كُرّاسة الدورة
I
نظرة عامة
لمحة عامة
تُعد إدارة أمن المعلومات حجر الزاوية في حماية بيانات المؤسسات وضمان استمرارية الأعمال في ظل التهديدات الإلكترونية المتزايدة. من خلال هذا البرنامج، سيتعرف المشاركون على خطوات تطبيق معيار ISO/IEC 27001 بفعالية، وكيفية قيادة تنفيذ نظام متكامل لأمن المعلومات يلبي متطلبات الامتثال والحوكمة.
يركز البرنامج على بناء الكفاءات اللازمة لتقييم المخاطر، تطوير سياسات أمن المعلومات، وإدارة الحوادث الأمنية، بما يضمن حماية الأصول المعلوماتية بأعلى درجات الاحترافية والموثوقية.
أهداف الدورة
سيتمكن المشاركون في نهاية الدورة من:
الفئة المستهدفة
- مدراء أمن المعلومات ومسؤولو تقنية المعلومات في المؤسسات.
- الأفراد المكلفون بتطبيق وإدارة نظم أمن المعلومات.
- المستشارون والمراجعون في مجال أمن المعلومات.
- الراغبون في الحصول على شهادة منفذ رئيسي ISO/IEC 27001
أهداف البرنامج
في نهاية البرنامج التدريبي سوف يتعرف المشاركون على:
- فهم متطلبات معيار ISO/IEC 27001 وإطار عمله الكامل.
- اكتساب مهارات تطبيق وتنفيذ نظام إدارة أمن المعلومات (ISMS)
- تطوير القدرة على تقييم وتحليل مخاطر أمن المعلومات.
- التعرف على آليات المراقبة والتحسين المستمر للنظام.
- إعداد المشاركين لقيادة عمليات التدقيق الداخلي والتحضير للاعتماد.
II
محتوى الدورة
- مقدمة عن أمن المعلومات وأهمية ISO/IEC 27001
- المفاهيم الأساسية لأمن المعلومات
- لمحة عامة عن معيار ISO/IEC 27001
- الفوائد الاستراتيجية لتطبيق المعيار
- مكونات نظام إدارة أمن المعلومات (ISMS)
- هيكل النظام ومتطلباته
- دور السياسات والإجراءات في ISMS
- العلاقات بين العمليات الأمنية
- تحديد نطاق النظام والأطراف المعنية
- تحديد حدود النظام والمجالات التطبيقية
- تحليل أصحاب المصلحة ومتطلباتهم
- إعداد وثائق النطاق والهدف
- تقييم وتحليل المخاطر
- منهجيات تقييم المخاطر
- تحديد التهديدات ونقاط الضعف
- تقييم تأثير المخاطر وترتيب الأولويات
- تطوير خطة معالجة المخاطر
- اختيار الضوابط المناسبة من الملحق A
- إعداد إجراءات وسياسات الأمان
- توثيق وتنفيذ الضوابط
- إدارة الموارد والتوعية الأمنية
- تخصيص الموارد البشرية والتقنية
- برامج التدريب والتوعية
- نشر ثقافة أمن المعلومات داخل المؤسسة
- متابعة وتحليل أداء النظام
- مؤشرات الأداء وأدوات القياس
- مراجعة الأحداث الأمنية
- تطبيق التحسين المستمر (PDCA)
- التدقيق الداخلي وفق ISO/IEC 27001
- أهداف التدقيق وأساليبه
- إعداد خطة التدقيق وتنفيذه
- إعداد التقارير والتوصيات
- إدارة الحوادث الأمنية والاستجابة الفعالة
- أنواع الحوادث الأمنية وأساليب التعامل معها
- تطوير خطط الاستجابة والتعافي
- إجراءات التوثيق والتبليغ
- التحسين المستمر والتخطيط للمستقبل
- مراجعة نتائج الأداء والتعلم من الحوادث
- خطط التحسين وتحديث النظام
- بناء ثقافة أمن المعلومات المستدامة
III
الجدول الزمني والرسوم
2026 الجدول الزمني والرسوم
| المواعيد | المدينة | اللغة | الرسوم | التسجيل |
|---|---|---|---|---|
| 8 - 12 نوفمبر, 2026 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 8 - 12 نوفمبر, 2026 | العربية | USD 3,400 للمشارك الواحد |
2027 الجدول الزمني والرسوم
| المواعيد | المدينة | اللغة | الرسوم | التسجيل |
|---|---|---|---|---|
| 17 - 21 يناير, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 17 - 21 يناير, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 7 - 11 فبراير, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 7 - 11 فبراير, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 18 - 22 أبريل, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 18 - 22 أبريل, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 9 - 13 مايو, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 9 - 13 مايو, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 18 - 22 يوليو, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 18 - 22 يوليو, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 8 - 12 أغسطس, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 8 - 12 أغسطس, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 17 - 21 أكتوبر, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 17 - 21 أكتوبر, 2027 | العربية | USD 3,400 للمشارك الواحد | ||
| 7 - 11 نوفمبر, 2027 | الإنجليزية | USD 3,400 للمشارك الواحد | ||
| 7 - 11 نوفمبر, 2027 | العربية | USD 3,400 للمشارك الواحد |
