إدارة تقنية المعلومات: الحوكمة والمخاطر والأمن السيبراني
أصبحت مخاطر تقنية المعلومات والأمن السيبراني بنداً ثابتاً على جداول مجالس الإدارات، لكن كثيراً من الجهات ما زالت تديرها بقرارات متفرقة بين إدارة التقنية وإدارة المخاطر والتدقيق. يقدم هذا البرنامج إطاراً متكاملاً يربط حوكمة التقنية بإدارة المخاطر وبرنامج الأمن السيبراني وإدارة الحوادث، مع تقارير تمكّن الإدارة العليا من المساءلة والتوجيه.
٢٩ نوفمبر ٣ ديسمبر ٢٠٢٦
دبي
5 أيام
USD 4,300تواجه إدارات تقنية المعلومات ضغطين في الوقت نفسه: تسريع التحول الرقمي من جهة، والتزام متطلبات الأمن السيبراني والجهات الرقابية من جهة أخرى. وفي غياب إطار حوكمة واضح تتخذ القرارات التقنية بمعزل عن مخاطر الأعمال، وتدار المخاطر السيبرانية في سجل منفصل لا يراه أصحاب القرار، ويُبنى برنامج الأمن على الأدوات لا على الأولويات، ويُكتشف ضعف الاستجابة عند أول حادث فعلي.
يتناول البرنامج الموضوع في أربع مراحل مترابطة: حوكمة تقنية المعلومات وتحديد الأدوار والمساءلة، ثم إدارة مخاطر التقنية والأمن السيبراني بلغة يفهمها أصحاب القرار، ثم تطوير برنامج أمن المعلومات وإدارته وقياس نضجه، وأخيراً إدارة الحوادث الأمنية والتعافي منها. وتُربط المراحل كلها بالتقارير التي تحتاجها الإدارة العليا.
مرتكزات مهنية معترف بها. يستند البرنامج إلى المواصفة ISO/IEC 38500 لحوكمة تقنية المعلومات، وإطار COBIT، والمواصفة ISO 31000 لإدارة المخاطر، والمواصفة ISO/IEC 27001 وISO/IEC 27005 لإدارة أمن المعلومات ومخاطره، والمواصفة ISO/IEC 27035 لإدارة الحوادث، ويسترشد بإطار NIST Cybersecurity Framework. ويربط ذلك بالمتطلبات الوطنية ذات الصلة بالأمن السيبراني.
قرارات يحسّنها البرنامج. من يملك قرار قبول المخاطر التقنية والسيبرانية؛ كيف يُحدد مستوى تقبل المخاطر وحدوده؛ أي مبادرات الأمن تُموّل أولاً ضمن موازنة محدودة؛ متى يُصعّد حادث إلى الإدارة العليا أو الجهات المختصة؛ وما الذي يجب أن يتضمنه تقرير المخاطر السيبرانية المرفوع إلى مجلس الإدارة.
طريقة التنفيذ. عشرون ساعة على خمس جلسات، تدور حول حالة عملية واحدة: جهة تُطلق منصة خدمات رقمية جديدة، فيصمم المشاركون هيكل الحوكمة لها، ويقيّمون مخاطرها التقنية والسيبرانية، ويضعون أولويات برنامج الأمن، ثم يديرون تمرين محاكاة لحادث سيبراني ويعدّون تقرير ما بعد الحادث للإدارة العليا.
خيار التنفيذ داخل المؤسسة. يمكن تكييف البرنامج مع هيكل الحوكمة القائم لدى الجهة، وسجل مخاطرها، وسياساتها الأمنية، والمتطلبات التنظيمية التي تخضع لها، وتنفيذ تمرين المحاكاة على سيناريو يناسب طبيعة عملها.
الفئة المستهدفة
الأهداف العامة
المحاور و المحتوى
الكفاءات المستهدفة
دبي
موضوعات ذات صلة
تتباطأ التقارير وتتعارض أرقامها عندما تُكتب الاستعلامات بطرق لا تناسب حجم البيانات ولا بنيتها. يقدم هذا البرنامج المتقدم أساليب SQL التي يحتاجها المحترفون فعلًا: الاستعلامات التحليلية المعقدة، ودوال النوافذ، والاستعلامات الهرمية، وقراءة خطط التنفيذ وتحسين الأداء، وضمان سلامة البيانات عند التعديل، وكتابة شيفرة آمنة قابلة للصيانة.
باريس
٢٥ - ٢٩ أكتوبر ٢٠٢٦