دورة إدارة مخاطر الأنظمة التقنية والمعلوماتية

Name: دورة تدريبية في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية
Availability: InStock

بالاستناد إلى معيار NIST SP 800-30 Rev. 1 الخاص بإجراء تقييمات المخاطر لأنظمة تقنية المعلومات

دورة إدارة مخاطر الأنظمة التقنية والمعلوماتية

نظرة سريعة

المدة: أسبوع واحد
نوع التدريب: حضوري
المدن: المنامة، لندن، سيول، ميونخ، فرانكفورت، مسقط وغيرها
أقرب موعد: 8 – 12 نوفمبر 2026، المنامة
متوسط الرسوم: 5,750 €

الرئيسية
برامج التدريب
دورة تدريبية في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية

نظرة عامة

لكل نظام معلومات، سواء كان تطبيقا لمسيرات الرواتب أو بوابة عملاء مستضافة سحابيا، مجموعته الخاصة من التهديدات ونقاط الضعف والتبعات على الأعمال. تسير دورة إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية على النهج الخاص بالنظام الواحد كما تصفه إرشادات NIST لنظم تقنية المعلومات. يأخذ المشاركون نظاما نموذجيا واحدا عبر الدورة الكاملة: توصيف حدوده وبياناته وواجهاته، وحصر مصادر التهديد، واكتشاف الثغرات من خلال الفحص ومراجعة الإعدادات، وتقدير الاحتمالية والأثر، واختيار الضوابط التقنية والتشغيلية والإدارية، وموازنة كلفتها مقابل ما تخفضه من خطر، ثم كتابة تقرير تقييم المخاطر وخطة العمل التي يوقعها مالك النظام وصاحب صلاحية الاعتماد. تقدم هذه الدورة بواسطة أجايل للتدريب.

الفئة المستهدفة

مالكو نظم المعلومات ومديرو التطبيقات المسؤولون عن مخاطر أنظمتهم
مسؤولو ومحللو أمن المعلومات
مديرو الخوادم والشبكات المسؤولون عن الإعدادات والتحديثات
مدققو تقنية المعلومات ومقيمو الأمن
قادة تطوير البرمجيات وDevSecOps

الإدارات والقطاعات المستهدفة

تناسب الدورة الجهات التي يلزمها تقييم نظم المعلومات واعتمادها قبل التشغيل وأثناءه.

أمن المعلومات وتدقيق تقنية المعلومات وهندسة البرمجيات
البنية التحتية والتطبيقات
تقنية المعلومات الحكومية والمصارف وخدمات الدفع
المستشفيات والمعلوماتية الصحية وشركات الاتصالات ومزودو الخدمات السحابية
المرافق التي تشغل أنظمة SCADA إلى جانب نظمها المعلوماتية

أهداف التعلم

بنهاية هذه الدورة، سيكون المشاركون قادرين على:

تحليل حدود نظام المعلومات وعتاده وبرمجياته ومسارات بياناته ومستخدميه.
بناء قوائم مصادر التهديد والثغرات بالاستناد إلى نتائج الفحص وبيانات CVE وخطوط الأساس للإعدادات.
تقييم الاحتمالية والأثر على السرية والسلامة والإتاحة واستخراج مصفوفة لمستويات الخطر.
ترتيب أولويات الضوابط التقنية والتشغيلية والإدارية وتسويغها بتحليل الكلفة والعائد.
تطبيق أنشطة الخطر الأمني في كل مرحلة من مراحل دورة حياة تطوير النظام.
بناء تقرير تقييم المخاطر للنظام وخطة إجراءات ومعالم زمنية للخطر المتبقي.

جدول الدورة

اليوم 1: مخاطر نظام المعلومات عبر دورة حياة التطوير

لماذا يحتاج كل نظام معلومات إلى تقييم مخاطر خاص به
الأدوار: مالك النظام، وصاحب صلاحية الاعتماد، ومسؤول الأمن، والمقيم
أنشطة الخطر في مراحل البدء والتطوير والتنفيذ والتشغيل والإحلال
التصنيف الأمني وفق حساسية بيانات النظام
التعريف بنظام الحالة وتحديد نطاق التقييم وتوزيع الأدوار

اليوم 2: توصيف النظام والتهديدات والثغرات

توثيق الحدود والواجهات ومسارات البيانات
مصادر التهديد البشرية والطبيعية والبيئية
فحص الثغرات ونتائج اختبارات الاختراق والبحث في قاعدة CVE
خطوط الأساس للإعدادات الأمنية وفجوات التحصين
مراجعة الضوابط القائمة والمخطط لها لتكوين أزواج التهديد والثغرة

اليوم 3: الاحتمالية والأثر وتحديد مستوى الخطر

تقدير الاحتمالية من قدرة مصدر التهديد وقوة الضوابط
الأثر على السرية والسلامة والإتاحة
بناء مصفوفة مستوى الخطر وقراءتها
المنهج النوعي مقابل المنهج الكمي
توثيق النتائج لمالكي النظم في سجل مخاطر مرتب حسب الأولوية

اليوم 4: انتقاء الضوابط وتسويغها

الضوابط التقنية: التحكم في الوصول والتشفير والتسجيل وتحديثات الترقيع
الضوابط التشغيلية والإدارية
القبول أو التجنب أو الحد أو النقل: اختيار خيار لكل خطر
تحليل الكلفة والعائد لوسائل الحماية المقترحة
احتساب الخطر المتبقي وقبوله مع توصيات الضوابط لنظام الحالة

اليوم 5: التقرير والاعتماد والمراقبة المستمرة

كتابة تقرير تقييم المخاطر
خطط الإجراءات والمعالم الزمنية للملاحظات المفتوحة
العرض على صاحب صلاحية الاعتماد مع العروض النهائية لتقارير الحالة
المراقبة المستمرة ومحفزات إعادة التقييم
نماذج أسئلة المقابلات للمقيمين

التمارين التطبيقية

يعمل المشاركون في فرق تقييم صغيرة على تطبيق ويب لإدارة السجلات وينفذون الأنشطة المقترحة التالية.

نشاط مقترح: تعبئة ورقة عمل توصيف النظام من مخططات البنية ومقابلة مع مالك النظام.
نشاط مقترح: تكوين أزواج التهديد والثغرة من الفهارس ونماذج مخرجات الفحص ومراجعة الإعدادات.
نشاط مقترح: تقدير كل زوج على مصفوفة الاحتمالية والأثر ومستوى الخطر.
نشاط مقترح: إكمال ورقة اختيار الضوابط وتحليل الكلفة والعائد وصياغة التقرير وخطة الإجراءات.

الأسئلة الشائعة

هل تغطي الدورة إدارة مخاطر المؤسسة؟

لا. تبقى الدورة على مستوى نظام المعلومات الواحد ولا تتناول مخاطر المؤسسة أو المخاطر التشغيلية بوجه عام.

هل أحتاج إلى خبرة عملية في أدوات الفحص؟

لا. يقرأ المشاركون نماذج مخرجات الفحص ومراجعة الإعدادات ويفسرونها، ولا يشترط تشغيل أدوات الفحص.

ما الوثائق التي سأعدها؟

وصف النظام، وقائمة التهديدات والثغرات، ومصفوفة الخطر، وتوصيات الضوابط، وتقرير تقييم المخاطر مرفقا بخطة إجراءات.

الخاتمة

يغادر المشاركون وقد أعدوا الوثائق التي يسلمها مقيم الأمن فعليا لنظام المعلومات: وصف النظام، وقائمة التهديدات والثغرات، ومصفوفة الخطر، وتوصيات الضوابط، وتقريرا مرفقا بخطة إجراءات، جاهزة للتطبيق في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية داخل مؤسساتهم.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 21-40 من 76 أحداث

الموقع	التواريخ	المدة	النمط	السعر
روما	الأسبوع 50, 2026 7 – 11 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
كوالالمبور	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	أسبوع واحد	حضوري	€5,200
فيينا	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
جاكرتا	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
برشلونة	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
أبوظبي	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	أسبوع واحد	حضوري	€4,700
برلين	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
لاغوس	الأسبوع 53, 2027 3 – 7 يناير 2027	أسبوع واحد	حضوري	€4,100
دبي	الأسبوع 05, 2027 1 – 5 فبراير 2027	أسبوع واحد	حضوري	€4,500
أديس أبابا	الأسبوع 08, 2027 22 – 26 فبراير 2027	أسبوع واحد	حضوري	€4,500
لندن	الأسبوع 12, 2027 22 – 26 مارس 2027	أسبوع واحد	حضوري	€5,700
دبي	الأسبوع 16, 2027 19 – 23 أبريل 2027	أسبوع واحد	حضوري	€4,500
لندن	الأسبوع 24, 2027 14 – 18 يونيو 2027	أسبوع واحد	حضوري	€5,700
أبوظبي	الأسبوع 25, 2027 21 – 25 يونيو 2027	أسبوع واحد	حضوري	€4,700
الكويت	الأسبوع 27, 2027 11 – 15 يوليو 2027	أسبوع واحد	حضوري	€5,500
دبي	الأسبوع 28, 2027 12 – 16 يوليو 2027	أسبوع واحد	حضوري	€4,500
القاهرة	الأسبوع 28, 2027 12 – 16 يوليو 2027	أسبوع واحد	حضوري	€4,100
باريس	الأسبوع 29, 2027 19 – 23 يوليو 2027	أسبوع واحد	حضوري	€5,700
أمستردام	الأسبوع 29, 2027 19 – 23 يوليو 2027	أسبوع واحد	حضوري	€5,700
برشلونة	الأسبوع 30, 2027 26 – 30 يوليو 2027	أسبوع واحد	حضوري	€5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةلكل نظام معلومات، سواء كان تطبيقا لمسيرات الرواتب أو بوابة عملاء مستضافة سحابيا، مجموعته الخاصة من التهديدات ونقاط الضعف والتبعات على الأعمال. تسير دورة إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية على النهج الخاص بالنظام الواحد كما تصفه إرشادات NIST لنظم تقنية المعلومات. يأخذ المشاركون نظاما نموذجيا واحدا عبر الدورة الكاملة: توصيف حدوده وب…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة إدارة مخاطر الأنظمة التقنية والمعلوماتية