دورة تدريبية في التحضير لامتحان شهادة CISSP لأمن نظم المعلومات (أونلاين / عن بعد)
1نظرة عامة
التهديدات السيبرانية مش بتستنى المؤسسات لحد ما تلحق نفسها، وسوق التوظيف كمان بقى بيدوّر على ناس تقدر تثبت إنها فاهمة إزاي تدافع ضدها. من بين شهادات أمن المعلومات، شهادة CISSP معترف بيها عالميًا كأعلى معيار مهني - مبنية على ثمانية مجالات بتغطي من الحوكمة وإدارة المخاطر لحد أمن البرمجيات، ومحتاجة فهم عميق حقيقي لإزاي تصمم وتنفذ وتدير برنامج أمن سيبراني.
دورة "التحضير لامتحان شهادة CISSP لأمن نظم المعلومات" اللي بتقدمها أكاديمية الزمالة العربية البريطانية بتاخد المشاركين خطوة بخطوة في المجالات الثمانية للهيكل المعرفي المشترك (CBK) الخاص بـ CISSP، وبتجمع بين المبادئ الأمنية واستراتيجيات إدارة المخاطر والمعرفة التقنية العملية، عشان يدخلوا الامتحان - ومؤسستهم - وهما جاهزين تمامًا.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- مديرو ومشرفو أمن المعلومات.
- محترفو تكنولوجيا المعلومات اللي بيطمحوا للتقدم في مجال الأمن السيبراني.
- مهندسو أمن الشبكات والمحترفون فيها.
- مدققو تكنولوجيا المعلومات والمتخصصون في إدارة المخاطر.
- الاستشاريون في الأمن السيبراني ونظم المعلومات، وأي حد بيسعى لشهادة CISSP.
هدف الدورة
في نهاية الدورة، هيكون المشاركين قادرين على:
- شرح المجالات الثمانية لـ CISSP CBK بعمق، والدخول لامتحان الشهادة بجاهزية كاملة.
- تنفيذ وإدارة وتقييم سياسات وإجراءات الأمان.
- تطبيق مبادئ إدارة المخاطر على برنامج أمن سيبراني حقيقي.
- حماية معلومات المؤسسة والحد من المخاطر الأمنية باستخدام مهارات متقدمة وعملية.
3محتوى البرنامج
- المحور الأول: ليه CISSP، والمجال الأول - الأمن وإدارة المخاطر
- إيه هي شهادة CISSP وأهميتها في المجال، ومتطلبات الحصول عليها.
- مدونة أخلاقيات CISSP وحوكمة أمن المعلومات، بما في ذلك مواءمتها مع أهداف العمل.
- الامتثال والاعتبارات القانونية (زي GDPR وHIPAA)، بالإضافة لتقييم المخاطر والتخفيف منها والتخطيط لاستمرارية الأعمال.
- المحور الثاني: المجال الثاني - أمن الأصول
- تصنيف ومعالجة أصول المعلومات، وحماية البيانات الحساسة.
- سياسات إدارة الأصول، والتحكم في الوصول الفيزيائي والمنطقي.
- دورة حياة أمان البيانات من الإنشاء وحتى التخلص الآمن منها.
- المحور الثالث: المجال الثالث - هندسة الأمان والبنية الأمنية
- النماذج الأمنية الرئيسية (Bell-LaPadula، Biba، Clark-Wilson) وتصميم أنظمة آمنة.
- أساسيات التشفير والخوارزميات والبروتوكولات.
- الأمان في تصميم الشبكات، بما في ذلك دور الجدران النارية وVPNs وأنظمة كشف التسلل.
- المحور الرابع: المجال الرابع - أمن الشبكات والاتصالات
- أساسيات أمان الشبكات وتحديد الثغرات.
- البروتوكولات الأمنية الشائعة (IPsec، SSL/TLS) وتأمين الشبكات اللاسلكية والوصول عن بعد.
- تصميم وتقسيم بنية شبكة آمنة، بالإضافة لمراقبة حركة المرور.
- المحور الخامس: المجال الخامس - إدارة الهوية والوصول (IAM)
- نماذج التحكم في الوصول: القائم على الدور (RBAC) والقائم على السمات (ABAC)، بالإضافة للمصادقة متعددة العوامل والدخول الأحادي.
- تقنيات إدارة الهوية (LDAP، Active Directory) وإدارة دورة حياة المستخدم.
- استراتيجيات أقل الامتيازات، ومراقبة وتدقيق أنظمة التحكم في الوصول.
- المحور السادس: المجال السادس - تقييم الأمان والاختبار
- تقييمات الثغرات واختبار الاختراق وأساليب الاختبار القائمة على المخاطر.
- أفضل ممارسات مسح الثغرات، والتقارير والإصلاح بعد التقييم.
- المراقبة المستمرة وأنظمة إدارة معلومات وأحداث الأمن (SIEM).
- المحور السابع: المجال السابع - عمليات الأمان
- مبادئ تشغيل عمليات آمنة ومرنة، والتعامل مع الاختراقات الأمنية.
- التخطيط لاستجابة الحوادث وإدارة الأزمات والتحليل بعد الحادث.
- مراكز عمليات الأمان (SOCs) والمراقبة الأمنية في الوقت الفعلي.
- المحور الثامن: المجال الثامن - أمن تطوير البرمجيات
- الاعتبارات الأمنية عبر دورة حياة تطوير البرمجيات الآمن (SDLC).
- الثغرات الشائعة في التطبيقات (SQL injection وXSS) وطرق التخفيف منها.
- أدوات الاكتشاف التلقائي للثغرات ونمذجة التهديدات وتقنيات التحديث الآمن.
- المحور التاسع: المراجعة النهائية واستراتيجية الامتحان والاستمرار في التعلم
- تلخيص المجالات الثمانية لـ CISSP والنقاط اللي محتاجة تركيز أكتر.
- إدارة الوقت واستراتيجيات عملية ليوم الامتحان، مع أسئلة نموذجية.
- جلسة أسئلة وأجوبة مفتوحة، واستراتيجيات للتعلم المستمر في الأمن السيبراني.