برنامج التأسيس في إدارة أمن المعلومات
1نظرة عامة
ثغرة واحدة متأخر ترقيعها أو طلب صلاحية اتعامل معاه غلط، ممكن يكلفوا المؤسسة أضعاف تكلفة منعهم من الأساس. من هنا بدأ برنامج التأسيس في إدارة أمن المعلومات اللي بتقدمه أكاديمية الزمالة العربية البريطانية: التوسع السريع في الأعمال الرقمية والخدمات السحابية والاتصال الدائم حوّل أمن المعلومات من تفصيلة تقنية لقضية إدارية في الصف الأول، والبرنامج ده بيبني الأساس اللي المتخصصين محتاجينه عشان يواكبوا التحول ده.
المشاركين بيمروا على المصطلحات الجوهرية في المجال زي السرية والنزاهة والتوافر والتهديدات والتدابير المضادة، وبعدين على التشريعات والمعايير والضوابط التقنية والمادية اللي بتحول المصطلحات دي لممارسة فعلية، ويقفل البرنامج بأطر العمل اللي بتحافظ على مرونة الأنظمة والبيانات لما يحصل خلل.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- متخصصو تكنولوجيا المعلومات اللي بيتعاملوا مع معلومات، وخصوصًا السرية منها.
- رواد الأعمال وأصحاب الشركات الصغيرة المحتاجين فهم عملي لأمن المعلومات.
- مدققو تكنولوجيا المعلومات وموظفو إدارة الخدمة.
- فرق الدعم الفني ومكتب المساعدة.
أهداف البرنامج
في نهاية البرنامج التدريبي سوف يتعرف المشاركون على:
- إتقان المفاهيم الجوهرية لإدارة أمن المعلومات: السرية والنزاهة والتوافر والثغرات والتهديدات والمخاطر والتدابير المضادة.
- فهم التشريعات واللوائح الوطنية اللي بتأثر على إدارة أمن المعلومات.
- التعرف على المعايير والأطر والمنظمات الدولية اللي بتحكم المجال.
- فهم بيئات العمل والتقنية اللي بتشتغل فيها إدارة أمن المعلومات.
- تصنيف الضوابط حسب نوعها وخصائصها، وتقييم فعاليتها التشغيلية.
3محتوى البرنامج
المحور الأول: ليه أمن المعلومات بقى أولوية إدارية
- التهديدات والمخاطر والثغرات اللي بتواجه المؤسسات الحديثة.
- النهج والهيكل التنظيمي لإدارة أمن المعلومات.
المحور الثاني: التشريعات واللوائح والمعايير
- التشريعات واللوائح اللي بتحدد التزامات أمن المعلومات.
- مبادئ إدارة أمن المعلومات الجوهرية ومخاطر المعلومات.
المحور الثالث: بناء إطار العمل الأمني
- التدابير الأمنية وضوابط الأمن الإجرائية والبشرية.
- الضوابط التقنية للأمن ودورها ضمن الإطار العام.
- دورة حياة تطوير البرمجيات وضوابط الأمن المادي والبيئي.
المحور الرابع: المرونة والتحقيقات والتشفير
- التعافي من الكوارث وإدارة استمرارية الأعمال.
- التحقيقات والطب الشرعي الرقمي.
- دور التشفير في حماية المعلومات.