دورة الاستجابة للحوادث واستمرارية الأعمال: ضبط الساعة الأولى وخطّة التعافي

Incident Response & Continuity

تعرف ماذا تفعل في أوّل ساعة: من يبلّغ، ومن يوقف، وماذا يقال للعملاء. — دورة مباشرة عبر الإنترنت مع مدرب ومشروع عملي في أكاديمية وجيز.

يستطيع المتعلم إدارة الساعات الأولى من حادث سيبراني باحتواء وتصعيد وتواصل معلن مسبقا

لمن هذه الدورة

من لا خطّة لديه لو وقع الحادث الليلة: من يبلّغ، ومن يملك قرار الإيقاف، وماذا يقال للعملاء.

المتطلبات

يفضّل إتمام «حوكمة الأمن واختيار الضوابط» أولا ضمن المسار نفسه.

تفاصيل الدورة

• 16 ساعة تعلم وتطبيق
• المستوى: تطبيقي
• طريقة التعلم: مباشر عبر الإنترنت، لقاء أسبوعي مع المدرب وتطبيق عملي بين اللقاءات.
• شهادة إتمام موثقة يتحقق منها أي أحد برقمها.

ما ستتعلمه

• يحلل الكشف والتصعيد في حالة مهنية ويحدد الافتراضات والقرار المطلوب.
• يبني نموذجا عمليا لـالاحتواء والتعافي ويشرح منطقه وحدوده.
• يقيّم التواصل واستمرارية العمل وفق معايير واضحة ويصحح الخلل في مثال معطى.
• ينفذ تمرين Tabletop وخطة حادث وينتج دليلا قابلا للمراجعة والدفاع.

ما ستقدر عليه بعدها

• يحدّد من يبلّغ ومتى في الساعة الأولى من الحادث، ومن يملك قرار الإيقاف.
• يعزل المصاب أوّلا ثمّ يستعيد الخدمة بترتيب معلن، لا بما يخطر وقت الأزمة.
• يكتب بيانا للعملاء أثناء الحادث يقول ما يعرف وما لا يعرف، دون وعد لا يملكه.
• يخرج خطة استجابة للحوادث ومحاكاة طاولة موثّقة وخطة استمرارية عمل (Incident Response Plan).
• يختبر خطته على سيناريوهات الفدية وتسرّب البيانات وحادث المورّد، ويعدّل ما تكشفه المحاكاة من ثغرات.
• يقود مراجعة ما بعد الحادث بلا لوم ويحوّلها إلى تعديلات بمالك وموعد، ويدافع عن الخطة المحدّثة.

وحدات الدورة

1. الكشف والتصعيد — يحدد إشارات الحادث ومستويات التصعيد وأوقاتها.
2. الاحتواء والتعافي — يعزل النظام المصاب ويرتب خطوات استعادة الخدمة.
3. التواصل واستمرارية العمل — يكتب بيانا داخليا وآخر للعملاء ويحدد البديل التشغيلي.
4. تمرين Tabletop وخطة حادث — يدير محاكاة طاولة ويسجل ما تعثر فيها.
5. سيناريوهات أصعب: الفدية والتسرّب والمورّد — يطبّق خطة الاستجابة على ثلاثة سيناريوهات أصعب (فدية تشفّر الخوادم، تسرّب بيانات شخصية يستلزم إخطارا، حادث عند مورّد خارجي) ويكشف ما لا تغطّيه الخطة ويعدّلها.
6. ما بعد الحادث: المراجعة والدفاع عن الخطة — يقود مراجعة ما بعد الحادث بلا لوم، ويحوّل نتائجها إلى تعديلات بمالك وموعد، ثم يدافع عن خطة الاستجابة المحدّثة أمام لجنة تختبر حدودها.

المشروع العملي

خطة استجابة للحوادث + محاكاة Tabletop موثقة + خطة تواصل واستمرارية عمل + محاكاة ثانية لسيناريوهات أصعب + تقرير ما بعد الحادث ودفاع عن الخطة المحدّثة.

المهارات

الاستجابة للحوادث السيبرانية، استمرارية الأعمال والتعافي، إدارة الأزمات، مهارة الإيجاز والإحاطة