الامتثال التنظيمي
LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS
تهيّئ هذه الدورة التي تمتد خمسة أيام القادة والممارسين لحوكمة مخاطر الأمن السيبراني وإثبات الالتزام للجهات التنظيمية والمدققين والمجالس، وتغطي أطر المخاطر والتقييم وربط الضوابط ومخاطر الأطراف الثالثة وحوكمة الحوادث وتقارير الضمان. ويكتسب المشاركون مهارات في تقييم المخاطر وربط الضوابط والمؤشرات والجاهزية للتدقيق.
المقدمة
تهيّئ دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS القادة والممارسين لحوكمة مخاطر الأمن السيبراني وإثبات الالتزام للجهات التنظيمية والمدققين والمجالس. ويعمل المشاركون عبر أطر مخاطر الأمن السيبراني وتقييم التهديدات والثغرات واختيار الضوابط وأساسيات قياس المخاطر والالتزامات التنظيمية والتعاقدية وحوكمة الاستجابة للحوادث ومخاطر الأطراف الثالثة وتقارير الضمان كنظام واحد مترابط. ويربط البرنامج المخاطر التي تحملها المؤسسة بالضوابط والأدلة التي تثبت إدارتها. ونتيجة لذلك، يكتسب المتدربون منهجًا قابلًا للتكرار وقابلًا للدفاع في مخاطر الأمن السيبراني والالتزام. بالإضافة إلى ذلك، تقوّي الدورة الحكم في المخاطر وتصميم الضوابط والجاهزية للتدقيق.
أهداف دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS
- تطبيق مبادئ إدارة مخاطر الأمن السيبراني ومصطلحاتها.
- تطبيق إطار الأمن السيبراني من NIST وإطار إدارة المخاطر NIST RMF على مخاطر المؤسسة.
- تطبيق ISO/IEC 27001 وISO 31000 على اختيار الضوابط ومعالجة المخاطر.
- إجراء تقييمات التهديدات والثغرات والأثر.
- تطبيق أساسيات قياس المخاطر وصيانة سجل المخاطر.
- ربط الالتزامات التنظيمية والتعاقدية بضوابط الأمن.
- تطبيق ضوابط الأمن الحرجة من CIS وتقييم نضج الضوابط.
- تصميم إدارة مخاطر الأمن السيبراني للأطراف الثالثة وسلاسل التوريد.
- تطبيق حوكمة الاستجابة للحوادث والتصعيد وواجبات الإبلاغ.
- تطبيق ضمان الأمن السيبراني والمؤشرات وتقارير المجلس والجاهزية للتدقيق.
منهجية الدورة
- جلسات تفاعلية مبنية على حالات مخاطر والتزام في الأمن السيبراني.
- ورش عمل على ربط الأطر واختيار الضوابط وربط الالتزامات.
- تمارين جماعية على سجلات المخاطر ونضج الضوابط وتقارير المجلس.
- تدريب عملي على سجلات المخاطر ومصفوفات الضوابط وقوائم فحص الالتزام.
- محاكاة لمراجعة لجنة مخاطر سيبرانية وطلب أدلة تدقيق.
- تدريب من المدرب ومراجعة الأقران لخطط مخاطر الأمن السيبراني الشخصية.
الفئات المستهدفة
- مديرو الأمن السيبراني والمحللون ومسؤولو المخاطر.
- مديرو تقنية المعلومات ومهندسو الأمن ومتخصصو الالتزام.
- المتخصصون في المخاطر والحوكمة والضبط الداخلي.
- المدققون الداخليون الذين يغطون ضوابط الأمن السيبراني والتقنية.
- المتخصصون في الشؤون القانونية والخصوصية والتنظيمية.
- المستشارون في برامج مخاطر الأمن السيبراني والالتزام.
محتوى دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS
أسس مخاطر الأمن السيبراني
- • مفاهيم مخاطر الأمن السيبراني: التهديد والثغرة والاحتمال والأثر.
- • مبادئ إدارة المخاطر ودورة حياة المخاطر.
- • هياكل الحوكمة والمساءلة في مخاطر الأمن السيبراني.
- • شهية المخاطر والحدود المقبولة وعتبات التصعيد.
- • الوظائف الأساسية لإطار الأمن السيبراني من NIST.
- • التواصل حول المخاطر ولغة مخاطر الأمن السيبراني للمجالس.
- • مناقشة حالة: حادث أظهر ثغرة حوكمية.
الأطر والمعايير وتقييم المخاطر
- • خطوات إطار إدارة المخاطر من NIST (RMF).
- • بنية ضوابط ISO/IEC 27001 والملحق A.
- • عملية تقييم المخاطر والمعالجة وفق ISO 31000.
- • ضوابط الأمن الحرجة من CIS ومجموعات التنفيذ.
- • أساسيات نمذجة التهديدات وتقييم الثغرات.
- • قياس المخاطر وصيانة سجل المخاطر.
- • ورشة عمل: إكمال تقييم مخاطر الأمن السيبراني.
التزامات الالتزام وربط الضوابط
- • المشهد التنظيمي: GDPR وNIS2 وDORA والقواعد القطاعية.
- • الالتزامات الأمنية التعاقدية ومتطلبات العملاء.
- • ربط الالتزامات بالضوابط وتحديد المالكين المسؤولين.
- • اختبار الضوابط ومعايير الأدلة والتوثيق.
- • رصد الالتزام والضمان المستمر للضوابط.
- • معالجة الاستثناءات والضوابط التعويضية والمعالجة.
- • تمرين: ربط الالتزامات بمصفوفة الضوابط.
مخاطر الأطراف الثالثة والحوادث والإبلاغ
- • إدارة مخاطر الأمن السيبراني للأطراف الثالثة وسلاسل التوريد.
- • تقييم أمن الموردين والضمانات التعاقدية.
- • حوكمة الاستجابة للحوادث والأدوار والتصعيد.
- • واجبات الإبلاغ عن الاختراقات والتواصل مع الجهات التنظيمية.
- • مؤشرات الأمن السيبراني وKPIs وKRIs للإدارة.
- • تقارير المجلس عن مخاطر الأمن السيبراني ووضع الالتزام.
- • محاكاة: الاستجابة لاختراق طرف ثالث والإبلاغ عنه.
الضمان والتدقيق ونضج البرنامج
- • التدقيق الداخلي لمخاطر الأمن السيبراني والالتزام.
- • جمع الأدلة والعينات ونتائج التدقيق.
- • تخطيط المعالجة والملكية والتحقق.
- • التأمين السيبراني واعتبارات نقل المخاطر.
- • قياس نضج البرنامج والتحسين المستمر.
- • بناء قدرة مخاطر الأمن السيبراني والتعاقب.
- • المشروع الختامي: عرض برنامج مخاطر الأمن السيبراني والالتزام.
الخاتمة
عند إتمام دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS بنجاح، يكتسب المشاركون إلمامًا عمليًا بأطر مخاطر الأمن السيبراني وتقييم المخاطر واختيار الضوابط وربطها والالتزام التنظيمي والتعاقدي ومخاطر الأطراف الثالثة وحوكمة الحوادث وتقارير الضمان. كما يكتسبون مهارات في تقييم المخاطر وربط الضوابط والمؤشرات وتقارير المجلس والجاهزية للتدقيق التي تقوّي المرونة السيبرانية. ويصمم مركز جينتكس للتدريب هذا البرنامج لمساعدة المتخصصين على حوكمة مخاطر الأمن السيبراني بثقة.
الأسئلة الشائعة
ما هي دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
تهيّئ القادة والممارسين لحوكمة مخاطر الأمن السيبراني وإثبات الالتزام للجهات التنظيمية والمدققين والمجالس. وتمتد الدورة عبر أسس مخاطر الأمن السيبراني والأطر والمعايير وتقييم المخاطر والتزامات الالتزام وربط الضوابط ومخاطر الأطراف الثالثة والحوادث والإبلاغ والضمان والتدقيق ونضج البرنامج.
ما هي أبرز فوائد الالتحاق بدورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
تكتسب منهجًا قابلًا للتكرار وقابلًا للدفاع في مخاطر الأمن السيبراني والالتزام يربط المخاطر التي تحملها المؤسسة بالأدلة على إدارتها. وتحسّن الدورة تقييم المخاطر واختيار الضوابط وتقوّي ربط الالتزامات واختبار الضوابط وتصقل حوكمة الأطراف الثالثة والحوادث وتمنحك مؤشرات وجاهزية للتدقيق تُرضي المجالس والجهات التنظيمية.
ما هي المهارات التي سأكتسبها من دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
ستطور أربع مهارات أساسية: تقييم مخاطر الأمن السيبراني باستخدام NIST CSF وISO 31000، واختيار الضوابط وربطها بـ ISO/IEC 27001 وضوابط CIS، وربط الالتزامات التنظيمية والتعاقدية مع اختبار الضوابط، ومؤشرات الأمن السيبراني وتقارير المجلس والجاهزية للتدقيق.
ما هي الأدوات أو المنهجيات أو المعايير التي تغطيها دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
تغطي الدورة مفاهيم مخاطر الأمن السيبراني من التهديد والثغرة والاحتمال والأثر، ودورة حياة إدارة المخاطر، وهياكل الحوكمة والمساءلة، وشهية المخاطر والحدود المقبولة وعتبات التصعيد، والوظائف الأساسية لإطار الأمن السيبراني من NIST، وخطوات إطار إدارة المخاطر NIST RMF، وISO/IEC 27001 وبنية ضوابط الملحق A، وتقييم المخاطر والمعالجة وفق ISO 31000، وضوابط الأمن الحرجة من CIS ومجموعات التنفيذ، ونمذجة التهديدات وتقييم الثغرات، وقياس المخاطر وسجلات المخاطر، والمشهد التنظيمي عبر GDPR وNIS2 وDORA، والالتزامات الأمنية التعاقدية ومتطلبات العملاء، وربط الالتزامات بالضوابط والملكية، واختبار الضوابط ومعايير الأدلة، ورصد الالتزام والضمان المستمر، والاستثناءات والضوابط التعويضية والمعالجة، وإدارة مخاطر الأطراف الثالثة وسلاسل التوريد، وتقييم أمن الموردين والضمانات التعاقدية، وحوكمة الاستجابة للحوادث والتصعيد، وواجبات الإبلاغ عن الاختراقات والتواصل مع الجهات التنظيمية، ومؤشرات الأمن السيبراني وKPIs وKRIs، وتقارير المجلس عن وضع المخاطر، والتدقيق الداخلي لمخاطر الأمن السيبراني والالتزام، وجمع الأدلة والعينات ونتائج التدقيق، وتخطيط المعالجة والتحقق، والتأمين السيبراني ونقل المخاطر، وقياس نضج البرنامج.
كيف يتم تطبيق ما تتضمنه دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS" في بيئة العمل الفعلية؟
يطبق المشاركون المحتوى على عمل واقعي مثل إكمال تقييم مخاطر الأمن السيبراني، وربط التزامات GDPR وNIS2 وDORA بالضوابط، وصيانة سجل مخاطر سيبرانية، وتقييم وضع أمن مورد، وإعداد تقرير للمجلس عن وضع مخاطر الأمن السيبراني، وجمع أدلة لتدقيق تقني. ويدعم المنهج نفسه الإبلاغ عن الحوادث وتخطيط المعالجة.
جارٍ تنسيق المواعيد | تدريب يناسب احتياجاتكم
يمكن لفريقنا تنسيق هذا البرنامج التدريبي بناءً على المواعيد والمواقع المتاحة. تواصلوا معنا لاستكشاف الخيارات التدريبية التي تتناسب مع احتياجاتكم.
المقدمة
تهيّئ دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS القادة والممارسين لحوكمة مخاطر الأمن السيبراني وإثبات الالتزام للجهات التنظيمية والمدققين والمجالس. ويعمل المشاركون عبر أطر مخاطر الأمن السيبراني وتقييم التهديدات والثغرات واختيار الضوابط وأساسيات قياس المخاطر والالتزامات التنظيمية والتعاقدية وحوكمة الاستجابة للحوادث ومخاطر الأطراف الثالثة وتقارير الضمان كنظام واحد مترابط. ويربط البرنامج المخاطر التي تحملها المؤسسة بالضوابط والأدلة التي تثبت إدارتها. ونتيجة لذلك، يكتسب المتدربون منهجًا قابلًا للتكرار وقابلًا للدفاع في مخاطر الأمن السيبراني والالتزام. بالإضافة إلى ذلك، تقوّي الدورة الحكم في المخاطر وتصميم الضوابط والجاهزية للتدقيق.
أهداف دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS
- تطبيق مبادئ إدارة مخاطر الأمن السيبراني ومصطلحاتها.
- تطبيق إطار الأمن السيبراني من NIST وإطار إدارة المخاطر NIST RMF على مخاطر المؤسسة.
- تطبيق ISO/IEC 27001 وISO 31000 على اختيار الضوابط ومعالجة المخاطر.
- إجراء تقييمات التهديدات والثغرات والأثر.
- تطبيق أساسيات قياس المخاطر وصيانة سجل المخاطر.
- ربط الالتزامات التنظيمية والتعاقدية بضوابط الأمن.
- تطبيق ضوابط الأمن الحرجة من CIS وتقييم نضج الضوابط.
- تصميم إدارة مخاطر الأمن السيبراني للأطراف الثالثة وسلاسل التوريد.
- تطبيق حوكمة الاستجابة للحوادث والتصعيد وواجبات الإبلاغ.
- تطبيق ضمان الأمن السيبراني والمؤشرات وتقارير المجلس والجاهزية للتدقيق.
منهجية الدورة
- جلسات تفاعلية مبنية على حالات مخاطر والتزام في الأمن السيبراني.
- ورش عمل على ربط الأطر واختيار الضوابط وربط الالتزامات.
- تمارين جماعية على سجلات المخاطر ونضج الضوابط وتقارير المجلس.
- تدريب عملي على سجلات المخاطر ومصفوفات الضوابط وقوائم فحص الالتزام.
- محاكاة لمراجعة لجنة مخاطر سيبرانية وطلب أدلة تدقيق.
- تدريب من المدرب ومراجعة الأقران لخطط مخاطر الأمن السيبراني الشخصية.
الفئات المستهدفة
- مديرو الأمن السيبراني والمحللون ومسؤولو المخاطر.
- مديرو تقنية المعلومات ومهندسو الأمن ومتخصصو الالتزام.
- المتخصصون في المخاطر والحوكمة والضبط الداخلي.
- المدققون الداخليون الذين يغطون ضوابط الأمن السيبراني والتقنية.
- المتخصصون في الشؤون القانونية والخصوصية والتنظيمية.
- المستشارون في برامج مخاطر الأمن السيبراني والالتزام.
محتوى دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS
أسس مخاطر الأمن السيبراني
- • مفاهيم مخاطر الأمن السيبراني: التهديد والثغرة والاحتمال والأثر.
- • مبادئ إدارة المخاطر ودورة حياة المخاطر.
- • هياكل الحوكمة والمساءلة في مخاطر الأمن السيبراني.
- • شهية المخاطر والحدود المقبولة وعتبات التصعيد.
- • الوظائف الأساسية لإطار الأمن السيبراني من NIST.
- • التواصل حول المخاطر ولغة مخاطر الأمن السيبراني للمجالس.
- • مناقشة حالة: حادث أظهر ثغرة حوكمية.
الأطر والمعايير وتقييم المخاطر
- • خطوات إطار إدارة المخاطر من NIST (RMF).
- • بنية ضوابط ISO/IEC 27001 والملحق A.
- • عملية تقييم المخاطر والمعالجة وفق ISO 31000.
- • ضوابط الأمن الحرجة من CIS ومجموعات التنفيذ.
- • أساسيات نمذجة التهديدات وتقييم الثغرات.
- • قياس المخاطر وصيانة سجل المخاطر.
- • ورشة عمل: إكمال تقييم مخاطر الأمن السيبراني.
التزامات الالتزام وربط الضوابط
- • المشهد التنظيمي: GDPR وNIS2 وDORA والقواعد القطاعية.
- • الالتزامات الأمنية التعاقدية ومتطلبات العملاء.
- • ربط الالتزامات بالضوابط وتحديد المالكين المسؤولين.
- • اختبار الضوابط ومعايير الأدلة والتوثيق.
- • رصد الالتزام والضمان المستمر للضوابط.
- • معالجة الاستثناءات والضوابط التعويضية والمعالجة.
- • تمرين: ربط الالتزامات بمصفوفة الضوابط.
مخاطر الأطراف الثالثة والحوادث والإبلاغ
- • إدارة مخاطر الأمن السيبراني للأطراف الثالثة وسلاسل التوريد.
- • تقييم أمن الموردين والضمانات التعاقدية.
- • حوكمة الاستجابة للحوادث والأدوار والتصعيد.
- • واجبات الإبلاغ عن الاختراقات والتواصل مع الجهات التنظيمية.
- • مؤشرات الأمن السيبراني وKPIs وKRIs للإدارة.
- • تقارير المجلس عن مخاطر الأمن السيبراني ووضع الالتزام.
- • محاكاة: الاستجابة لاختراق طرف ثالث والإبلاغ عنه.
الضمان والتدقيق ونضج البرنامج
- • التدقيق الداخلي لمخاطر الأمن السيبراني والالتزام.
- • جمع الأدلة والعينات ونتائج التدقيق.
- • تخطيط المعالجة والملكية والتحقق.
- • التأمين السيبراني واعتبارات نقل المخاطر.
- • قياس نضج البرنامج والتحسين المستمر.
- • بناء قدرة مخاطر الأمن السيبراني والتعاقب.
- • المشروع الختامي: عرض برنامج مخاطر الأمن السيبراني والالتزام.
الخاتمة
عند إتمام دورة LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS بنجاح، يكتسب المشاركون إلمامًا عمليًا بأطر مخاطر الأمن السيبراني وتقييم المخاطر واختيار الضوابط وربطها والالتزام التنظيمي والتعاقدي ومخاطر الأطراف الثالثة وحوكمة الحوادث وتقارير الضمان. كما يكتسبون مهارات في تقييم المخاطر وربط الضوابط والمؤشرات وتقارير المجلس والجاهزية للتدقيق التي تقوّي المرونة السيبرانية. ويصمم مركز جينتكس للتدريب هذا البرنامج لمساعدة المتخصصين على حوكمة مخاطر الأمن السيبراني بثقة.
الأسئلة الشائعة
ما هي دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
تهيّئ القادة والممارسين لحوكمة مخاطر الأمن السيبراني وإثبات الالتزام للجهات التنظيمية والمدققين والمجالس. وتمتد الدورة عبر أسس مخاطر الأمن السيبراني والأطر والمعايير وتقييم المخاطر والتزامات الالتزام وربط الضوابط ومخاطر الأطراف الثالثة والحوادث والإبلاغ والضمان والتدقيق ونضج البرنامج.
ما هي أبرز فوائد الالتحاق بدورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
تكتسب منهجًا قابلًا للتكرار وقابلًا للدفاع في مخاطر الأمن السيبراني والالتزام يربط المخاطر التي تحملها المؤسسة بالأدلة على إدارتها. وتحسّن الدورة تقييم المخاطر واختيار الضوابط وتقوّي ربط الالتزامات واختبار الضوابط وتصقل حوكمة الأطراف الثالثة والحوادث وتمنحك مؤشرات وجاهزية للتدقيق تُرضي المجالس والجهات التنظيمية.
ما هي المهارات التي سأكتسبها من دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
ستطور أربع مهارات أساسية: تقييم مخاطر الأمن السيبراني باستخدام NIST CSF وISO 31000، واختيار الضوابط وربطها بـ ISO/IEC 27001 وضوابط CIS، وربط الالتزامات التنظيمية والتعاقدية مع اختبار الضوابط، ومؤشرات الأمن السيبراني وتقارير المجلس والجاهزية للتدقيق.
ما هي الأدوات أو المنهجيات أو المعايير التي تغطيها دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS"؟
تغطي الدورة مفاهيم مخاطر الأمن السيبراني من التهديد والثغرة والاحتمال والأثر، ودورة حياة إدارة المخاطر، وهياكل الحوكمة والمساءلة، وشهية المخاطر والحدود المقبولة وعتبات التصعيد، والوظائف الأساسية لإطار الأمن السيبراني من NIST، وخطوات إطار إدارة المخاطر NIST RMF، وISO/IEC 27001 وبنية ضوابط الملحق A، وتقييم المخاطر والمعالجة وفق ISO 31000، وضوابط الأمن الحرجة من CIS ومجموعات التنفيذ، ونمذجة التهديدات وتقييم الثغرات، وقياس المخاطر وسجلات المخاطر، والمشهد التنظيمي عبر GDPR وNIS2 وDORA، والالتزامات الأمنية التعاقدية ومتطلبات العملاء، وربط الالتزامات بالضوابط والملكية، واختبار الضوابط ومعايير الأدلة، ورصد الالتزام والضمان المستمر، والاستثناءات والضوابط التعويضية والمعالجة، وإدارة مخاطر الأطراف الثالثة وسلاسل التوريد، وتقييم أمن الموردين والضمانات التعاقدية، وحوكمة الاستجابة للحوادث والتصعيد، وواجبات الإبلاغ عن الاختراقات والتواصل مع الجهات التنظيمية، ومؤشرات الأمن السيبراني وKPIs وKRIs، وتقارير المجلس عن وضع المخاطر، والتدقيق الداخلي لمخاطر الأمن السيبراني والالتزام، وجمع الأدلة والعينات ونتائج التدقيق، وتخطيط المعالجة والتحقق، والتأمين السيبراني ونقل المخاطر، وقياس نضج البرنامج.
كيف يتم تطبيق ما تتضمنه دورة "LDR519: إدارة مخاطر الأمن السيبراني والالتزام وفق SANS" في بيئة العمل الفعلية؟
يطبق المشاركون المحتوى على عمل واقعي مثل إكمال تقييم مخاطر الأمن السيبراني، وربط التزامات GDPR وNIS2 وDORA بالضوابط، وصيانة سجل مخاطر سيبرانية، وتقييم وضع أمن مورد، وإعداد تقرير للمجلس عن وضع مخاطر الأمن السيبراني، وجمع أدلة لتدقيق تقني. ويدعم المنهج نفسه الإبلاغ عن الحوادث وتخطيط المعالجة.
شركاء في التعلم والتطوير
يشمل شركاؤنا في التعلم شركات ومؤسسات رائدة تثق في مركز جينتكس للتدريب لتقديم دورات تدريبية احترافية وبرامج تطوير مهني عالية الجودة. معًا نقدم برامج تدريبية مؤثرة تدعم تنمية المهارات، وتطوير القيادات، وتعزيز التميز المؤسسي من خلال دورات تدريبية دولية مصممة لتلبية احتياجات مختلف القطاعات.
.png)
