المقدمة
إدارة أمن المعلومات ضرورية لحماية بيانات المنظمة، وأنظمتها، وعملياتها، وسمعتها. بينما تتعامل الفرق الفنية مع العديد من الضوابط التشغيلية، يحتاج المديرون والمحترفون أيضا إلى فهم السياسات والمسؤوليات وممارسات الحوكمة التي تدعم بيئات الأعمال الآمنة. يقدم مشروع إدارة أمن المعلومات الأساسيات المبادئ الأساسية لإدارة الأمن من منظور الأعمال. تساعد الدورة المشاركين على فهم المخاطر والسيطرة والامتثال والمساءلة في حماية أصول المعلومات التنظيمية.
أهداف الدورة
- فهم مبادئ إدارة أمن المعلومات
- التعرف على المخاطر التجارية الرئيسية المتعلقة بأصول المعلومات
- تحديد دور السياسات والضوابط والحوكمة
- دعم ثقافة أمنية أقوى ومساءلة
- تحسين فهم الامتثال وإدارة المخاطر والحوادث
- تعاون بشكل أكثر فعالية مع فرق الأمن وتقنية المعلومات
الفئة المستهدفة
- المديرون المسؤولون عن معلومات الأعمال والمخاطر
- المهنيون المشاركون في الحوكمة أو الامتثال أو العمليات
- رؤساء الأقسام الذين يشرفون على البيانات والأنظمة الحساسة
- قادة الأعمال يدعمون المبادرات الأمنية
- رواد الأعمال يحميون أصول معلومات الأعمال المتنامية
- المهنيون غير التقنيين الذين يحتاجون إلى وعي بإدارة الأمن
المنهاج
- 5 أقسام
- 0 درس
- 5 أيام
توسيع كل الأقسامطيّ كل الأقسام
- اليوم الأول: أسس إدارة أمن المعلومات• ماذا يعني أمن المعلومات في الأعمال• لماذا يجب إدارة الأمن وليس فقط تنفيذه• المبادئ الأساسية للسرية والنزاهة والتوافر• تأثير فشل الأمن على الأعمال• الجلسة العملية: تحديد الأصول المعلوماتية الحيوية0
- اليوم الثاني: المخاطر، التهديدات، ونقاط الضعف• فهم طبيعة مخاطر المعلومات• التهديدات الشائعة التي تواجه المنظمات• كيف تخلق الثغرات تعرض الأعمال• دور تقييم المخاطر في إدارة الأمن• ورشة العمل: مراجعة المخاطر الأمنية في سيناريو الأعمال0
- اليوم الثالث: السياسات والضوابط والمسؤوليات• لماذا السياسات والمعايير مهمة• أنواع الضوابط الإدارية والتقنية والمادية• الأدوار والمسؤوليات عبر المنظمة• بناء المساءلة عن السلوك الآمن• النشاط العملي: ربط الضوابط بمناطق المخاطر التجارية0
- اليوم الرابع: الامتثال، الحوادث، والحوكمة• فهم الامتثال والتوقعات التنظيمية• إدارة الحوادث ومسؤوليات الإبلاغ• دور الحوكمة في الرقابة الأمنية• دعم التحسين المستمر في ممارسات الأمن• دراسة حالة: عواقب الأعمال الناتجة عن ضعف حوكمة الأمن0
- اليوم الخامس: إنشاء منظمة تهتم بالأمن• بناء الوعي والسلوك المسؤول عبر الفرق• مواءمة ممارسات الأعمال مع توقعات الأمان• تعزيز التعاون مع وظائف تكنولوجيا المعلومات والأمن• تطوير خطة عمل أساسية لإدارة الأمن• التمرين النهائي: خارطة طريق تحسين أمن المعلومات0







