ثغرة واحدة متعملهاش تحديث، أو سياسة صلاحيات مش محكومة كويس، ممكن تكلّف المؤسسة ملايين وتوقف عملها لأسابيع - وده بالظبط سبب إن الأمن السيبراني مينفعش يفضل بعيد عن إدارة مخاطر المؤسسات. دورة حوكمة المخاطر السيبرانية ومرونة المؤسسات من أكاديمية الزمالة العربية البريطانية اتصممت عشان تدّي المتدربين الأدوات اللازمة للتعامل مع التهديدات السيبرانية كمخاطر عمل حقيقية: التعرف عليها، حوكمتها، والاستجابة لما تحصل.

خلال الدورة، المشاركون بيشتغلوا على أطر المخاطر العالمية، خطط الاستجابة للحوادث، ومتطلبات الامتثال زي ISO 27001 وGDPR وNIST، مع تركيز مستمر على ربط استراتيجية الأمن السيبراني بشهية المخاطر العامة للمؤسسة وأهداف المرونة المؤسسية.

الفئة المستهدفة

• مدراء أمن المعلومات ومدراء تقنية المعلومات والمتخصصون في الأمن السيبراني.
• فرق المخاطر والامتثال والتدقيق الداخلي.
• مسؤولو إدارة مخاطر المؤسسات ومدراء استمرارية الأعمال.
• مستشارو الأمن السيبراني ومختصو الحوكمة.

أهداف البرنامج

بنهاية الدورة هيقدر المشارك إنه:

• يشرح ليه حوكمة الأمن السيبراني بقت ركيزة أساسية في إدارة مخاطر المؤسسات.
• يتعرف على التهديدات السيبرانية والمخاطر المؤسسية ويحللها ويرتّب أولوياتها.
• يبني أطر حوكمة وخطط تخفيف تتماشى مع أهداف العمل.
• يصمم بروتوكولات استجابة للحوادث واستمرارية الأعمال.
• يطبّق معايير الامتثال الدولية زي GDPR وISO 27001 وNIST.
• يستخدم أدوات تقييم المخاطر المعتمدة لقياس مرونة المؤسسة.

المحور الأول: حوكمة الأمن السيبراني كقرار عمل استراتيجي

• من أمن المعلومات إلى إدارة مخاطر سيبرانية على مستوى المؤسسة كلها.
• إزاي قرارات الحوكمة بتشكّل حجم المخاطر الأمنية.
• دور الإدارة العليا في دعم جهود الأمن السيبراني.

المحور الثاني: خريطة التهديدات السيبرانية

• البرمجيات الخبيثة والهجمات المستهدفة.
• هجمات الفدية وتقنيات التصيّد.
• التهديدات الداخلية والمستخدمين ذوي النوايا السيئة.

المحور الثالث: المعايير الدولية والامتثال التنظيمي

• نظرة على ISO/IEC 27001 و27005.
• قوانين حماية البيانات زي GDPR والأطر الوطنية.
• مواءمة ممارسات المؤسسة مع السياسات الوطنية والدولية.

المحور الرابع: تطبيق إطار NIST للأمن السيبراني

• الوظائف الخمس الأساسية: التعرف، الحماية، الكشف، الاستجابة، الاستعادة.
• تطبيق الإطار في بيئات مؤسسية مختلفة.
• أمثلة عملية لتطبيق NIST على أرض الواقع.

المحور الخامس: بنية الأمن السيبراني المؤسسي

• المكونات الأساسية لنظام الأمن داخل المؤسسة.
• دمج الأمن السيبراني مع البنية التحتية لتقنية المعلومات.
• مواءمة قرارات البنية مع شهية المخاطر الخاصة بالمؤسسة.

المحور السادس: تأمين الشبكات والأنظمة والخوادم

• حماية الشبكات الداخلية والخارجية بالجدران النارية وأنظمة كشف التسلل.
• حماية البريد الإلكتروني وأنظمة VPN.
• إدارة التحديثات، تقوية الأنظمة، والتحكم في الصلاحيات.

المحور السابع: إدارة الهوية والوصول

• مفاهيم المصادقة والتفويض.
• أنظمة IAM وتسجيل الدخول الموحد SSO.
• تقنيات التحقق متعدد العوامل MFA.

المحور الثامن: أمن التطبيقات وقواعد البيانات

• حماية التطبيقات من الثغرات المعروفة وفق معايير OWASP.
• اختبار الاختراق وتقنيات التقييم الأمني.
• حماية البيانات المخزّنة والمنقولة.

المحور التاسع: التشفير وحماية البيانات

• أساسيات تقنيات التشفير.
• تشفير البيانات أثناء النقل والتخزين.
• إدارة مفاتيح التشفير والسياسات المرتبطة بيها.

المحور العاشر: الاستجابة للحوادث السيبرانية

• خطوات الاستجابة والتعافي من الحادثة.
• دور فرق الاستجابة للطوارئ CSIRT.
• التبليغ عن الحوادث وتوثيقها.

المحور الحادي عشر: التحقيق الجنائي الرقمي

• جمع وتحليل الأدلة من الأنظمة المخترقة.
• أدوات وتقنيات الفحص الجنائي.
• الحفاظ على سلسلة الأدلة والامتثال القانوني.

المحور الثاني عشر: التوعية والتدريب الأمني

• ليه الوعي السيبراني بين الموظفين مهم جدًا.
• تصميم برامج توعية وتدريب مستمر.
• قياس أثر التوعية على سلوك المستخدمين.

المحور الثالث عشر: بناء استراتيجية أمن سيبراني شاملة

• خطوات تطوير استراتيجية أمنية فعالة.
• ترتيب الأولويات بناءً على تقييم المخاطر.
• مراجعة وتحديث الاستراتيجية بشكل دوري.

المحور الرابع عشر: مستقبل الأمن السيبراني - الذكاء الاصطناعي والسحابة والـIoT

• الأمن السيبراني في عصر الذكاء الاصطناعي والحوسبة السحابية.
• تحديات الأمان في إنترنت الأشياء IoT.
• كيف بيعيد التحول الرقمي تشكيل استراتيجيات الحماية.