نبذة عن الدورة
صُمّمت دورة مدير أمن المعلومات المعتمد (CISM) لتقديم فهم شامل لإدارة أمن المعلومات وحوكمته. وتُعِدّ هذه الدورة المشاركين لامتحان شهادة CISM من خلال تغطية مجالات أساسية مثل حوكمة أمن المعلومات وإدارة المخاطر والاستجابة للحوادث.
منهجية التدريب
المحاضرات والعروض التقديمية: شرح معمّق لمفاهيم CISM ومجالاتها.
المختبرات العملية: تمارين تطبيقية لتنفيذ تدابير أمن المعلومات وإدارتها.
دراسات الحالة: سيناريوهات واقعية لتطبيق مفاهيم CISM وحلولها.
المناقشات الجماعية: جلسات تفاعلية لاستكشاف تحديات إدارة الأمن وأفضل ممارساتها.
الاختبارات القصيرة والامتحانات التجريبية: تقييمات لقياس مستوى الفهم والجاهزية لامتحان الشهادة.
الكفاءات المستهدفة
- حوكمة أمن المعلومات وإدارته
- إدارة المخاطر وتقييمها
- تطوير برامج أمن المعلومات وإدارتها
- الاستجابة للحوادث وإدارة الأزمات
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- اكتساب فهم شامل لمبادئ إدارة أمن المعلومات وممارساتها.
- الاستعداد لامتحان شهادة CISM.
- امتلاك مهارات عملية لإدارة استراتيجيات أمن المعلومات وتنفيذها.
- التعرّف على أفضل الممارسات والمفاهيم المتقدمة في إدارة أمن المعلومات.
محاور الدورة
1. حوكمة أمن المعلومات
- إنشاء أطر حوكمة أمن المعلومات والمحافظة عليها
- مواءمة أمن المعلومات مع غايات العمل وأهدافه
- إعداد سياسات أمن المعلومات وإجراءاته وتطبيقها
- فهم المتطلبات القانونية والتنظيمية ومتطلبات الامتثال
2. إدارة المخاطر
- إجراء تقييمات مخاطر أمن المعلومات
- تحديد استراتيجيات إدارة المخاطر وضوابطها وتقييمها
- تنفيذ خطط تخفيف المخاطر ومعالجتها
- إدارة خطط المخاطر والاستجابة للحوادث
3. تطوير برامج أمن المعلومات وإدارتها
- تصميم برامج أمن المعلومات وتنفيذها
- إعداد سياسات أمن المعلومات ومعاييره وإجراءاته وإدارتها
- مراقبة فاعلية برامج أمن المعلومات وقياسها
- ضمان التحسين المستمر للبرامج الأمنية وتكيّفها
4. إدارة حوادث أمن المعلومات
- إعداد خطط الاستجابة للحوادث وتنفيذها
- إدارة الحوادث والاختراقات الأمنية والاستجابة لها
- إجراء مراجعات ما بعد الحوادث واستخلاص الدروس المستفادة
- فهم استراتيجيات إدارة الأزمات والتواصل
5. استراتيجية أمن المعلومات وتخطيطه
- مواءمة أمن المعلومات مع استراتيجية المؤسسة
- إعداد خرائط الطريق والخطط الاستراتيجية لأمن المعلومات
- إدارة ميزانية أمن المعلومات وموارده
- تقييم التقنيات والحلول الأمنية واختيارها
6. إدارة الأمن وعملياته
- تنفيذ العمليات الأمنية والمراقبة وإدارتها
- إدارة الأداء الأمني ومقاييسه
- ضمان برامج التوعية والتدريب الأمني