نبذة عن الدورة
شهادة BCS التأسيسية في مبادئ إدارة أمن المعلومات (CISMP) هي دورة في أمن المعلومات للمستوى المبتدئ ذات طابع غير تقني. وقد صُممت هذه الدورة الممتدة على 5 أيام لتوفير المعارف والمهارات اللازمة لإدارة أمن المعلومات وضمان المعلومات والعمليات القائمة على مخاطر المعلومات.
توفر مؤهلات CISMP للمشاركين معرفة تفصيلية بالمفاهيم المتعلقة بأمن المعلومات (السرية، والسلامة، والتوافر، ونقاط الضعف، والتهديدات، والمخاطر، والتدابير المضادة)، إلى جانب فهم للتشريعات واللوائح الحالية التي تؤثر في إدارة أمن المعلومات. وسيتمكن حاملو الشهادة من تطبيق المبادئ العملية التي تتناولها الدورة لضمان أن تصبح عمليات أعمالهم الاعتيادية متينة وأكثر أماناً
منهجية التدريب
تعتمد هذه الدورة على مزيج من العروض التقديمية ومقاطع الفيديو والنقاشات الجماعية والبحث الفردي والاختبارات القصيرة.
الكفاءات المستهدفة
- مفاهيم أمن المعلومات
- إدارة مخاطر أمن المعلومات
- حوكمة أمن المعلومات
- إدارة استمرارية الأعمال والتعافي من الكوارث
- فهم الضوابط الأمنية التقنية
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- فهم بيئات الأعمال والبيئات التقنية الشائعة الحالية التي يجب أن يعمل ضمنها أمن المعلومات.
- التعرّف على المعايير والأطر والمنظمات الوطنية والدولية الحالية التي تيسّر إدارة أمن المعلومات.
- شرح المفاهيم الأساسية المتعلقة بإدارة أمن المعلومات.
- وصف تصنيف الضوابط بأنواعها وخصائصها المختلفة وآلية عملها ومدى فاعليتها.
- فهم التشريعات واللوائح الحالية التي تؤثر في إدارة أمن المعلومات.
محاور الدورة
مبادئ إدارة أمن المعلومات
مخاطر المعلومات
- التهديدات
- نقاط الضعف
- إدارة المخاطر
إطار أمن المعلومات
- المنظمات والمسؤوليات
- السياسات والمعايير والإجراءات المؤسسية
- حوكمة أمن المعلومات
- تنفيذ برنامج ضمان المعلومات
- إدارة الحوادث الأمنية
- الأطر القانونية
- المعايير والإجراءات الأمنية
دورة حياة الأمن
- دورة حياة المعلومات
- الاختبار والتدقيق والمراجعة
- تطوير الأنظمة ودعمها
الضوابط الأمنية الإجرائية / المتعلقة بالأفراد
- الضوابط العامة
- أمن الأفراد
- ضوابط وصول المستخدمين
- التدريب والتوعية
الضوابط الأمنية التقنية
- الأمن التقني
- الحماية من البرمجيات الخبيثة
- الشبكات والاتصالات
- التقنيات التشغيلية (Operational Technology)
- الخدمات الخارجية
- الحوسبة السحابية
- البنية التحتية لتقنية المعلومات
ضوابط الأمن المادي والبيئي
- الأمن المادي
- الاستخدامات المختلفة للضوابط
التعافي من الكوارث (DR) وإدارة استمرارية الأعمال (BCM)
- العلاقة بين التعافي من الكوارث وخطط استمرارية الأعمال (DR/BCP) وتقييم المخاطر وتحليل الأثر
- المرونة والتكرار (Redundancy)
- أساليب كتابة الخطط وتنفيذها
- الحاجة إلى التوثيق والصيانة والاختبار
- الحاجة إلى الربط مع توفير الخدمات المُدارة والاستعانة بمصادر خارجية
- الحاجة إلى التخزين الآمن للمواد الحيوية خارج الموقع
- الحاجة إلى إشراك الموظفين والموردين ومزودي أنظمة تقنية المعلومات
- العلاقة مع إدارة الحوادث الأمنية
- الامتثال للمعايير
جوانب تقنية أخرى
- التحقيقات والأدلة الجنائية الرقمية
- دور التشفير
- استخبارات التهديدات