إدارة مخاطر تقنية المعلومات والأمن السيبراني للمؤسسات

Name: دورة إدارة مخاطر تكنولوجيا المعلومات والأمن السيبراني على مستوى المؤسسة
Availability: InStock

اكتساب مهارات حوكمة المخاطر التقنية والسيبرانية على مستوى المؤسسة ومواءمة الأطر ورفع التقارير لمجلس الإدارة

إدارة مخاطر تقنية المعلومات والأمن السيبراني للمؤسسات

نظرة سريعة

المدة: أسبوع واحد
نوع التدريب: حضوري
المدن: باريس، شرم الشيخ، أثينا، دبي، القاهرة، سيول وغيرها
أقرب موعد: 9 – 13 نوفمبر 2026، باريس
متوسط الرسوم: 5,750 €

الرئيسية
برامج التدريب
دورة إدارة مخاطر تكنولوجيا المعلومات والأمن السيبراني على مستوى المؤسسة

نظرة عامة

تعنى إدارة مخاطر تكنولوجيا المعلومات على مستوى المؤسسة بتحديد حجم المخاطر التقنية والسيبرانية التي تقبل المؤسسة تحملها، ومن يملكها، وكيف يطلع عليها مجلس الإدارة. تتناول هذه الدورة مخاطر تكنولوجيا المعلومات والأمن السيبراني بوصفها محفظة واحدة تشمل المؤسسة كلها، لا تطبيقا منفردا في كل مرة. يربط المشاركون مبادئ ISO 31000 وأهداف الحوكمة في COBIT وإطار NIST Cybersecurity Framework 2.0 في نموذج تشغيلي واحد: تحديد الرغبة في المخاطر وحدود التحمل، وإدارة سجل مؤسسي لمخاطر تكنولوجيا المعلومات، ومواءمة الضوابط مع أهداف الأعمال، والتخطيط لاستمرارية الأعمال والتعافي، ورفع تقارير التعرض السيبراني بلغة تساعد الإدارة العليا على اتخاذ القرار. وتستشرف الأيام الأخيرة مخاطر الحوسبة السحابية وإنترنت الأشياء والذكاء الاصطناعي وبرامج الفدية. تقدم هذه الدورة من أجايل للتدريب.

الفئة المستهدفة

مديرو تكنولوجيا المعلومات ورؤساء البنية التحتية
مسؤولو أمن المعلومات ومديرو برامج الأمن السيبراني
مختصو إدارة المخاطر المؤسسية والحوكمة والامتثال المعنيون بالمخاطر التقنية
منسقو استمرارية الأعمال والمرونة المؤسسية
المدققون الداخليون ومديرو الامتثال المراجعون لحوكمة تكنولوجيا المعلومات

الإدارات والقطاعات المستهدفة

تناسب كل جهة يلزمها حوكمة المخاطر التقنية والسيبرانية ورفع التقارير عنها على مستوى المؤسسة كلها.

مكاتب الحوكمة والمخاطر والامتثال
الأمن السيبراني وعمليات تكنولوجيا المعلومات
وحدات استمرارية الأعمال وإدارة الأزمات
البنوك والتأمين والخدمات المالية
الطاقة والقطاع الحكومي والرعاية الصحية والتجزئة والتجارة الإلكترونية

أهداف التعلم

بنهاية هذه الدورة، سيكون المشاركون قادرين على:

تطبيق ISO 31000 وCOBIT وإطار NIST Cybersecurity Framework معا في عملية مؤسسية واحدة لإدارة مخاطر تكنولوجيا المعلومات.
تحديد الرغبة في المخاطر التقنية والسيبرانية وحدود التحمل وملكية المخاطر عبر وحدات الأعمال.
تقييم محفظة المخاطر التقنية للمؤسسة باستخدام الخرائط الحرارية والسيناريوهات ومؤشرات المخاطر الرئيسية.
تطوير استراتيجيات معالجة تجمع الضوابط الوقائية والكشفية والتصحيحية مع خطط استمرارية الأعمال.
إعداد تقارير ولوحات متابعة لمخاطر تكنولوجيا المعلومات موجهة لمجلس الإدارة تدعم قرارات الاستثمار.
تقييم المخاطر الناشئة من الخدمات السحابية وإنترنت الأشياء والذكاء الاصطناعي وبرامج الفدية.

جدول الدورة

اليوم 1: أسس مخاطر تكنولوجيا المعلومات المؤسسية

أنواع المخاطر التقنية والسيبرانية ومصادرها وأثرها على الأعمال
الرغبة في المخاطر وحدود التحمل والمخاطر المتبقية على مستوى المؤسسة
مبادئ ISO 31000 وإطاره وعمليته
موقع مخاطر تكنولوجيا المعلومات ضمن إدارة المخاطر المؤسسية
المتطلبات التنظيمية ومتطلبات الامتثال للمخاطر التقنية

اليوم 2: الأطر وهياكل الحوكمة

أهداف الحوكمة والإدارة في COBIT المتعلقة بالمخاطر
الوظائف الست في NIST Cybersecurity Framework 2.0
ربط الأطر بمجموعة ضوابط موحدة
نموذج خطوط الدفاع الثلاثة واللجان وملكية المخاطر
السياسات والمعايير التي تحول الرغبة في المخاطر إلى قواعد

اليوم 3: تحليل المخاطر المؤسسية ومعالجتها

بناء سجل مؤسسي لمخاطر تكنولوجيا المعلومات وتحديثه
تحليل السيناريوهات والخرائط الحرارية عبر وحدات الأعمال
خيارات المعالجة ومواءمتها مع أهداف الأعمال
محافظ الضوابط الوقائية والكشفية والتصحيحية
المخاطر التقنية للأطراف الثالثة وسلاسل الإمداد

اليوم 4: المرونة والمتابعة والتقارير لمجلس الإدارة

تخطيط استمرارية الأعمال والتعافي من كوارث تكنولوجيا المعلومات
الجاهزية للاستجابة للحوادث والتواصل في الأزمات
مؤشرات المخاطر الرئيسية والمتابعة المستمرة للمخاطر
تصميم لوحات متابعة للإدارة التنفيذية ومجلس الإدارة
ربط تقارير المخاطر بالميزانيات وقرارات الاستثمار

اليوم 5: المخاطر التقنية الناشئة

البيئات السحابية والهجينة: المسؤولية المشتركة ومخاطر التركز
التعرض في إنترنت الأشياء والتقنيات التشغيلية
مخاطر الذكاء الاصطناعي وتعلم الآلة
الاستعداد لبرامج الفدية والتعافي منها والتأمين السيبراني
بناء خارطة طريق لرفع نضج برنامج مخاطر تكنولوجيا المعلومات

التمارين التطبيقية

يعمل المشاركون في فرق على شركة افتراضية متوسطة الحجم لتنفيذ الأنشطة المقترحة التالية.

نشاط مقترح: صياغة بيان للرغبة في المخاطر التقنية والسيبرانية مع حدود تحمل لثلاث وحدات أعمال.
نشاط مقترح: ربط الضوابط الحالية للشركة بأهداف COBIT ووظائف NIST Cybersecurity Framework.
نشاط مقترح: تنفيذ ورشة سيناريو لهجوم فدية واختبار خطة الاستمرارية والتعافي في مواجهته.
نشاط مقترح: إعداد تقرير مخاطر من صفحة واحدة لمجلس الإدارة يتضمن مؤشرات المخاطر الرئيسية وخارطة المعالجة.

الأسئلة الشائعة

ما الفرق بين هذه الدورة وتقييم مخاطر نظام تقني واحد؟

تعمل هذه الدورة على مستوى المؤسسة: الرغبة في المخاطر والحوكمة والمحفظة والاستمرارية والتقارير لمجلس الإدارة، ولا تتناول التقييم الفني لنظام منفرد خطوة بخطوة.

هل أحتاج إلى خلفية فنية في أمن المعلومات؟

لا. تفيد المعرفة بعمليات تكنولوجيا المعلومات أو مفاهيم المخاطر، لكن المحتوى موجه للمديرين وأدوار الحوكمة.

ما الأطر التي تغطيها الدورة؟

ISO 31000 وCOBIT وإطار NIST Cybersecurity Framework، وتستخدم معا لا كل منها على حدة.

الخلاصة

يغادر المشاركون بنموذج عملي لإدارة مخاطر تكنولوجيا المعلومات على مستوى المؤسسة: رغبة واضحة في المخاطر، وأطر مشتركة، وسجل مخاطر حي، وخطط استمرارية مختبرة، وتقارير يستطيع مجلس الإدارة البناء عليها، بما يعزز حوكمة الأمن السيبراني في مؤسساتهم.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 1-20 من 85 أحداث

الموقع	التواريخ	المدة	النمط	السعر
باريس	الأسبوع 46, 2026 9 – 13 نوفمبر 2026	أسبوع واحد	حضوري	€5,700
شرم الشيخ	الأسبوع 47, 2026 16 – 20 نوفمبر 2026	أسبوع واحد	حضوري	€4,100
أثينا	الأسبوع 48, 2026 23 – 27 نوفمبر 2026	أسبوع واحد	حضوري	€6,700
دبي	الأسبوع 49, 2026 30 نوفمبر – 4 ديسمبر 2026	أسبوع واحد	حضوري	€4,500
القاهرة	الأسبوع 49, 2026 30 نوفمبر – 4 ديسمبر 2026	أسبوع واحد	حضوري	€4,100
سيول	الأسبوع 49, 2026 30 نوفمبر – 4 ديسمبر 2026	أسبوع واحد	حضوري	€10,000
دبي	الأسبوع 49, 2026 6 – 10 ديسمبر 2026	أسبوع واحد	حضوري	€4,500
اسطنبول	الأسبوع 49, 2026 6 – 10 ديسمبر 2026	أسبوع واحد	حضوري	€4,500
الكويت	الأسبوع 49, 2026 6 – 10 ديسمبر 2026	أسبوع واحد	حضوري	€5,500
فيينا	الأسبوع 50, 2026 7 – 11 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
روما	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
أمستردام	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
مسقط	الأسبوع 51, 2026 20 – 24 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
لندن	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	أسبوع واحد	حضوري	€5,700
دبي	الأسبوع 53, 2027 3 – 7 يناير 2027	أسبوع واحد	حضوري	€6,000
نيروبي	الأسبوع 53, 2027 3 – 7 يناير 2027	أسبوع واحد	حضوري	€4,500
لانكاوي	الأسبوع 01, 2027 10 – 14 يناير 2027	أسبوع واحد	حضوري	€6,000
لندن	الأسبوع 02, 2027 11 – 15 يناير 2027	أسبوع واحد	حضوري	€5,700
لاغوس	الأسبوع 02, 2027 17 – 21 يناير 2027	أسبوع واحد	حضوري	€4,100
زنجبار	الأسبوع 03, 2027 24 – 28 يناير 2027	أسبوع واحد	حضوري	€5,500

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةتعنى إدارة مخاطر تكنولوجيا المعلومات على مستوى المؤسسة بتحديد حجم المخاطر التقنية والسيبرانية التي تقبل المؤسسة تحملها، ومن يملكها، وكيف يطلع عليها مجلس الإدارة. تتناول هذه الدورة مخاطر تكنولوجيا المعلومات والأمن السيبراني بوصفها محفظة واحدة تشمل المؤسسة كلها، لا تطبيقا منفردا في كل مرة. يربط المشاركون مبادئ ISO 31000 وأهداف الحوكمة في COBIT وإطا…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

إدارة مخاطر تقنية المعلومات والأمن السيبراني للمؤسسات