دورة حوكمة الأمن السيبراني والامتثال: ربط الضوابط بقرار الإدارة
Security Governance & Compliance
تعرض الأمن على الإدارة بلغة القرار والكلفة، لا بلغة التقنية. — دورة مباشرة عبر الإنترنت مع مدرب ومشروع عملي في أكاديمية وجيز.
يستطيع المتعلم عرض المخاطر السيبرانية بلغة القرار، وترتيب الضوابط بحسب الأثر لا بحسب الرواج
لمن هذه الدورة
من يطلب منه سياسة أمن وسجلّ مخاطر للإدارة أو للامتثال، ولا يريد نسخ قالب جاهز.
المتطلبات
يفضّل إتمام «حماية الأجهزة والبيانات والسحابة» أولا ضمن المسار نفسه.
تفاصيل الدورة
- 16 ساعة تعلم وتطبيق
- المستوى: تطبيقي
- طريقة التعلم: مباشر عبر الإنترنت، لقاء أسبوعي مع المدرب وتطبيق عملي بين اللقاءات.
- شهادة إتمام موثقة يتحقق منها أي أحد برقمها.
ما ستتعلمه
- يحلل وظائف CSF وحوكمة القرار في حالة مهنية ويحدد الافتراضات والقرار المطلوب.
- يبني نموذجا عمليا لـالأدوار والسياسات ويشرح منطقه وحدوده.
- يقيّم الأولوية وخطة المعالجة وفق معايير واضحة ويصحح الخلل في مثال معطى.
- ينفذ Profile وخطة مخاطر وينتج دليلا قابلا للمراجعة والدفاع.
ما ستقدر عليه بعدها
- يوزّع ضوابطه على وظائف إطار CSF، فيرى أين لا يغطّي شيئا.
- يسمّي مالكا لكلّ ضابط أمنيّ، فلا يبقى بند في السياسة بلا مسؤول عنه.
- يرتّب المعالجة بالمخاطرة والكلفة، فيبدأ بما يحمي أكثر بأقلّ ثمن.
- يخرج سجلّ مخاطر وسياسة أمن وخطة معالجة مربوطة بوظائف الإطار (Risk Register · CSF).
- يربط متطلبات نص تنظيمي بضوابط جهته ووظائف الإطار، فيرى بالدليل ما يغطّيه وما ينقصه.
- يثبت أن الضابط يعمل بدليل ومؤشر دوري، لا بوجود السياسة على الورق.
- يوثّق قبول المخاطرة والاستثناء بمالك ومدة وضابط تعويضي، ويقيّم ما ينقله المورّد الخارجي من مخاطر.
- يعرض سجل المخاطر وخطة المعالجة على الإدارة ويخرج بقرارات موثّقة ومواعيد مراجعة.
وحدات الدورة
- وظائف CSF وحوكمة القرار — يوزع ضوابطه على التعرف والحماية والكشف والاستجابة والتعافي.
- الأدوار والسياسات — يكتب سياسة مختصرة لكل ضابط ويسمي مالكها.
- الأولوية وخطة المعالجة — يرتب الثغرات بالمخاطرة والكلفة ويضع لها مواعيد.
- ملفّ الإطار (Profile) وخطّة المخاطر — يبني ملف الإطار الحالي والمستهدف والفجوة بينهما.
- الامتثال: من النص التنظيمي إلى الضابط — يربط متطلبات نص تنظيمي واحد بضوابط جهته ووظائف الإطار في جدول مطابقة، ويسمّي ما هو مطبّق وما هو ناقص وما يحتاج دليلا.
- الدليل قبل التدقيق: إثبات أن الضابط يعمل — يحدد لكل ضابط رئيس دليلا يثبت عمله ومؤشرا يتابع دوريا، ويجتاز مراجعة تدقيق محاكاة دون أن يكتفي بوجود السياسة على الورق.
- قبول المخاطرة والاستثناءات والمورّدون — يوثّق قرار قبول مخاطرة أو استثناء من السياسة بمالك ومدة وضابط تعويضي، ويقيّم مورّدا خارجيا بأسئلة تكشف ما ينقله إلى الجهة من مخاطر.
- العرض على الإدارة: القرار والكلفة والمتابعة — يعرض سجل المخاطر وخطة المعالجة على لجنة تحاكي الإدارة العليا في عشر دقائق، ويخرج منها بقرارات موثّقة: ما يموّل، وما يقبل، وما يؤجّل، ومتى يراجع.
المشروع العملي
سجل مخاطر + سياسة أمن + خطة معالجة مرتبة بالأولوية ومربوطة بوظائف إطار CSF + جدول مطابقة امتثال + سجل أدلة ومؤشرات + نموذج قبول مخاطرة وتقييم مورّد + عرض على لجنة تحاكي الإدارة بمحضر قراراتها.
المهارات
حوكمة الأمن السيبراني، الامتثال والتنظيم، إدارة المخاطر، حوكمة القرار