دورة تدريبية في حماية المؤسسات الحكومية الأمريكية من التهديدات المادية والسيبرانية (أونلاين / عن بعد)

المحور الأول: التهديدات المادية والسيبرانية: وجهان لخطر واحد

• التهديدات المادية والسيبرانية والهجينة اللي بتواجه المؤسسات الحكومية.
• ليه النهج المنسق أفضل من التعامل معاهم كمشاكل منفصلة.
• الجهات المهاجمة: مجموعات مدعومة من دول، ناشطون إلكترونيون، مجرمون إلكترونيون، ومتسللون ماديون.

المحور الثاني: الأطر الأمنية والجهات الحكومية الأمريكية

• FISMA وNIST وتوجيهات الأمن الداخلي الرئاسية (HSPD).
• الجهات الحكومية المسؤولة عن وضع المعايير، زي وزارة الأمن الداخلي ووكالة الأمن القومي.
• مواءمة الممارسة المؤسسية مع أهداف السياسة الوطنية.

المحور الثالث: تأمين المنشآت: التحكم بالدخول والمراقبة

• أنظمة التحكم بالدخول والمراقبة في المباني الحكومية.
• التخطيط للطوارئ والانتهاكات الأمنية المادية.
• التنسيق بين إجراءات الأمن المادي والأنظمة الرقمية.

المحور الرابع: أطر الأمن السيبراني وحماية البيانات في الأنظمة الحكومية

• تطبيق إطار عمل NIST السيبراني (CSF) وFISMA داخل الجهات الفيدرالية.
• قوانين حماية البيانات الفيدرالية، بما فيها قانون الخصوصية لعام 1974.
• حماية البيانات الحساسة عبر التشفير والتحكم في الوصول والمراجعة.

المحور الخامس: تقييم وإدارة المخاطر الأمنية

• عمليات إدارة المخاطر المصممة خصيصًا للمؤسسات الحكومية.
• تحديد الثغرات عبر الأنظمة والبنية التحتية والعمليات.
• تحديد أولويات جهود التخفيف بناءً على تقييم التهديدات.

المحور السادس: من تقييم المخاطر إلى السياسة: الاستراتيجية والامتثال وFedRAMP

• صياغة السياسات الأمنية وتحديد الأدوار والمسؤوليات.
• التعامل مع اللوائح الفيدرالية الأمنية ومتطلبات الامتثال.
• فهم برنامج إدارة المخاطر والتفويض الفيدرالي (FedRAMP).

المحور السابع: الاستجابة للحوادث — سيبرانيًا وماديًا

• العناصر الأساسية لخطة استجابة تغطي المجالين معًا.
• كشف وتحليل والاستجابة للاختراقات في الأنظمة الحكومية.
• تنسيق فرق الأمن المادي والسيبراني أثناء الحادث.

المحور الثامن: التدقيق والمؤشرات والتحسين المستمر

• دور التدقيقات الأمنية المنتظمة والمستقلة.
• تحديد ومتابعة مؤشرات الأداء الرئيسية (KPIs) لبرامج الأمان.
• استخدام نتائج التدقيق والمؤشرات لدفع التحسين المستمر.

المحور التاسع: بناء ثقافة أمنية مستدامة

• تدريب التوعية الأمنية لجميع الموظفين الحكوميين.
• دور القيادة في الحفاظ على مستوى عالٍ من اليقظة.
• دمج الأمان في العمليات الحكومية اليومية.