شهادة محترف أمن نظم المعلومات المعتمد (CISSP) – (ISC)²
صُمّمت دورة محترف أمن نظم المعلومات المعتمد (CISSP) لتقديم فهم شامل لمبادئ أمن المعلومات وممارساته.
- رسوم الدورة
- تواصل معنا
- المدة
- 5 أيام
- سعر المجموعات
- اسأل المستشار
نبذة عن الدورة
صُمّمت دورة محترف أمن نظم المعلومات المعتمد (CISSP) لتقديم فهم شامل لمبادئ أمن المعلومات وممارساته. وتُعِدّ هذه الدورة المشاركين لامتحان شهادة CISSP من خلال تغطية المجالات الرئيسية للأمن، وإدارة المخاطر، وأفضل الممارسات في إدارة أمن المعلومات.
منهجية التدريب
المحاضرات والعروض التقديمية: شروحات تفصيلية لمفاهيم CISSP ومبادئها ومجالاتها.
المختبرات العملية: تمارين تطبيقية لتنفيذ التدابير والسياسات الأمنية.
دراسات الحالة: سيناريوهات واقعية لتطبيق مفاهيم CISSP وحلولها.
النقاشات الجماعية: جلسات تفاعلية لاستكشاف التحديات الأمنية وأفضل الممارسات.
الاختبارات القصيرة والامتحانات التجريبية: تقييمات لقياس مستوى الفهم والجاهزية لامتحان الشهادة.
الكفاءات المستهدفة
- حوكمة أمن المعلومات وإدارة المخاطر
- أمن الأصول وبنية الأمن
- أمن الشبكات والاتصالات
- العمليات الأمنية وإدارة الحوادث
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- تقديم فهم شامل لمجالات CISSP ومبادئ الأمن.
- إعداد المشاركين لامتحان شهادة CISSP.
- تزويد المتعلمين بالمهارات العملية اللازمة لتنفيذ أمن المعلومات وإدارته.
- تعريف المشاركين بأفضل الممارسات والمفاهيم المتقدمة في إدارة أمن المعلومات.
محاور الدورة
- فهم الحوكمة الأمنية والامتثال
- إدارة المخاطر والسياسات الأمنية
- تطبيق الأطر والمعايير الأمنية
- إعداد خطط استمرارية الأعمال والتعافي من الكوارث
- تصنيف المعلومات والأصول وإدارتها
- تطبيق تدابير خصوصية البيانات وحمايتها
- فهم متطلبات التعامل مع البيانات وتخزينها
- تأمين المعلومات طوال دورة حياتها
- تصميم البنية الأمنية وتنفيذها
- فهم النماذج والمفاهيم الأمنية (ثلاثية CIA، والضوابط الأمنية)
- تنفيذ الأنظمة الآمنة وأمن التطبيقات
- إدارة علم التشفير وعمليات التشفير
- تنفيذ بنية أمن الشبكات وتصميمها
- تأمين بروتوكولات الشبكات وقنوات الاتصال
- إدارة أجهزة أمن الشبكات (جدران الحماية، وIDS/IPS)
- فهم أمن الشبكات اللاسلكية والوصول عن بُعد
- تنفيذ سياسات IAM وإجراءاتها
- إدارة دورة حياة الهوية وآليات المصادقة
- تطبيق نماذج التحكم في الوصول (DAC وMAC وRBAC)
- إدارة الوصول المميّز وخدمات الدليل
- إجراء التقييمات الأمنية وفحص الثغرات
- تنفيذ اختبارات الاختراق والاختبارات الأمنية
- تحليل سجلات الأمن وأنظمة المراقبة
- فهم المقاييس الأمنية وإعداد التقارير
- إدارة العمليات الأمنية والاستجابة للحوادث
- تنفيذ المراقبة الأمنية وإدارة الأحداث
- إجراء التحقيقات الجنائية الرقمية والتعامل مع الحوادث الأمنية
- فهم أفضل الممارسات والإجراءات في العمليات الأمنية
- فهم دورة حياة تطوير البرمجيات الآمنة (SDLC)
- تنفيذ ضوابط أمن التطبيقات واختبارها
- إدارة الأمن في تطوير البرمجيات ونشرها
- معالجة الثغرات الشائعة في البرمجيات (OWASP Top Ten)
