بناء قدرات
15 ساعة (موزعة على 5 أيام)
موظفو تقنية المعلومات وأمن المعلومات، مسؤولو الامتثال
أساسيات في مجال تقنية المعلومات أو أمن المعلومات
يفضل إكمال برنامج “الوعي الأمني السيبراني”
- فهم المفهوم والمكونات الرئيسية
- Plan-Do-Check-Act كآلية للتحسين المستمر
- تطوير واعتماد سياسة أمن المعلومات
- تحديد حدود تطبيق ISMS في المؤسسة
- خطوات تحديد وتحليل وتقييم المخاطر
- كيفية عمل سجل الأصول وتحليل التهديدات
- طرق قياس مستوى المخاطر (عالية، متوسطة، منخفضة)
- استراتيجيات معالجة المخاطر (تجنب، تقليل، نقل، تقبل)
- 93 ضابطاً مقسمة إلى 4 مجموعات رئيسية
- سياسات، أدوار، تدريب، إدارة التصاريح
- فحص الموظفين، التوعية، سرية المعلومات
- أمن المباني، التحكم في الدخول، حماية المعدات
- أمن الشبكات، التشفير، إدارة الثغرات
- السياسات، الإجراءات، السجلات الإلزامية والاختيارية
- كيفية إجراء مراجعة داخلية للتحقق من الامتثال
- اجتماعات مراجعة الأداء من قبل الإدارة العليا
- تصحيح أوجه القصور وتحسين الأداء بشكل دوري