إدارة المخاطر السيبرانية: دليلك الكامل لأمان الأنظمة التقنية

بالاستناد إلى الدليل الإرشادي لإدارة المخاطر للأنظمة التقنية، الصادر عن المعهد الوطني للمعايير والتقنية (NIST)

الرئيسية
برامج التدريب
دورات الأمن السيبراني ودورات تقنية المعلومات
إدارة المخاطر السيبرانية: دليلك الكامل لأمان الأنظمة التقنية

Download Brochure (PDF) Print PDF

نظرة عامة على الدورة التدريبية في إدارة المخاطر الخاصة بالأنظمة التقنية والمعلوماتية:

تقدم هذه الدورة الشاملة نظرة متعمقة على إدارة المخاطر لمديري الأمن السيبراني وتقنية المعلومات، وكذلك لمشاريع تقنية المعلومات. بالاستفادة من تقرير Gartner's Magic Quadrant لأدوات إدارة مخاطر موردي تقنية المعلومات ومعايير ISO 31000، تغطي الدورة نطاق إدارة مخاطر تقنية المعلومات بالكامل وتقدم استراتيجيات ملموسة لتقييم المخاطر وتخفيفها. مع استمرار تطور إدارة المخاطر المؤسسية، ستزودك هذه الدورة بأحدث المنهجيات لضمان بقاء أنظمتك التقنية مرنة وآمنة.

الجمهور المستهدف:

مديرو تقنية المعلومات
متخصصو الأمن السيبراني
متخصصو إدارة المخاطر
فرق حوكمة تقنية المعلومات
مديرو مشاريع تقنية المعلومات

تعالج هذه الدورة فجوات محددة في المهارات في إنشاء خطط إدارة المخاطر، وأدوات إدارة مخاطر تقنية المعلومات، وخطوات تقييم المخاطر.

الإدارات المستهدفة في المؤسسات:

تقنية المعلومات
الأمن السيبراني
إدارة المخاطر
الحوكمة والامتثال

الصناعات المستهدفة:

القطاع المالي
الرعاية الصحية
القطاع الحكومي
قطاع التجزئة
قطاع التصنيع

صُممت هذه الدورة خصيصًا للصناعات التي تواجه تحديات محددة في إدارة المخاطر السيبرانية والالتزام باللوائح مثل معايير ISO لإدارة المخاطر.

مخرجات الدورة:

بحلول نهاية الدورة، سيتمكن المشاركون من:

تطوير خطة فعالة لإدارة المخاطر
تطبيق إطار عمل إدارة مخاطر تقنية المعلومات
إجراء تقييم مخاطر تقنية المعلومات
إنشاء استراتيجيات تخفيف المخاطر
فهم حوكمة إدارة مخاطر تقنية المعلومات

منهجية التدريب:

تجمع هذه الدورة التي تستغرق خمسة أيام بين المحاضرات ودراسات الحالة والعمل الجماعي والجلسات التفاعلية. بالاستفادة من تقرير Gartner's Magic Quadrant لأدوات إدارة مخاطر موردي تقنية المعلومات ومعايير ISO، سيكتسب المشاركون خبرة عملية باستخدام أدوات فعلية لتقييم المخاطر وصياغة خطة تخفيف المخاطر. بالإضافة إلى ذلك، سيتم استخدام طرق تقييم متنوعة لضمان فهم وتطبيق النقاط الرئيسية للدورة.

أدوات الدورة:

نموذج تقييم المخاطر
أدوات إدارة مخاطر تقنية المعلومات
قائمة مراجعة ISO 31000
تقرير Gartner's Magic Quadrant
كتاب عمل لخطة تخفيف مخاطر تقنية المعلومات

جدول أعمال الدورة:

اليوم الأول: مقدمة في إدارة المخاطر

الموضوع 1: فهم السلطة والغرض في إدارة المخاطر
الموضوع 2: تحديد الأهداف وتحديد الجمهور المستهدف
الموضوع 3: نظرة عامة على المواد ذات الصلة وهيكل الدليل
الموضوع 4: أهمية إدارة المخاطر في مختلف المجالات
الموضوع 5: كيفية دمج إدارة المخاطر في دورة حياة تطوير البرمجيات
تأمل ومراجعة: أهمية وأهداف إدارة المخاطر

اليوم الثاني: تقييم المخاطر الجزء الأول

الموضوع 1: نظرة متعمقة في توصيف النظام
الموضوع 2: تحديد أنواع التهديدات المختلفة
الموضوع 3: تحديد الثغرات واختبار أمان النظام
الموضوع 4: استكشاف أساليب وفئات الضوابط
الموضوع 5: تحديد احتمالية وقوع أحداث المخاطر
تأمل ومراجعة: خطوات وأدوات تقييم المخاطر

اليوم الثالث: تقييم المخاطر الجزء الثاني

الموضوع 1: فهم تأثير المخاطر على المؤسسة
الموضوع 2: تحديد مستويات المخاطر واستخدام مصفوفات مستوى المخاطر
الموضوع 3: تقديم توصيات لتدابير التحكم في المخاطر
الموضوع 4: أهمية توثيق تقييم المخاطر وخطط الإدارة
الموضوع 5: مقدمة لخيارات تخفيف المخاطر المختلفة
تأمل ومراجعة: تقييم المخاطر والبدء في تخفيف المخاطر

اليوم الرابع: تخفيف المخاطر

الموضوع 1: وضع وفهم استراتيجيات تخفيف المخاطر المختلفة
الموضوع 2: منهجيات تطبيق الضوابط في تخفيف المخاطر
الموضوع 3: مناقشة فئات مختلفة من الضوابط الأمنية
الموضوع 4: إجراء تحليل التكلفة والعائد لتخفيف المخاطر
الموضوع 5: فهم وإدارة المخاطر المتبقية
تأمل ومراجعة: خطط واستراتيجيات تخفيف المخاطر والمخاطر المتبقية

اليوم الخامس: التقييم والتقدير

الموضوع 1: مناقشة ممارسات الأمن الجيدة في إدارة المخاطر
الموضوع 2: تحديد مفاتيح النجاح في إدارة المخاطر
الموضوع 3: التحضير لتقييمات إدارة المخاطر: أسئلة مقابلة نموذجية
الموضوع 4: إنشاء تقرير تقييم المخاطر: المخطط والعينات
الموضوع 5: تطبيق الضمانات: خطة نموذجية وجدول ملخص
تأمل ومراجعة: التقييم والتقدير في إدارة المخاطر

كيف تختلف هذه الدورة عن دورات إدارة المخاطر الأخرى الخاصة بالأنظمة التقنية؟

على عكس الدورات الأخرى التي تركز على الجانب النظري فقط، تقدم هذه الدورة مزيجًا متوازنًا من الفهم النظري والتطبيق العملي. بالاستفادة من الموارد الرئيسية مثل تقرير Gartner's Magic Quadrant لأدوات إدارة مخاطر موردي تقنية المعلومات، تقدم الدورة رؤى فريدة حول إطار عمل إدارة مخاطر تقنية المعلومات والأدوات الرائدة في الصناعة حاليًا. علاوة على ذلك، نستكشف الفرق الدقيق بين التقييم والتقدير، مما يضمن فهمًا شاملاً ودقيقًا للمخاطر.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب