نبذة عن الدورة
تزوّد هذه الدورة المشاركين بحلول واستراتيجيات ورؤى عملية لتنفيذ بنية تحتية فعّالة لتقنية المعلومات وخطة فعّالة للتعافي من الكوارث، بهدف إرساء تدابير المرونة اللازمة لحماية تقنية المعلومات في مؤسساتهم.
وباستخدام عمليات وإجراءات مُختبَرة، سيحلّل المشاركون المخاطر والآثار التي قد تُلحقها التهديدات بعمليات تقنية المعلومات. وسيُقدَّم إطار عمل لبناء المرونة التشغيلية بما يحقق استجابة فعّالة لحماية المصالح التقنية للمؤسسة وأنشطتها المولّدة للقيمة.
وتوفر هذه الدورة العملية للمشاركين إطار عمل يراعي معايير ISO 27031 وISO 20000 وITIL وISO 22301، ويتوافق مع إرشادات الممارسات الجيدة (GPG) 2013 الصادرة عن معهد استمرارية الأعمال (BCI) ومعيار NCEMA 7000-2012.
منهجية التدريب
تتسم هذه الدورة بطابع تفاعلي عالٍ، وتشمل نقاشات جماعية، ومقاطع فيديو، ودراسات حالة، وعملاً ضمن مجموعات.
سيتم خلال الدورة تطبيق نماذج تقييم المخاطر وتحليل تأثير الأعمال (BIA) وخطة التعافي من كوارث تقنية المعلومات عالية المستوى، كما ستُسلَّم هذه النماذج للمشاركين لاستخدامها بعد الدورة. وستُتاح أيضاً معلومات داعمة، مثل الشروط المرجعية (ToR’s) للجنة التوجيهية، وإدارة التغيير، واستراتيجية اختبار التعافي من الكوارث، وعمليات الاختبار وإجراءاته.
وتتضمن الدورة نماذج محددة لإجراء تحليل تأثير الأعمال (BIA) وإعداد خطة التعافي من كوارث تقنية المعلومات (DRP)، يمكن للمشاركين أخذها لاستخدامها في مؤسساتهم.
الكفاءات المستهدفة
- تطبيق جاهزية تقنية المعلومات لاستمرارية الأعمال (IRBC)
- إجراء تقييم المخاطر
- إجراء تحليل تأثير الأعمال
- إدارة الحوادث والتغيير
- تخطيط التعافي من الكوارث
- اختبار التعافي من كوارث تقنية المعلومات
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- دراسة السياسات والأهداف والغايات والعمليات والإجراءات ذات الصلة بإدارة المخاطر وتحسين جاهزية تقنية المعلومات لاستمرارية الأعمال (IRBC)
- تطبيق أفضل الممارسات لبناء البنية التحتية لتقنية المعلومات وتحقيق الاستدامة التشغيلية، بما في ذلك أمن البيئة
- وصف العمليات والإجراءات اللازمة لإجراء تقييم المخاطر وتحديد المخاطر والتهديدات والأخطار والثغرات ونقاط الضعف التي قد تؤثر في مؤسستك
- مراجعة المكوّنات الرئيسية لإدارة الأصول والموارد البشرية والتغيير وسلسلة التوريد الخاصة بتقنية المعلومات
- مناقشة مكوّنات برنامج ناجح للتعافي من كوارث تقنية المعلومات (DR)، بما في ذلك إدارة البيانات والمكوّنات الرئيسية اللازمة لإجراء تحليل تأثير الأعمال (BIA) للتقنية
- تقدير الحد الأقصى للفترة المقبولة للانقطاع (MTPD)، ثم تحديد علاقتها بهدف وقت التعافي (RTO) وهدف نقطة التعافي (RPO)
- إعداد خطة عالية المستوى للتعافي من كوارث تقنية المعلومات
محاور الدورة
البنية التحتية لتقنية المعلومات
- مسألة المرونة
- علاقة معيار ISO 27031 بنظام إدارة أمن المعلومات (ISMS)
- مركز البيانات والبنية التحتية لتقنية المعلومات
- الاستدامة التشغيلية
- معيار تصنيف مستويات (Tier) البنية التحتية لمواقع مراكز البيانات
- عناصر الاستدامة التشغيلية
- استراتيجية البنية التحتية وسياستها
- الاستراتيجية – الكيفية والعمق
- متطلبات السياسة
- حماية الموقع والمبنى
- حماية الشبكات ونظم المعلومات
تقييم المخاطر وتحليل تأثير الأعمال (BIA)
- تقييم مخاطر الموقع والمبنى
- تحليل PESTLE (العوامل السياسية والاقتصادية والاجتماعية والتقنية والقانونية والبيئية)
- أنواع تحليل تأثير الأعمال: الاستراتيجي والتكتيكي والتشغيلي
- أساليب تنفيذ تحليل تأثير الأعمال للتقنية
إدارة خطط التعافي
- عمليات وإجراءات إدارة سلسلة التوريد باستخدام نهج استبيان الأطراف الثالثة (3PQ)، بما يتوافق مع BSI PAS 7000
- تخزين البيانات والمعلومات داخل الموقع وخارجه، بما في ذلك ترتيبات الاستجابة للطوارئ
- عمليات وإجراءات إدارة التغيير للمتطلبات اليومية
- تدابير التحكم في المخاطر للمعدات والأنظمة الداعمة الحرجة
فهم التعافي من كوارث تقنية المعلومات (DR) ومراجعة الأنشطة الرئيسية
- دورة حياة التعافي من الكوارث، بما في ذلك الموارد والتدريب
- التعافي من كوارث تقنية المعلومات كجزء من نظام إدارة أمن المعلومات (ISMS)
- نطاق عناصر تقنية المعلومات ومتطلباتها
خطط التعافي من كوارث تقنية المعلومات
- بناء خطط التعافي التقني
- ملكية الخطة وهيكلها، وأدوار فريق التعافي من كوارث تقنية المعلومات ومسؤولياته
- مصادر البيانات والمعلومات، والاعتماديات الداخلية والخارجية
- اعتبارات أفضل الممارسات باستخدام ISO 27301، إضافة إلى ISO 20000 وITIL
- إدارة واستعادة أجهزة الحوسبة الخاصة بالمستخدمين النهائيين وتقنيات الاتصالات وبنيتها التحتية
- خيارات التعافي
- الإعداد والتنفيذ والاختبار
- الملكية وهيكل الخطة
- أدوار ومسؤوليات مسؤول استمرارية الأعمال (BC Champion) وقادة الفرق
- القيادة والتنسيق والاتصالات والاستخبارات (C3i)
- دور مركز القيادة ومتطلباته الأساسية
- المعدات والمعلومات الداعمة
- إعداد تقارير الموقف (SITREPS)
- أنواع الاختبارات/التمارين
- الاستجابة للحوادث الكبرى
- تعريف "الحادث" وعملية التصعيد
- إرساء القيادة والتنسيق والاتصالات (3C)
- توضيح دور مركز عمليات الشبكة (NOC)
- الاستجابة للطوارئ وتفعيل الخطة
- مراعاة المعلومات والمعدات والأنظمة الداعمة المطلوبة
- إعداد تقارير الموقف (SITREPS)، وتسجيل الأنشطة، والأدوات
- مراجعة ما بعد الحادث
- التعلّم من الحوادث
- قيمة مراجعة ما بعد الحادث
- عملية ما بعد الحادث
التدقيق والصيانة
- ما وظيفة تدقيق تقنية المعلومات؟
- اللجنة التوجيهية والشروط المرجعية (ToR’s)
- المراجعة الإدارية الشاملة والتحسين المستمر
- دمج التعافي من الكوارث في عمليات دورة حياة المؤسسة وتشكيل الفرق الافتراضية
- توثيق التعافي من الكوارث والعمل مع وظائف التدقيق الداخلي والخارجي