دورة متقدمة في قيادة الاستجابة للأزمات السيبرانية – المملكة المتحدة (أونلاين / عن بعد)

المحور 1: الساعة الأولى من الأزمة السيبرانية

• ملاحظة العلامات المبكرة للهجوم واحتوائه بسرعة.
• اتخاذ قرارات تحت ضغط عالي: إيه اللي يتحط في الأولوية لما كل حاجة حساسة.

المحور 2: إيه اللي بيتحول لأزمة سيبرانية

• برامج الفدية، وتسريبات البيانات، وهجمات DDoS، وحوادث تانية بتتصاعد لأزمة.
• تقييم درجة الخطورة والأثر التشغيلي لكل نوع.

المحور 3: المشهد السيبراني البريطاني والالتزامات القانونية

• دور مركز الأمن السيبراني الوطني (NCSC) وإزاي المؤسسات البريطانية بتستعد للأزمات.
• الالتزامات الأساسية بموجب قانون حماية البيانات 2018 وGDPR.

المحور 4: تقييم المخاطر قبل ما الأزمة تحصل

• إجراء تقييمات مخاطر سيبرانية على الأصول الحيوية.
• إجراءات استباقية وتدريب للموظفين بتقلل احتمالية حدوث الأزمة من الأساس.

المحور 5: بناء خطة إدارة الأزمة

• المكونات الأساسية لخطة فعالة وفين تقع المسؤولية.
• اختبار الخطة عن طريق محاكاة حية بدل انتظار الأزمة الحقيقية.

المحور 6: تنسيق الاستجابة

• خلي فرق تكنولوجيا المعلومات والقانون والعلاقات العامة والقيادة تشتغل بنفس المعلومات.
• التعاون مع NCSC ووكالة الجريمة الوطنية وجهات خارجية تانية.

المحور 7: التعافي واستمرارية الأعمال

• النسخ الاحتياطي والتكرار وأنظمة التبديل الاحتياطي اللي بتحافظ على استمرار العمليات.
• حماية الخدمات الحيوية أثناء استعادة الأنظمة.

المحور 8: بعد ما الغبار يهدأ: ضبط الأضرار

• تحليل السبب الجذري وتوثيق الدروس المستفادة.
• استعادة ثقة العملاء والشركاء والجمهور.

المحور 9: الخطوط القانونية والأخلاقية وقت الأزمة

• الموازنة بين الشفافية والحفاظ على الأمان التشغيلي.
• حماية خصوصية وحقوق الأشخاص المتأثرين بالحادث.

المحور 10: تعزيز المرونة للمرة الجاية

• المراقبة المستمرة والتحسين بعد انتهاء الأزمة.
• بناء ثقافة وعي بالأمن السيبراني على مستوى المؤسسة كلها.

المحور 11: القيادة أثناء الأزمة

• القرارات القيادية اللي بتحدد مدى نجاح التعامل مع الأزمة.
• الحفاظ على استجابة موحدة ومنسقة على كل مستويات المؤسسة.

المحور 12: إيه اللي جاي بعد كده

• إزاي الذكاء الاصطناعي والهجمات المتزايدة التعقيد بتغيّر شكل إدارة الأزمات.
• تجهيز خطط النهارده لتهديدات بكرة.