أساسيات أمن المعلومات وإدارة المخاطر والضوابط
معظم حوادث أمن المعلومات لا تبدأ بهجوم متطور، بل بكلمة مرور ضعيفة أو رسالة تصيد أو صلاحيات لم تُراجع أو نسخة احتياطية لم تُختبر. يقدّم هذا البرنامج أساساً عملياً في أمن المعلومات لغير المتخصصين وللعاملين الجدد في المجال: كيف تُحدَّد الأصول والمخاطر، وكيف تُختار الضوابط المناسبة، وكيف يُتحقق من فاعليتها.
١ - ٥ نوفمبر ٢٠٢٦
كوالا لمبور
5 أيام
USD 3,200تتعامل مؤسسات كثيرة مع أمن المعلومات على أنه مسؤولية إدارة تقنية المعلومات وحدها، فتشتري أدوات حماية دون أن تعرف أي معلوماتها أهم وأين توجد ومن يصل إليها. وتُكتب السياسات ولا تُطبق، وتُمنح الصلاحيات ولا تُسحب، ولا تتضح المسؤوليات عند وقوع حادث. والنتيجة فجوة بين ما تظنه الإدارة من حماية وما هو قائم فعلاً.
يقدّم البرنامج أمن المعلومات من منظور إدارة المخاطر. ويسير عبر مراحل: فهم المفاهيم الأساسية والتهديدات الشائعة، ثم حصر أصول المعلومات وتصنيفها، ثم تقييم المخاطر ومعالجتها، ثم اختيار الضوابط التنظيمية والبشرية والمادية والتقنية، وينتهي بمتابعة الضوابط والاستجابة للحوادث واستمرارية العمل.
مرتكزات مهنية معترف بها. يستند البرنامج إلى ISO/IEC 27001 لنظم إدارة أمن المعلومات، وISO/IEC 27002 لضوابط أمن المعلومات، وISO/IEC 27005 لإدارة مخاطر أمن المعلومات، والمبادئ العامة لإدارة المخاطر في ISO 31000، وإطار الأمن السيبراني NIST CSF، وضوابط CIS، مع الإشارة إلى الأطر والضوابط الوطنية ذات الصلة في بلد المشارك دون الدخول في تفاصيلها التشريعية.
قرارات يحسّنها البرنامج. أي المعلومات تحتاج حماية أعلى؛ أي المخاطر تُعالج أولاً وأيها يُقبل؛ ما الضوابط التي تعطي أكبر أثر بأقل تكلفة؛ من يملك كل أصل ومن يمنح الوصول إليه؛ وما الذي يجب فعله في الساعات الأولى بعد اكتشاف حادث.
طريقة التنفيذ. عشرون ساعة على خمس جلسات، حول حالة عملية واحدة ممتدة: إدارة خدمات في جهة متوسطة الحجم تتعامل مع بيانات المتعاملين والوثائق الإلكترونية والأرشيف. يحصر المشاركون أصولها المعلوماتية، ويقيّمون مخاطرها، ويختارون الضوابط، ثم يتعاملون مع حادث تسرب بيانات افتراضي.
خيار التنفيذ داخل المؤسسة. يمكن تكييف البرنامج مع سياسات أمن المعلومات القائمة في الجهة وأنظمتها وتصنيف بياناتها ومتطلبات الجهات الرقابية التي تخضع لها، وتقديمه لفرق من إدارات مختلفة لبناء فهم مشترك للمسؤوليات.