدرالية الأمنية ومتطلبات الامتثال.
• فهم برنامج إدارة المخاطر والتفويض الفيدرالي (FedRAMP).

المحور السابع: الاستجابة للحوادث — سيبرانيًا وماديًا

• العناصر الأساسية لخطة استجابة تغطي المجالين معًا.
• كشف وتحليل والاستجابة للاختراقات في الأنظمة الحكومية.
• تنسيق فرق الأمن المادي والسيبراني أثناء الحادث.

المحور الثامن: التدقيق والمؤشرات والتحسين المستمر

• دور التدقيقات الأمنية المنتظمة والمستقلة.
• تحديد ومتابعة مؤشرات الأداء الرئيسية (KPIs) لبرامج الأمان.
• استخدام نتائج التدقيق والمؤشرات لدفع التحسين المستمر.

المحور التاسع: بناء ثقافة أمنية مستدامة

• تدريب التوعية الأمنية لجميع الموظفين الحكوميين.
• دور القيادة في الحفاظ على مستوى عالٍ من اليقظة.
• دمج الأمان في العمليات الحكومية اليومية.