نبذة عن الدورة
تقدّم دورة شهادة CGEIT فهماً معمّقاً لمبادئ حوكمة تقنية المعلومات وممارساتها، وتتناول الأطر والعمليات والمنهجيات اللازمة للحوكمة الفعّالة لتقنية المعلومات في المؤسسات. وتهدف الدورة إلى إعداد المهنيين لاختبار شهادة CGEIT وتزويدهم بالمهارات اللازمة لإدارة عمليات حوكمة تقنية المعلومات والإشراف عليها في المؤسسات.
منهجية التدريب
المحاضرات والعروض التقديمية: شرح تفصيلي لمفاهيم حوكمة تقنية المعلومات وأطرها وممارساتها.
المختبرات التطبيقية: تمارين عملية لتطبيق مبادئ حوكمة تقنية المعلومات.
دراسات الحالة: تحليل سيناريوهات واقعية وتطبيق ممارسات حوكمة تقنية المعلومات.
النقاشات الجماعية: جلسات تفاعلية لاستكشاف تحديات الحوكمة وحلولها.
الاختبارات القصيرة والاختبارات التجريبية: تقييمات لقياس مستوى الفهم والجاهزية لاختبار شهادة CGEIT.
الكفاءات المستهدفة
- أطر حوكمة تقنية المعلومات ومبادئها
- إدارة المخاطر والرقابة
- استراتيجية تقنية المعلومات ومواءمتها
- قياس الأداء ومراقبته
- الامتثال والمتطلبات التنظيمية
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- اكتساب معرفة شاملة بأطر حوكمة تقنية المعلومات ومبادئها.
- تطوير المهارات اللازمة لتطبيق عمليات حوكمة تقنية المعلومات وإدارتها.
- الاستعداد لاختبار شهادة CGEIT.
- امتلاك الأساليب اللازمة لضمان الحوكمة الفعّالة لتقنية المعلومات في المؤسسة.
محاور الدورة
1. مقدمة في حوكمة تقنية المعلومات
- نظرة عامة على حوكمة تقنية المعلومات
- أهمية حوكمة تقنية المعلومات وفوائدها
- المفاهيم والمصطلحات الرئيسية
- أطر حوكمة تقنية المعلومات ومعاييرها
2. أطر الحوكمة وهياكلها
- أطر الحوكمة: مقدمة في الأطر الرئيسية لحوكمة تقنية المعلومات
- إطار COBIT (أهداف الرقابة على المعلومات والتقنيات ذات الصلة)
- إطار ITIL (مكتبة البنية التحتية لتقنية المعلومات)
- معيار ISO/IEC 38500
- هياكل الحوكمة: إنشاء هياكل حوكمة تقنية المعلومات وتحديد أدوارها
- اللجان التوجيهية لتقنية المعلومات
- مجالس حوكمة تقنية المعلومات
- المسؤوليات والمساءلة
3. عمليات حوكمة تقنية المعلومات
- عمليات الحوكمة: العمليات الرئيسية في حوكمة تقنية المعلومات
- تطوير استراتيجية تقنية المعلومات ومواءمتها
- إدارة المخاطر والرقابة
- قياس الأداء وإدارته
- تطوير السياسات والأطر: إعداد سياسات تقنية المعلومات وأطرها وتطبيقها
4. إدارة المخاطر والرقابة
- إدارة المخاطر: تحديد مخاطر تقنية المعلومات وإدارتها
- تقييم المخاطر وتحليلها
- استراتيجيات الحد من المخاطر
- أطر الرقابة: تطبيق ضوابط تقنية المعلومات ومراقبة فاعليتها
- أهداف الرقابة ومعاييرها
- الضوابط الداخلية والتدقيق
5. استراتيجية تقنية المعلومات ومواءمتها
- التخطيط الاستراتيجي: تطوير استراتيجية لتقنية المعلومات متوائمة مع أهداف الأعمال
- عمليات التخطيط الاستراتيجي لتقنية المعلومات
- المواءمة مع أهداف الأعمال
- تحقيق القيمة: ضمان أن تحقق استثمارات تقنية المعلومات قيمة للمؤسسة
6. قياس الأداء ومراقبته
- مقاييس الأداء: تحديد أداء تقنية المعلومات وقياسه
- مؤشرات الأداء الرئيسية (KPIs)
- المقارنة المرجعية وإعداد التقارير
- التحسين المستمر: أساليب التحسين المستمر في حوكمة تقنية المعلومات
7. الامتثال والمتطلبات التنظيمية
- إدارة الامتثال: ضمان الامتثال للمتطلبات التنظيمية
- الأطر القانونية والتنظيمية
- لوائح خصوصية البيانات وأمنها
- التدقيق والتأكيد: إجراء عمليات تدقيق تقنية المعلومات وضمان الامتثال