دورة إدارة مخاطر الأنظمة التقنية والمعلوماتية

Name: دورة تدريبية في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية
Availability: InStock

بالاستناد إلى معيار NIST SP 800-30 Rev. 1 الخاص بإجراء تقييمات المخاطر لأنظمة تقنية المعلومات

دورة إدارة مخاطر الأنظمة التقنية والمعلوماتية

نظرة سريعة

المدة: أسبوع واحد
نوع التدريب: حضوري
المدن: المنامة، لندن، سيول، ميونخ، فرانكفورت، مسقط وغيرها
أقرب موعد: 8 – 12 نوفمبر 2026، المنامة
متوسط الرسوم: 5,750 €

الرئيسية
برامج التدريب
دورة تدريبية في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية

نظرة عامة

لكل نظام معلومات، سواء كان تطبيقا لمسيرات الرواتب أو بوابة عملاء مستضافة سحابيا، مجموعته الخاصة من التهديدات ونقاط الضعف والتبعات على الأعمال. تسير دورة إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية على النهج الخاص بالنظام الواحد كما تصفه إرشادات NIST لنظم تقنية المعلومات. يأخذ المشاركون نظاما نموذجيا واحدا عبر الدورة الكاملة: توصيف حدوده وبياناته وواجهاته، وحصر مصادر التهديد، واكتشاف الثغرات من خلال الفحص ومراجعة الإعدادات، وتقدير الاحتمالية والأثر، واختيار الضوابط التقنية والتشغيلية والإدارية، وموازنة كلفتها مقابل ما تخفضه من خطر، ثم كتابة تقرير تقييم المخاطر وخطة العمل التي يوقعها مالك النظام وصاحب صلاحية الاعتماد. تقدم هذه الدورة بواسطة أجايل للتدريب.

الفئة المستهدفة

مالكو نظم المعلومات ومديرو التطبيقات المسؤولون عن مخاطر أنظمتهم
مسؤولو ومحللو أمن المعلومات
مديرو الخوادم والشبكات المسؤولون عن الإعدادات والتحديثات
مدققو تقنية المعلومات ومقيمو الأمن
قادة تطوير البرمجيات وDevSecOps

الإدارات والقطاعات المستهدفة

تناسب الدورة الجهات التي يلزمها تقييم نظم المعلومات واعتمادها قبل التشغيل وأثناءه.

أمن المعلومات وتدقيق تقنية المعلومات وهندسة البرمجيات
البنية التحتية والتطبيقات
تقنية المعلومات الحكومية والمصارف وخدمات الدفع
المستشفيات والمعلوماتية الصحية وشركات الاتصالات ومزودو الخدمات السحابية
المرافق التي تشغل أنظمة SCADA إلى جانب نظمها المعلوماتية

أهداف التعلم

بنهاية هذه الدورة، سيكون المشاركون قادرين على:

تحليل حدود نظام المعلومات وعتاده وبرمجياته ومسارات بياناته ومستخدميه.
بناء قوائم مصادر التهديد والثغرات بالاستناد إلى نتائج الفحص وبيانات CVE وخطوط الأساس للإعدادات.
تقييم الاحتمالية والأثر على السرية والسلامة والإتاحة واستخراج مصفوفة لمستويات الخطر.
ترتيب أولويات الضوابط التقنية والتشغيلية والإدارية وتسويغها بتحليل الكلفة والعائد.
تطبيق أنشطة الخطر الأمني في كل مرحلة من مراحل دورة حياة تطوير النظام.
بناء تقرير تقييم المخاطر للنظام وخطة إجراءات ومعالم زمنية للخطر المتبقي.

جدول الدورة

اليوم 1: مخاطر نظام المعلومات عبر دورة حياة التطوير

لماذا يحتاج كل نظام معلومات إلى تقييم مخاطر خاص به
الأدوار: مالك النظام، وصاحب صلاحية الاعتماد، ومسؤول الأمن، والمقيم
أنشطة الخطر في مراحل البدء والتطوير والتنفيذ والتشغيل والإحلال
التصنيف الأمني وفق حساسية بيانات النظام
التعريف بنظام الحالة وتحديد نطاق التقييم وتوزيع الأدوار

اليوم 2: توصيف النظام والتهديدات والثغرات

توثيق الحدود والواجهات ومسارات البيانات
مصادر التهديد البشرية والطبيعية والبيئية
فحص الثغرات ونتائج اختبارات الاختراق والبحث في قاعدة CVE
خطوط الأساس للإعدادات الأمنية وفجوات التحصين
مراجعة الضوابط القائمة والمخطط لها لتكوين أزواج التهديد والثغرة

اليوم 3: الاحتمالية والأثر وتحديد مستوى الخطر

تقدير الاحتمالية من قدرة مصدر التهديد وقوة الضوابط
الأثر على السرية والسلامة والإتاحة
بناء مصفوفة مستوى الخطر وقراءتها
المنهج النوعي مقابل المنهج الكمي
توثيق النتائج لمالكي النظم في سجل مخاطر مرتب حسب الأولوية

اليوم 4: انتقاء الضوابط وتسويغها

الضوابط التقنية: التحكم في الوصول والتشفير والتسجيل وتحديثات الترقيع
الضوابط التشغيلية والإدارية
القبول أو التجنب أو الحد أو النقل: اختيار خيار لكل خطر
تحليل الكلفة والعائد لوسائل الحماية المقترحة
احتساب الخطر المتبقي وقبوله مع توصيات الضوابط لنظام الحالة

اليوم 5: التقرير والاعتماد والمراقبة المستمرة

كتابة تقرير تقييم المخاطر
خطط الإجراءات والمعالم الزمنية للملاحظات المفتوحة
العرض على صاحب صلاحية الاعتماد مع العروض النهائية لتقارير الحالة
المراقبة المستمرة ومحفزات إعادة التقييم
نماذج أسئلة المقابلات للمقيمين

التمارين التطبيقية

يعمل المشاركون في فرق تقييم صغيرة على تطبيق ويب لإدارة السجلات وينفذون الأنشطة المقترحة التالية.

نشاط مقترح: تعبئة ورقة عمل توصيف النظام من مخططات البنية ومقابلة مع مالك النظام.
نشاط مقترح: تكوين أزواج التهديد والثغرة من الفهارس ونماذج مخرجات الفحص ومراجعة الإعدادات.
نشاط مقترح: تقدير كل زوج على مصفوفة الاحتمالية والأثر ومستوى الخطر.
نشاط مقترح: إكمال ورقة اختيار الضوابط وتحليل الكلفة والعائد وصياغة التقرير وخطة الإجراءات.

الأسئلة الشائعة

هل تغطي الدورة إدارة مخاطر المؤسسة؟

لا. تبقى الدورة على مستوى نظام المعلومات الواحد ولا تتناول مخاطر المؤسسة أو المخاطر التشغيلية بوجه عام.

هل أحتاج إلى خبرة عملية في أدوات الفحص؟

لا. يقرأ المشاركون نماذج مخرجات الفحص ومراجعة الإعدادات ويفسرونها، ولا يشترط تشغيل أدوات الفحص.

ما الوثائق التي سأعدها؟

وصف النظام، وقائمة التهديدات والثغرات، ومصفوفة الخطر، وتوصيات الضوابط، وتقرير تقييم المخاطر مرفقا بخطة إجراءات.

الخاتمة

يغادر المشاركون وقد أعدوا الوثائق التي يسلمها مقيم الأمن فعليا لنظام المعلومات: وصف النظام، وقائمة التهديدات والثغرات، ومصفوفة الخطر، وتوصيات الضوابط، وتقريرا مرفقا بخطة إجراءات، جاهزة للتطبيق في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية داخل مؤسساتهم.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 61-76 من 76 أحداث

الموقع	التواريخ	المدة	النمط	السعر
مونترو	الأسبوع 40, 2027 4 – 8 أكتوبر 2027	أسبوع واحد	حضوري	€7,500
باريس	الأسبوع 41, 2027 11 – 15 أكتوبر 2027	أسبوع واحد	حضوري	€5,700
فيينا	الأسبوع 41, 2027 11 – 15 أكتوبر 2027	أسبوع واحد	حضوري	€5,700
بورتو	الأسبوع 41, 2027 11 – 15 أكتوبر 2027	أسبوع واحد	حضوري	€5,700
مدريد	الأسبوع 42, 2027 18 – 22 أكتوبر 2027	أسبوع واحد	حضوري	€5,700
سان دييغو	الأسبوع 42, 2027 18 – 22 أكتوبر 2027	أسبوع واحد	حضوري	€14,000
لشبونة	الأسبوع 42, 2027 18 – 22 أكتوبر 2027	أسبوع واحد	حضوري	€5,700
كيب تاون	الأسبوع 42, 2027 24 – 28 أكتوبر 2027	أسبوع واحد	حضوري	€4,500
كوالالمبور	الأسبوع 43, 2027 25 – 29 أكتوبر 2027	أسبوع واحد	حضوري	€5,200
باكو	الأسبوع 43, 2027 25 – 29 أكتوبر 2027	أسبوع واحد	حضوري	€5,000
أبوظبي	الأسبوع 44, 2027 1 – 5 نوفمبر 2027	أسبوع واحد	حضوري	€4,700
براغ	الأسبوع 44, 2027 1 – 5 نوفمبر 2027	أسبوع واحد	حضوري	€6,000
الدوحة	الأسبوع 44, 2027 7 – 11 نوفمبر 2027	أسبوع واحد	حضوري	€5,500
بانكوك	الأسبوع 44, 2027 7 – 11 نوفمبر 2027	أسبوع واحد	حضوري	€6,000
القاهرة	الأسبوع 45, 2027 8 – 12 نوفمبر 2027	أسبوع واحد	حضوري	€4,100
نيس	الأسبوع 45, 2027 8 – 12 نوفمبر 2027	أسبوع واحد	حضوري	€5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةلكل نظام معلومات، سواء كان تطبيقا لمسيرات الرواتب أو بوابة عملاء مستضافة سحابيا، مجموعته الخاصة من التهديدات ونقاط الضعف والتبعات على الأعمال. تسير دورة إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية على النهج الخاص بالنظام الواحد كما تصفه إرشادات NIST لنظم تقنية المعلومات. يأخذ المشاركون نظاما نموذجيا واحدا عبر الدورة الكاملة: توصيف حدوده وب…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة إدارة مخاطر الأنظمة التقنية والمعلوماتية