عن هذه الدورة
أمن المعلومات والأمن السيبراني (ISO 27001)
برنامج تدريب نظام إدارة أمن المعلومات ISO 27001
برنامج تدريبي شامل لتأسيس وتطبيق نظام إدارة أمن المعلومات (ISMS) وفقاً لمعيار ISO/IEC 27001:2022، يغطي تحليل المخاطر، بنود الضوابط (Annex A)، مهارات التدقيق الداخلي (ISO 19011)، والتحضير لشهادات الايزو.
أهداف الدورة التدريبية (Course Objectives)
- استيعاب بنية ومفاهيم معيار ISO/IEC 27001 ودورة التحسين المستمر (PDCA).
- تنفيذ عمليات تقييم ومراقبة المخاطر وإعداد بيان القابلية للتطبيق (SoA).
- إجراء عمليات التدقيق الداخلي باحترافية وفقاً لمعيار ISO 19011.
- تخطيط ونشر سياسات وضوابط أمن المعلومات والاستعداد لتدقيق منح الشهادة.
مخطط الوحدات التدريبية (Course Modules)
الوحدة 1 & 2: الأساسيات والضوابط وإدارة المخاطر
- الأساسيات: بنية المواصفة، البنود من 4 إلى 10، ودورة PDCA لإدارة أمن المعلومات.
- الضوابط والمخاطر: نظرة عامة على الـ 93 ضابطاً (Annex A)، تقييم ومعالجة المخاطر، و SoA.
الوحدة 3 & 4: التدقيق الداخلي وتطبيق النظام
- التدقيق الداخلي: مبادئ ISO 19011، التخطيط، جمع الأدلة، وكتابة تقارير عدم المطابقة.
- التطبيق العملي: خطوات نشر النظام، تحديد النطاق، تطوير السياسات، والتحضير للتدقيق الخارجي.
منهج الدورة
1
الوحدة 1: أساسيات ISO 27001 (ISO 27001 Foundations)
مقدمة في أمن المعلومات ونظام ISMS، هيكل وأهداف المواصفة، نظرة عامة على عائلة معايير ISO 27000.
دورة حياة التحسين المستمر PDCA (Plan-Do-Check-Act)، وشرح البنود من 4 إلى 10 بالتفصيل.
2
الوحدة 2: ضوابط ISO 27001 وإدارة المخاطر (Controls and Risk Management)
نظرة عامة على الـ 93 ضابطاً في الملحق Annex A (إصدار ISO 27001:2022).
عمليات تقييم ومعالجة المخاطر (Risk Assessment & Treatment).
إعداد بيان القابلية للتطبيق (Statement of Applicability - SoA) ومتطلبات التوثيق.
3
الوحدة 3: المدقق الداخلي لـ ISO 27001 (Internal Auditor)
مبادئ التدقيق وفقاً لـ ISO 19011 (التخطيط، التنفيذ، وإعداد التقارير).
جمع الأدلة وكتابة نتائج التدقيق، وإدارة حالات عدم المطابقة (Nonconformities) والمتابعة.
4
الوحدة 4: تطبيق نظام ISO 27001 (Implementation)
خطوات تنفيذ نظام ISMS الفعال، القيادة ومشاركة أصحاب المصلحة.
تحديد نطاق السياسات، استراتيجية إدارة المخاطر، وتطوير الضوابط والتحسين المستمر والاستعداد لتدقيق الشهادة.
