شهادة معتمد في إدارة المخاطر وضوابط نظم المعلومات (CRISC) – ISACA
تركّز دورة شهادة CRISC على مبادئ إدارة المخاطر وضوابط نظم المعلومات وممارساتها.
- رسوم الدورة
- تواصل معنا
- المدة
- 5 أيام
- سعر المجموعات
- اسأل المستشار
نبذة عن الدورة
تركّز دورة شهادة CRISC على مبادئ إدارة المخاطر وضوابط نظم المعلومات وممارساتها. وتغطي منهجيات تحديد مخاطر تقنية المعلومات ومخاطر الأعمال وتقييمها وإدارتها. وتُعِدّ الدورة المشاركين لامتحان شهادة CRISC، وتزوّدهم بالمهارات اللازمة لتصميم أنظمة إدارة المخاطر والضوابط وتنفيذها ومراقبتها بفاعلية.
منهجية التدريب
المحاضرات والعروض التقديمية: شرح تفصيلي لمجالات CRISC ومبادئها وممارساتها.
المختبرات العملية: تمارين تطبيقية متعلقة بإدارة المخاطر والضوابط.
دراسات الحالة: تحليل سيناريوهات واقعية وتطبيق منهجيات CRISC.
النقاشات الجماعية: جلسات تفاعلية لمناقشة تحديات إدارة المخاطر وحلولها.
الاختبارات القصيرة والامتحانات التجريبية: تقييمات لقياس مستوى الفهم والجاهزية لامتحان شهادة CRISC.
الكفاءات المستهدفة
- تحديد المخاطر وتقييمها
- الاستجابة للمخاطر والحد منها
- تصميم الضوابط وتنفيذها
- مراقبة المخاطر وإعداد التقارير عنها
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- تقديم معرفة شاملة بإدارة المخاطر وضوابط نظم المعلومات.
- تطوير المهارات اللازمة لتحديد مخاطر تقنية المعلومات ومخاطر الأعمال وتقييمها وإدارتها.
- إعداد المشاركين لامتحان شهادة CRISC.
- تزويد المشاركين بالأساليب اللازمة لتنفيذ أنظمة إدارة المخاطر والضوابط ومراقبتها.
محاور الدورة
- نظرة عامة على CRISC وأهميتها
- المفاهيم والمصطلحات الرئيسية
- شهادة CRISC وقيمتها
- الأطر والمعايير الخاصة بإدارة المخاطر
- تحديد المخاطر: التعرّف على المخاطر وتصنيفها
- أساليب تحديد المخاطر
- مصادر المخاطر (الداخلية والخارجية)
- تقييم المخاطر: تقييم أثر المخاطر واحتمالية وقوعها
- أساليب تقييم المخاطر (النوعية والكمية)
- أدوات تقييم المخاطر وتقنياته
- سجل المخاطر: إنشاء سجل المخاطر وتحديثه
- استراتيجيات الاستجابة للمخاطر: وضع خطط الاستجابة للمخاطر
- تجنّب المخاطر والحد منها ومشاركتها وقبولها
- اختيار الاستجابات المناسبة للمخاطر
- تصميم الضوابط: تصميم ضوابط فعّالة
- أنواع الضوابط وأهدافها
- اعتبارات تصميم الضوابط
- تنفيذ الضوابط: تنفيذ الضوابط وإدارتها
- عمليات تنفيذ الضوابط
- مراقبة الضوابط واختبارها
- مراقبة الضوابط: أساليب مراقبة الضوابط
- المراقبة والتقييم المستمران
- مقاييس الأداء ومؤشرات الأداء الرئيسية (KPIs)
- إعداد التقارير: إعداد التقارير عن المخاطر والضوابط
- متطلبات إعداد تقارير المخاطر والضوابط
- إيصال معلومات المخاطر والضوابط إلى أصحاب المصلحة
- إدارة الحوادث: التعامل مع الحوادث الأمنية والإبلاغ عنها
- الأطر: دمج CRISC مع أطر إدارة المخاطر الأخرى
- ISO/IEC 27001
- COSO ERM
- المعايير: المواءمة مع معايير القطاع وأفضل الممارسات
- المعايير الخاصة بالقطاعات (مثل SOX وGDPR)
- دراسات الحالة: أمثلة واقعية على إدارة المخاطر والضوابط
- تحليل ممارسات إدارة المخاطر
- الدروس المستفادة وأفضل الممارسات
- المختبرات العملية: تمارين تطبيقية
