أغلب اختراقات البيانات مش بتبدأ من هاكر عبقري بيخترق دفاعات متقدمة — بتبدأ من موظف ضغط على إيميل مقنع، أو استخدم كلمة سر ضعيفة، أو تعامل مع ملف بطريقة غلط. مع تزايد رقمنة المؤسسات، طبقة المخاطر البشرية دي بتكبر أسرع من ميزانيات الأمان نفسها في كتير من الأحيان. من هنا صممت أكاديمية الزمالة العربية البريطانية هذا البرنامج في التوعية بالأمن السيبراني وحماية البيانات.

يكتسب المشاركون معرفة عملية بأساسيات الأمن السيبراني، ومبادئ خصوصية البيانات، ومتطلبات الامتثال في القوانين الدولية مثل GDPR. ويغطي البرنامج كمان تطوير السياسات، وعادات التعامل الآمن اليومية، وحوكمة الأمن السيبراني، عشان المؤسسة تنتقل من الدفاع التفاعلي إلى ثقافة أمنية حقيقية.

الفئة المستهدفة

• مسؤولو الامتثال ومديرو حماية البيانات في المؤسسات.
• موظفو تكنولوجيا المعلومات المسؤولون عن تأمين الشبكات والأنظمة.
• المدراء ورؤساء الأقسام الراغبون في تعزيز ثقافة الأمن المعلوماتي.
• الموظفون الذين يتعاملون بانتظام مع البيانات الشخصية أو الحساسة.

أهداف البرنامج

في نهاية البرنامج التدريبي سوف يتمكن المشاركون من:

• فهم المبادئ الأساسية للأمن السيبراني والتعرف على التهديدات الشائعة ونقاط الضعف.
• تطوير سياسات وممارسات يومية لحماية البيانات الشخصية والمؤسسية.
• الامتثال للقوانين الدولية المتعلقة بحماية البيانات، مثل GDPR والأطر ذات الصلة.
• تطبيق ممارسات الحوكمة وإدارة المخاطر في قرارات الأمن السيبراني.
• تعزيز ثقافة الوعي بالأمن السيبراني بين الموظفين وأصحاب المصلحة.

المحور الأول: ليه المخاطر السيبرانية بقت مسؤولية الكل

• تعريف الأمن السيبراني ونطاقه، ومثلث السرية والنزاهة والتوافر.
• دور الأمن السيبراني في استمرارية الأعمال وتقليل المخاطر.
• تصنيف البيانات الشخصية والحساسة، ومبدأ الخصوصية حسب التصميم.
• تأثير فقدان البيانات أو الوصول غير المصرح به على سمعة المؤسسة.

المحور الثاني: التعرف على التهديدات الحالية

• لمحة عن البرمجيات الخبيثة والتصيّد الاحتيالي وهجمات الفدية.
• التهديدات الداخلية والأخطاء البشرية كعوامل خطرة.
• الهندسة الاجتماعية وتأثيرها على أمان المعلومات.

المحور الثالث: تأمين الشبكات والأنظمة

• أهمية الجدران النارية وأنظمة كشف التسلل والتشفير.
• إدارة صلاحيات الوصول وأنظمة التحقق.
• تأمين الأجهزة الطرفية والأجهزة المحمولة داخل بيئة العمل.

المحور الرابع: معرفة القانون — قوانين حماية البيانات

• أهم بنود اللائحة العامة لحماية البيانات (GDPR).
• مسؤوليات جهة التحكم بالبيانات ومعالِجها بموجب القانون.
• الاعتبارات الدولية في نقل البيانات عبر الحدود.

المحور الخامس: كتابة سياسات فعليًا بيتم الالتزام بيها

• وضع سياسات داخلية للاحتفاظ بالبيانات والتخلص منها.
• التخطيط للاستجابة للحوادث وإجراءات الإبلاغ عن الاختراقات.
• دمج الوعي الأمني في وثائق سياسات المؤسسة.

المحور السادس: عادات يومية تحافظ على أمان البيانات

• أفضل الممارسات لتأمين البريد الإلكتروني ومشاركة المستندات وتخزين الملفات.
• مراقبة وتدقيق الوصول إلى البيانات واستخدامها.
• التعرف على الأنشطة المشبوهة واتباع إجراءات الإبلاغ.
• الانضباط في كلمات المرور، والمصادقة متعددة العوامل، والسلوك الواعي أمنيًا في العمل.

المحور السابع: حوكمة المخاطر السيبرانية على مستوى المؤسسة

• مواءمة استراتيجية الأمن السيبراني مع أهداف المؤسسة.
• إجراء تقييمات المخاطر وترتيب أولويات الاستثمار الأمني.
• ترسيخ المساءلة من خلال هياكل الحوكمة.

المحور الثامن: ما القادم في الدفاع السيبراني

• التقنيات الناشئة وتطور مشهد التهديدات.
• دمج الذكاء الاصطناعي والأتمتة في الدفاع السيبراني.
• الاستعداد للتغيرات التنظيمية والامتثالية المستقبلية.