أخصائي الأمن السيبراني المعتمد (CCSS)

سيخوض المشاركون في دورة أخصائي الأمن السيبراني المعتمد تجربة تعلّم غامرة تغطي تعريفات الأمن السيبراني ومبادئه وممارساته ومعايير القطاع. ولا تقتصر هذه الدورة على الجانب النظري، بل تهدف إلى تزويد المشاركين بمهارات عملية للتعامل مع المخاطر المؤسسية بفاعلية. ويشمل ذلك فهم أمن الأصول، واستخدام أمن نقاط النهاية (Endpoint Security)، والتعرّف على مبادئ التصميم الآمن والتشفير.

تقدم الدورة نهجاً شمولياً للأمن، يتعلم فيه المشاركون كيفية إدارة الأنواع المختلفة من الضوابط (التقنية، والمادية، والإدارية) لضمان أمن مؤسساتهم. وسيكتسب المشاركون مهارات تصميم البرامج الأمنية، وسيتعلمون كيفية الاستفادة من استخبارات التهديدات السيبرانية واستخبارات المصادر المفتوحة (OSINT) لاكتشاف التهديدات السيبرانية والاستجابة لها. كما سيكتسب المشاركون فهماً وممارسة في تحليل أثر الأعمال، من خلال إعداد خطط استمرارية الأعمال والتعافي من الكوارث، وسيتعلمون أساسيات إدارة الحوادث للتعامل مع حوادث الأمن السيبراني بفاعلية.

ستتضمن الدورة جلسات عملية وعروضاً تقديمية وعملاً جماعياً وعروضاً توضيحية بهدف تعزيز تجربة التعلّم.

• إدارة أمن المعلومات
• إعداد سياسات وإجراءات تقنية المعلومات
• تطبيقات حلول الأمن السيبراني
• استخبارات التهديدات
• إدارة الحوادث والاستجابة لها

بنهاية الدورة، سيكون المشاركون قادرين على:

• تطبيق مهارات تحديد المخاطر والتهديدات داخل المؤسسة وتقييمها وتحليلها والاستجابة لها ومراقبتها، بما ييسّر اتخاذ قرارات مستنيرة والحد من المخاطر بشكل استباقي
• إتقان مبادئ أمن الأصول، بما في ذلك أمن نقاط النهاية، والبنى المرنة، والتصميم الآمن، وممارسات دورة حياة تطوير الأنظمة (SDLC)، وإدارة التهيئة، والتشفير
• تطبيق نهج أمني شمولي من خلال نشر الضوابط التقنية والمادية والإدارية وإدارتها لضمان وضع أمني متين وشامل
• توظيف المعارف والمهارات في الاستفادة من استخبارات التهديدات السيبرانية واستخبارات المصادر المفتوحة (OSINT) لتحديد التهديدات السيبرانية المحتملة والاستجابة لها والحد منها بشكل استباقي
• إجراء تحليلات أثر الأعمال، وإعداد خطط استمرارية الأعمال، وصياغة خطط التعافي من الكوارث لضمان استدامة المؤسسة وتعافيها بفاعلية من الحوادث المعطِّلة