مدير أمن أنظمة معلومات معتمد (CISM)

أهمية البرنامج

تأتي أهمية البرنامج التدريبي من تحول العالم إلى الإقتصاد الرقمي والمجتمع المعرفي وإعتبار أن المعلومات لها أهمية قصوى في إدارة المؤسسات الحكومية والخاصة. ومع تصاعد المخاطر التي يمكن أن تؤثر على أمن هذه المعلومات، فإنه قد أصبح حرياً بالمؤسسات أن تتخذ الآليات المناسبة لحماية هذه المعلومات من المخاطر التي تنتهك سريتها أو سلامتها أو إتاحيتها. إن أمن المعلومات ليس عملية تقنية يقوم بها الفنيون المتخصصون فحسب، وإنما هو تعاون وثيق بين جميع العاملين في المؤسسة الواحدة، بحيث تتوزع فيه الأدوار والمسؤوليات بما يخدم مصالح المؤسسة ويحمي أعمالها بطريقة تعزز ثقة العملاء بها، مما يرفع من قيمة المردودات التي يمكن تحصيلها من خلال الإدارة الفعالة لأمن المعلومات.

أهداف البرنامج:

سيتمكن المشاركون في نهاية البرنامج من إدارة أمن المعلومات

بفاعلية ضمن المؤسسات التي يعملون فيها، وذلك من خلال:

  • التعريف بحاكمية أمن المعلومات وكيفية تطويرها في المؤسسات: تحديد وتوزيع الأدوار والمسؤوليات، التوافق مع الأهداف الإستراتيجية للمؤسسة، تطوير إستراتيجية أمن المعلومات وخارطة الطريق المنبثقة عنها، تطوير سياسات أمن المعلومات، معايير أمن المعلومات، معمارية أمن المعلومات.

  • التعريف بإدارة المخاطر المتعلقة بالمعلومات: تحليل وتقييم وإدارة المخاطر المتعلقة بأمن المعلومات، تحليل الثغرات، تحليل التهديدات، تقييم التأثير على الأعمال، إستراتيجيات إدارة المخاطر الأمنية.

  • علومات: الأهداف، المصادر، طرق القياس، الأدوار والمسؤوليات المرتبطة بمدير أمن المعلومات والإدارات المختلفة في المؤسسة.

  • أداء، التوافق مع الأهداف الإستراتيجية

  • للمؤسسة، العمليات المرتبطة بإدارة أمن المعلومات، الأدوار والمسؤوليات.

  • إدارة الحوادث الأمنية والإستجابة لها: الأهداف، الآليات، إستراتيجيات التعامل مع الحوادث،

  • خطط إستمرارية العمل والإسترداد من الكوارث، برنامج إستمرارية العمل، الأدوار والمسؤوليات.

سيتمكن المشاركون في نهاية البرنامج من:

  • تقييم مستوى نضوج وإكتمال أمن المعلومات بمنشآتهم.

  • تقييم مخاطر أمن المعلومات المختلفة مادياً وفقاً لأثرها على أعمال المنشأة وكيفية التصدي لها بكفاءة.

  • المساهمة في تطوير سياسات أمن وسرية المعلومات في منشآتهم.

  • تطبيق معايير أمن المعلومات في مشاريع التقنية المختلفة خصوصاً مشاريع الحكومة الإلكترونية.

محتويات البرنامج:

الوحدة الأولى

حاكمية أمن المعلومات:

  • أنظمة حماية نظم التشغيل

  • أنظمة حماية البرامج والتطبيقات.

  • أنظمة حماية قواعد البيانات.

  • أنظمة حماية الولوج أو الدخول إلى الأنظمة.

  • الإجراءات الحكومية  (Government Process Engineer)

  • برمجة الخدمات الالكترونية (Webservices Consultant)

  • الوسيط الالكتروني  (Service Bus Consultant)

  • سرية وأمن خدمات الوب (WS security/ SAML consultant)

  • الأنظمة الاساسية  (الموارد البشرية، المالية، ...)

الوحدة الثانية :

تحليل وتقييم وإدارة المخاطر المتعلقة بأمن المعلومات

  • عمل قائمة بكل الأصول المعلوماتية و التكنولوجية التي تمتلكها المؤسسة

  • تحديد مستوي الامتثال لسياسات أمن المعلومات المعلنة في المؤسسة

  • تقييم المخاطر التي تتعرض لها المؤسسة

  • استعراض الخيارات المتاحة للتخفيف من حدة المخاطر

  • تجنب المخاطر عن طريق تجنب استخدام معدات تقنية

  • تقليل المخاطر من خلال تنفيذ ضوابط التخفيف من المخاطر

  • قبول المخاطر لفترة زمنية محددة، إذا كانت التكلفة تزيد عن العائد المتوقع

  • التأمين علي التكنولوجيا المستخدمة

الوحدة الثالثة :

بناء وتطوير برنامج أمن المعلومات

  • الدعامات الخمسة التي يرتكز عليها برنامج الأمن العالمي

  • بناء القدرات

  • التدابير التقنية

  • الهياكل التنظيمية

  • التدابير القانونية

  • التعاون الدولي

الوحدة الرابعة :

إدارة برنامج أمن المعلومات:

  • أمن المعلومات من منظور استراتيجي

  • أمن المعلومات في القطاعات الخدمية

  • الخيارات الفعالة لأمن وتقنية المعلومات في ظل الأزمة المالية العالمية

  • مشاريع تقنية المعلومات CGEIT

  • أمن أنظمة المعلومات معتمد CISSP

الوحدة الخامسة :

إدارة الحوادث المتعلقة بأمن المعلومات والإستجابة المناسبة لها:

  • صناعة القرارات الاستراتيجية

  • أنواع القرارات وموقع القرار الإستراتيجي منها

  • أساليب صناعة واتخاذ القرار بالمنظمات

  • متطلبات صنع القرارات الاستراتيجية الفعالة

  • الطاقات التفكيرية

المواعيد المتاحة

البحرين
من 08-04-2024    الى 12-04-2024
لندن
من 08-04-2024    الى 12-04-2024
الرياض
من 29-04-2024    الى 03-05-2024
دبى
من 06-05-2024    الى 10-05-2024
جنيف
من 20-05-2024    الى 24-05-2024
عمان
من 03-06-2024    الى 07-06-2024
عمان
من 03-06-2024    الى 07-06-2024
بيروت
من 17-06-2024    الى 21-06-2024
الرياض
من 17-06-2024    الى 21-06-2024
اسطنبول
من 17-06-2024    الى 21-06-2024
مدريد
من 17-06-2024    الى 21-06-2024
الخبر
من 24-06-2024    الى 28-06-2024
القاهرة
من 08-07-2024    الى 12-07-2024
الكويت
من 22-07-2024    الى 26-07-2024
لندن
من 29-07-2024    الى 02-08-2024
الكويت
من 12-08-2024    الى 16-08-2024
باريس
من 19-08-2024    الى 23-08-2024
جنيف
من 19-08-2024    الى 23-08-2024
كوالالمبور
من 09-09-2024    الى 13-09-2024
شرم الشيخ
من 16-09-2024    الى 20-09-2024
جاكرتا
من 16-09-2024    الى 20-09-2024
عمان
من 23-09-2024    الى 27-09-2024
جنيف
من 23-09-2024    الى 27-09-2024
شرم الشيخ
من 30-09-2024    الى 04-10-2024
دبى
من 07-10-2024    الى 11-10-2024
جاكرتا
من 14-10-2024    الى 18-10-2024
الخبر
من 28-10-2024    الى 01-11-2024
شرم الشيخ
من 28-10-2024    الى 01-11-2024
سنغافورة
من 11-11-2024    الى 15-11-2024
كوالالمبور
من 18-11-2024    الى 22-11-2024
بيروت
من 25-11-2024    الى 29-11-2024
القاهرة
من 16-12-2024    الى 20-12-2024
دبى
من 16-12-2024    الى 20-12-2024
جنيف
من 30-12-2024    الى 03-01-2025