أكاديمية الزمالة العربية البريطانية للتدريب training@academy-abaf.com +971 55 459 2877
عودة
الأمن السيبراني وإدارة مخاطر المؤسسات

الأمن السيبراني وإدارة مخاطر المؤسسات

استفسار سريع أعد الإتصال بي
استفسار سريع أعد الإتصال بي
01

نظرة عامة

02

محتوى الدورة

03

الجدول الزمني والرسوم

نظرة عامة
لمحة عامة

تُقدم للتدريب والتنمية هذه الدورة بعنوان "الأمن السيبراني وإدارة مخاطر المؤسسات"، وتهدف إلى تزويد المهنيين بالمعرفة الأساسية والمهارات العملية اللازمة لتقييم التهديدات السيبرانية والمخاطر المؤسسية والتخفيف من آثارها وإدارتها بشكل متكامل.

سيكتسب المشاركون فهماً معمقاً لأطر المخاطر العالمية، وحوكمة الأمن السيبراني، وخطط الاستجابة للحوادث، ومتطلبات الامتثال، مع التركيز على مواءمة استراتيجية الأمن السيبراني مع ممارسات إدارة مخاطر المؤسسات الشاملة (ERM).

أهداف الدورة

سيتمكن المشاركون في نهاية الدورة من:

الفئة المستهدفة

  • مدراء أمن المعلومات (CISOs)

  • مدراء المخاطر والامتثال

  • مدراء تقنية المعلومات والمتخصصون في الأمن السيبراني

  • مسؤولو إدارة مخاطر المؤسسات

  • المدققون الداخليون

  • مستشارو الأمن السيبراني

  • مدراء استمرارية الأعمال

  • جميع المتخصصين المشاركين في تقييم المخاطر والحَوْكمة

أهداف البرنامج

في نهاية البرنامج التدريبي سوف يتعرف المشاركون على:

  • فهم الأسس والأهمية الاستراتيجية للأمن السيبراني وإدارة مخاطر المؤسسات

  • التعرف على التهديدات السيبرانية والمخاطر المؤسسية وتحليلها وتقييمها

  • تصميم وتنفيذ أطر فعالة لحوكمة الأمن السيبراني والتخفيف من المخاطر

  • مواءمة أهداف الأمن السيبراني مع استراتيجية المخاطر العامة للمؤسسة

  • تطوير سياسات إدارة المخاطر، وخطط الاستجابة للحوادث، وبروتوكولات استمرارية الأعمال

  • التعامل مع متطلبات الامتثال والمعايير التنظيمية الدولية (مثل GDPR، ISO 27001، NIST)

  • استخدام أدوات وأساليب تقييم المخاطر لتقييم مرونة المؤسسة

محتوى الدورة
  • مقدمة في الأمن السيبراني
    • المفاهيم الأساسية للأمن السيبراني.
    • الفرق بين أمن المعلومات والأمن السيبراني.
    • أهمية الأمن السيبراني في المؤسسات المعاصرة.
  • أنواع التهديدات السيبرانية
    • البرامج الضارة (Malware) والهجمات المستهدفة.
    • هجمات الفدية والتصيد الإلكتروني.
    • التهديدات الداخلية والمستخدمين ذوي النوايا السيئة.
  • بنية الأمن السيبراني المؤسسي
    • مكونات نظام الأمن السيبراني داخل المؤسسات.
    • تكامل الأمن السيبراني مع البنية التحتية الرقمية.
    • دور الإدارة في دعم أمن المعلومات.
  • المعايير والتشريعات الدولية
    • نظرة على ISO/IEC 27001 و27005.
    • قوانين حماية البيانات مثل GDPR و NCA
    • التوافق مع السياسات الوطنية والدولية.
  • إطار العمل NIST لإدارة الأمن السيبراني
    • المبادئ الخمسة: التعرف، الحماية، الكشف، الاستجابة، الاستعادة.
    • تطبيق NIST في بيئات العمل المختلفة.
    • حالات استخدام حقيقية لأطر NIST
  • أمن الشبكات والبنية التحتية
    • حماية الشبكات الداخلية والخارجية.
    • أجهزة الجدار الناري وأنظمة كشف التسلل.
    • حماية البريد الإلكتروني وأنظمة VPN
  • أمن أنظمة التشغيل والخوادم
    • إدارة التحديثات والبرمجيات.
    • آليات التحكم في الوصول والصلاحيات.
    • تقنيات تقوية الأنظمة وتقليل نقاط الضعف.
  • التحكم بالوصول وإدارة الهوية
    • مفاهيم المصادقة والتفويض.
    • أنظمة IAM و SSO
    • تقنيات التحقق متعدد العوامل (MFA)
  • أمن التطبيقات وقواعد البيانات
    • حماية التطبيقات من الثغرات المعروفة (OWASP)
    • تقنيات اختبار الاختراق والتقييم الأمني.
    • حماية البيانات المخزنة والمنقولة.
  • الاستجابة للحوادث السيبرانية
    • خطوات الاستجابة والتعافي.
    • فرق الاستجابة للطوارئ (CSIRT)
    • التبليغ عن الحوادث وتوثيقها.
  • التحقيق الجنائي الرقمي (Digital Forensics)
    • جمع الأدلة وتحليل الأنظمة المصابة.
    • أدوات وتقنيات الفحص الجنائي.
    • الحفاظ على سلسلة الأدلة والامتثال القانوني.
  • التشفير وحماية البيانات
    • المبادئ الأساسية لتقنيات التشفير.
    • تشفير البيانات أثناء النقل والتخزين.
    • إدارة مفاتيح التشفير والسياسات المرتبطة بها.
  • التوعية والتدريب الأمني
    • أهمية نشر الوعي السيبراني بين الموظفين.
    • برامج التوعية والتدريب المستمر.
    • قياس أثر التوعية على سلوك المستخدم.
  • حوكمة الأمن السيبراني
    • العلاقة بين الحوكمة والمخاطر الأمنية.
    • إعداد السياسات والإجراءات الأمنية.
    • دور الإدارة العليا في دعم الأمن السيبراني.
  • بناء استراتيجية أمن سيبراني شاملة للمؤسسة
    • خطوات تطوير استراتيجية أمنية فعالة.
    • تحديد الأولويات بناءً على تقييم المخاطر.
    • مراجعة وتحديث الاستراتيجية بشكل دوري.
  • التوجهات المستقبلية في الأمن السيبراني
    • الأمن السيبراني في ظل الذكاء الاصطناعي والحوسبة السحابية.
    • تحديات الأمن في إنترنت الأشياء (IoT)
    • التحول الرقمي وتأثيره على استراتيجيات الحماية.
الجدول الزمني والرسوم
2026 الجدول الزمني والرسوم
USD 2,500
للمشارك الواحد
  • 6 - 10 ديسمبر, 2026
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 6 - 10 ديسمبر, 2026
  • العربية
USD 2,500
للمشارك الواحد
  • 27 - 31 ديسمبر, 2026
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 27 - 31 ديسمبر, 2026
  • العربية
2027 الجدول الزمني والرسوم
USD 2,500
للمشارك الواحد
  • 7 - 11 مارس, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 7 - 11 مارس, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 28 مارس - 1 أبريل, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 28 مارس - 1 أبريل, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 6 - 10 يونيو, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 6 - 10 يونيو, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 27 يونيو - 1 يوليو, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 27 يونيو - 1 يوليو, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 5 - 9 سبتمبر, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 5 - 9 سبتمبر, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 26 - 30 سبتمبر, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 26 - 30 سبتمبر, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 5 - 9 ديسمبر, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 5 - 9 ديسمبر, 2027
  • العربية
USD 2,500
للمشارك الواحد
  • 26 - 30 ديسمبر, 2027
  • الإنجليزية
USD 2,500
للمشارك الواحد
  • 26 - 30 ديسمبر, 2027
  • العربية