دورة مخاطر الذكاء الاصطناعي والأمن السيبراني والمرونة التشغيلية للقيادات

نظرة عامة

دورة مخاطر الذكاء الاصطناعي والأمن السيبراني والمرونة التشغيلية للقيادات هي دورة تأسيسية لمدة خمسة أيام للمديرين التنفيذيين غير التقنيين وقادة الأعمال والمديرين الوظيفيين وملاك المخاطر وقادة العمليات وفرق دعم المجالس، ويعود المشاركون منها بحزمة إشراف على مخاطر الذكاء الاصطناعي والأمن السيبراني والمرونة التشغيلية. تربط الدورة التعرضات بالعمليات الحرجة وتحمل التعطل والتبعيات وقرارات الحوادث وأولويات الاستمرارية والاختبارات والمقاييس وتقارير المجلس. تقدم أجايل للتدريب دورة في إشراف القيادات على المخاطر السيبرانية والمرونة التشغيلية.

الفئة المستهدفة

• المديرون التنفيذيون المسؤولون عن مخاطر المؤسسة والإشراف الاستراتيجي
• قادة الأعمال المسؤولون عن الخدمات الحرجة ونتائجها
• المديرون الوظيفيون المسؤولون عن التبعيات التشغيلية والضوابط
• ملاك المخاطر المسؤولون عن الشهية والتحمل والتصعيد
• قادة العمليات المسؤولون عن التعطل وأولويات التعافي
• فرق دعم المجالس المسؤولة عن معلومات الإشراف والتقارير

تفترض الدورة إشراف المشاركين على مخاطر الأعمال أو الخدمات أو القرارات، ولا تتناول هندسة الأمن أو إعداد الضوابط التقنية أو مهام ممارسي الاستجابة للحوادث أو اختبار الاختراق أو اعتماد استمرارية الأعمال.

الإدارات والقطاعات المستهدفة

تدعم الدورة إشراف القيادات غير التقنية على المخاطر السيبرانية والمرونة التشغيلية في مختلف الجهات.

• الإدارة التنفيذية ووظائف دعم مجالس الإدارة
• فرق مخاطر المؤسسة والمرونة التشغيلية
• وظائف عمليات الأعمال والاستمرارية
• جهات المالية والرعاية الصحية والخدمات المهنية
• جهات الطاقة والتصنيع والبنية التحتية
• جهات الحكومة والتعليم والقطاع غير الربحي

أهداف التعلم

بنهاية هذه الدورة سيكون المشاركون قادرين على:

• تطبيق تأطير مخاطر المؤسسة على التعرضات السيبرانية والذكاء الاصطناعي
• تحليل العمليات الحرجة والتبعيات وتحمل التعطل
• بناء أسئلة القيادة وصلاحيات القرار أثناء الحوادث
• تقييم الأطراف الثالثة والاستمرارية وأولويات التعافي
• استخدام الاختبارات والمقاييس والتقارير للإشراف
• بناء حزمة إشراف على المخاطر السيبرانية والمرونة التشغيلية

جدول الدورة

اليوم 1: تعرض الأعمال والحوكمة

• خريطة تعرض الأعمال للذكاء الاصطناعي والأمن السيبراني
• لوحة مخاطر المؤسسة وأثر السمعة
• بيان شهية المخاطر وتحمل التعطل السيبراني
• مصفوفة أدوار القيادة وصلاحيات القرار
• قائمة أسئلة الحوكمة والأدلة

اليوم 2: العمليات الحرجة والتبعيات

• قائمة العمليات والخدمات الحرجة
• خريطة تبعيات العمليات والتقنية والبيانات والأشخاص
• سجل مخاطر الأطراف الثالثة والتركيز
• جدول أثر التعطل ونطاق التحمل
• ملف قدرات الضوابط والمرونة

اليوم 3: السيناريوهات وقرارات الحوادث

• مكتبة سيناريوهات تهديدات الذكاء الاصطناعي والأمن السيبراني
• تمرين تعطل شديد ومعقول
• مصفوفة تصنيف الحوادث وتصعيدها
• بروتوكول قرار الأزمة والاتصال
• ورقة أولويات العملاء وأصحاب المصلحة والخدمات

اليوم 4: الاستمرارية والتعافي والاختبار

• خريطة أولويات استمرارية الأعمال
• تسلسل تعافي التقنية والخدمات
• قائمة ضمان استمرارية الأطراف الثالثة
• خطة تمارين المرونة واختبارها
• سجل الدروس المستفادة والمعالجة

اليوم 5: ممارسة الإشراف القيادي

• تمرين مقترح: رسم العمليات الحرجة والتبعيات
• تمرين مقترح: وضع تحمل التعطل وصلاحيات القرار
• تمرين مقترح: قيادة سيناريو تعطل سيبراني
• تمرين مقترح: تصميم المقاييس وتقارير المجلس
• المشروع الختامي: حزمة إشراف على مخاطر الذكاء الاصطناعي والأمن السيبراني والمرونة التشغيلية

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة تحول معلومات المخاطر التقنية إلى قرارات قيادية وإشراف على المرونة.

• نشاط مقترح: رسم التعرضات السيبرانية وأثر المؤسسة وشهية المخاطر والأدوار والأسئلة والأدلة المطلوبة
• نشاط مقترح: تحديد العمليات الحرجة والتبعيات الداخلية والخارجية ومخاطر التركيز وتحمل التعطل
• نشاط مقترح: تشغيل سيناريو شديد ومعقول وتسجيل أولويات التصعيد والقرار والاتصال والاستمرارية والتعافي
• نشاط مقترح: تعريف الاختبارات والمقاييس وأوجه القصور وملاك المعالجة وتقارير المجلس

الأسئلة الشائعة

لمن تناسب دورة المخاطر السيبرانية والمرونة التشغيلية للقيادات؟

تناسب الدورة المديرين غير التقنيين وقادة الأعمال وملاك المخاطر وقادة العمليات وفرق دعم المجالس. وتفترض مسؤولية إشرافية ولا تتطلب هندسة الأمن السيبراني.

كيف يختلف إشراف القيادات على المخاطر السيبرانية عن التدريب التقني؟

يركز إشراف القيادات على تعرض الأعمال والشهية والعمليات الحرجة والتبعيات والقرارات والاستمرارية والمقاييس، بينما يركز التدريب التقني على البنية والأدوات والإعدادات والاختبار والكشف وتنفيذ الاستجابة.

ما العمليات الحرجة في المرونة التشغيلية؟

العمليات الحرجة هي الخدمات التي قد يسبب تعطلها ضررا جوهريا للعملاء أو أصحاب المصلحة أو الجهة أو التزاماتها. وتحدد القيادات تبعياتها ونطاق تحملها وأولويات تعافيها.

ماذا تقرر القيادات أثناء حادث سيبراني أو متعلق بالذكاء الاصطناعي؟

تقرر القيادات التصعيد وأولويات الخدمة واستخدام نطاق التحمل والاتصال وتخصيص الموارد وإجراءات الأطراف الثالثة وتدابير الاستمرارية ومفاضلات التعافي وقبول مخاطر الأعمال المتبقية.

ماذا تتضمن حزمة الإشراف على المخاطر السيبرانية والمرونة التشغيلية؟

تتضمن الحزمة التعرضات والعمليات الحرجة والتبعيات وشهية المخاطر وتحمل التعطل والسيناريوهات وصلاحيات القرار وأولويات الاستمرارية والتعافي ومخاطر الأطراف الثالثة والاختبارات والمقاييس والمعالجة والتقارير.

الخاتمة

يعود المشاركون بحزمة إشراف على مخاطر الذكاء الاصطناعي والأمن السيبراني والمرونة التشغيلية تربط التعرضات والعمليات الحرجة والحوادث والاستمرارية والتقارير. تجعل الحزمة شهية المخاطر وتحمل التعطل والتبعيات والقرارات وأولويات التعافي والمعالجة ظاهرة للقيادات. وتدعم الإشراف الواعي قبل التعطل التشغيلي وأثناءه وبعده.