بناء عقلية أمن المعلومات المؤسسي: التحضير لشهادة CISSP (أونلاين / عن بعد)
1نظرة عامة
أغلب الاختراقات الكبرى بترجع لفجوة موجودة في مكان ما داخل البنية الأمنية للمؤسسة: ضابط أمني محدش صممه، أو عملية محدش اختبرها، أو صلاحية وصول محدش راجعها. المتخصصون اللي المؤسسات بتثق فيهم عشان يمسكوا الفجوات دي قبل ما المهاجمين يوصلولها، هما حاملي شهادة المحترف المعتمد في أمن نظم المعلومات (CISSP)، الصادرة من الرابطة الدولية لشهادات أمن نظم المعلومات (ISC)، والمعترف بيها عالميًا كمعيار للخبرة في أمن المعلومات.
الدورة دي من أكاديمية الزمالة العربية البريطانية بتجهّز المشاركين على كامل مجالات معرفة CISSP، من الحوكمة وإدارة المخاطر لهندسة الأمن وأمن الشبكات وإدارة الهوية وتطوير البرمجيات الآمن، وده عشان يبنوا العمق اللازم لتصميم وبناء وحماية بيئة عمل آمنة وفق معايير معترف بيها عالميًا.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- كبار مسؤولي أمن المعلومات ومديرو الأمن.
- مدراء تكنولوجيا المعلومات ومهندسو نظم الأمان.
- محللو الأمن، المدققون، المعماريون، والاستشاريون.
- مهندسو الشبكات وكل حد حابب يطور قدراته في أمن المعلومات.
أهداف البرنامج
- تطبيق أنظمة التحكم في الوصول والمنهجية اللي بتقوم عليها.
- تأمين تطوير التطبيقات والأنظمة، وفهم بنية الأمان ونماذجه.
- تنفيذ تخطيط استمرارية الأعمال والتعافي من الكوارث.
- فهم علم التشفير وكيفية تطبيقه عمليًا.
- التعامل مع ممارسات إدارة الأمان والعمليات والأمن الفيزيائي.
- فهم أمان الاتصالات والشبكات.
- تطبيق القانون وإجراءات التحقيق والأخلاقيات المرتبطة بأمن المعلومات.
3محتوى البرنامج
المحور الأول: إيه هي شهادة CISSP وليه بتهم
- تعريف شهادة CISSP وأهدافها
- قيمة شهادة المحترف الأمني
- نظرة عامة على مجالات المعرفة اللي بيغطيها الامتحان
المحور الثاني: إدارة الأمن والمخاطر
- حوكمة الأمن والسياسات
- اللوائح القانونية والامتثال وحوكمة أمن المعلومات
- الوعي الأمني والتدريب والتعليم
المحور الثالث: أمان الأصول
- الأمن الفيزيائي والبيئي
- تصنيف المعلومات وملكيتها
- التهديدات الأمنية الفيزيائية ووسائل الحماية
المحور الرابع: هندسة وتصميم الأمن
- نماذج وإطارات الأمن ومبادئ تصميم بنية الأنظمة
- قدرات أنظمة المعلومات الأمنية وضوابط الأجهزة والبرامج والشبكات
- المفاهيم التشفيرية والتشفير المتماثل وغير المتماثل
- بنية المفتاح العام (PKI) وبروتوكولات وتطبيقات التشفير
المحور الخامس: أمن الاتصالات والشبكات
- هندسة الشبكات والبروتوكولات
- مكونات الشبكة الآمنة وأجهزتها وقنوات الاتصال الآمنة
- الهجمات الشبكية ووسائل الحماية منها
- أمن الاتصالات والشبكات بشكل عام
المحور السادس: إدارة الهوية والوصول (IAM)
- نماذج وتقنيات التحكم في الوصول
- آليات التعريف والمصادقة
- التفويض والمساءلة، ودورة حياة توفير الهوية والوصول
المحور السابع: تقييم الأمان واختباره
- منهجيات تقييم الأمان
- تقييم الثغرات وإدارتها
- اختبار الاختراق والقرصنة الأخلاقية
- اختبار ضوابط الأمان وضمانها
المحور الثامن: عمليات الأمان
- إدارة عمليات الأمان والاستجابة للحوادث
- تخطيط التعافي من الكوارث واستمرارية الأعمال
- دعم بنية الدفاع السيبراني وإدارة الأمن السيبراني
المحور التاسع: أمان تطوير البرمجيات
- دورة حياة تطوير البرمجيات الآمنة
- اختبار أمان البرمجيات والتحقق منه
- ممارسات البرمجة والنشر والصيانة الآمنة
المحور العاشر: الاستعداد للامتحان والتطبيق العملي
- أكتر التحديات شيوعًا في امتحان CISSP وإزاي تتعامل معاها
- ورش عمل تطبيقية بتربط المجالات بسيناريوهات أمنية حقيقية