حقيبة تدريبية

دورة مدير الأمن السيبراني المحترف

Professional Cybersecurity Manager

5 أيام، 25 ساعة تدريبية

تتضمن الحقيبة التدريبية الملفات التالية:

1. شرائح العرض PowerPoint.
2. دليل المدرب Word.
3. مذكرة المتدرب Word.
4. أوراق العمل «التمارين والحالات العملية» Word.
5. الاختبار القبلي والبعدي Word.
6. الدليل التعريفي للحقيبة Word.
7. نموذج تقييم الدورة التدريبية Word.

جميع الملفات مفتوحة وقابلة للتعديل (تصميم إنفوجرافيك)

المقدمة:

أصبحت إدارة الأمن السيبراني مسؤولية قيادية ترتبط باستمرارية الأعمال وحماية المعلومات وثقة المستفيدين، وتتطلب القدرة على ترجمة المخاطر التقنية إلى قرارات إدارية واستثمارات وضوابط قابلة للقياس. ويتجاوز دور مدير الأمن السيبراني الإشراف على الأدوات الأمنية ليشمل بناء الاستراتيجية، وتحديد المسؤوليات، وإدارة الفرق والموردين، وقيادة الاستجابة للحوادث، ورفع التقارير إلى الإدارة العليا، يقدّم البرنامج إطاراً عملياً لتطوير هذه القدرات، مع تناول التحديات المرتبطة بالحوسبة السحابية والذكاء الاصطناعي وسلاسل الإمداد الرقمية. ويستفيد من إطار NIST CSF 2.0  بوظائفه الست: الحوكمة، والتعرّف، والحماية، والكشف، والاستجابة، والتعافي، مع ربطها بمهام المدير وقراراته.

الهدف العام:

تمكين المشاركين من قيادة وإدارة برنامج مؤسسي للأمن السيبراني قائم على المخاطر، يربط الحوكمة والاستراتيجية والضوابط التشغيلية والاستجابة للحوادث بأهداف المؤسسة واستمرارية أعمالها، مع قياس فعاليته وتحسينه باستمرار.

الأهداف التفصيلية:

بنهاية البرنامج، يُتوقع أن يكون المشارك قادراً على:

• تحديد دور مدير الأمن السيبراني ومسؤولياته وعلاقته بالقيادات والإدارات الأخرى.
• بناء نموذج حوكمة يوضح الصلاحيات والمساءلة وآليات اتخاذ القرار.
• تقييم الوضع الحالي وتحديد الفجوات والأولويات الأمنية.
• إعداد سجل للمخاطر السيبرانية وخطة لمعالجتها ومتابعتها.
• تطوير استراتيجية وخارطة طريق مرتبطة بأهداف الأعمال.
• ترتيب الاستثمارات الأمنية وفق المخاطر والموارد المتاحة.
• الإشراف على حماية البيانات والهويات والشبكات والأنظمة.
• تحديد متطلبات إدارة الثغرات والمراقبة الأمنية وقياس فعاليتها.
• إدارة المخاطر الأمنية للخدمات السحابية والموردين وتطبيقات الذكاء الاصطناعي.
• قيادة الاستجابة للحوادث والتنسيق مع الأطراف المعنية.
• ربط خطط التعافي السيبراني باستمرارية الأعمال.
• تطوير ثقافة أمنية وبرامج توعية موجهة حسب الأدوار.
• بناء مؤشرات أداء ومخاطر وتقارير تدعم قرارات الإدارة العليا.
• إعداد خطة تنفيذية لتحسين منظومة الأمن السيبراني.

الفئة المستهدفة:

• مديرو ومسؤولو الأمن السيبراني وأمن المعلومات.
• مديرو تقنية المعلومات والبنية التحتية والخدمات السحابية.
• مسؤولو إدارة المخاطر والحوكمة والامتثال.
• مديرو التحول الرقمي والمشروعات التقنية.
• مسؤولو استمرارية الأعمال وإدارة الأزمات.
• قادة فرق العمليات الأمنية والاستجابة للحوادث.
• المختصون المرشحون لتولي مناصب إدارية في الأمن السيبراني.
• القيادات التنفيذية ذات العلاقة بحماية المعلومات والأصول الرقمية.

المتطلبات السابقة:

• الإلمام بالمفاهيم الأساسية لتقنية المعلومات والأمن السيبراني، ويُفضّل وجود خبرة عملية في أحد المجالات التقنية أو الإدارية ذات الصلة. لا يتطلب البرنامج خبرة في البرمجة أو اختبار الاختراق.

المحاور التدريبية:

اليوم التدريبي الأول: القيادة والحوكمة والإدارة الاستراتيجية للأمن السيبراني

الجلسة الأولى: دور مدير الأمن السيبراني وبناء الحوكمة المؤسسية

أهداف الجلسة:

• تحديد مسؤوليات المدير وحدود صلاحياته.
• بناء علاقات عمل فعّالة مع الإدارات والقيادات.
• تنظيم الحوكمة والسياسات وآليات التصعيد.

محاور الجلسة:

• الأمن السيبراني بوصفه مسؤولية مؤسسية وممكّناً للأعمال.
• الفرق بين الإدارة الاستراتيجية والإشراف التشغيلي والتنفيذ التقني.
• دور مدير الأمن السيبراني وعلاقته بالإدارة العليا ولجان المخاطر.
• توزيع المسؤوليات بين الأمن السيبراني وتقنية المعلومات والأعمال والامتثال والتدقيق.
• إعداد مصفوفة المسؤوليات والصلاحيات RACI.
• تحديد مالكي الأصول والبيانات والمخاطر.
• بناء هيكل السياسات والمعايير والإجراءات والأدلة التشغيلية.
• إدارة الاستثناءات الأمنية واعتمادها ومراجعتها.
• مواءمة الالتزامات التنظيمية والتعاقدية مع الضوابط المؤسسية.
• تطبيق وظائف NIST CSF 2.0 في تنظيم برنامج الأمن السيبراني.

التطبيق العملي:

• إعداد نموذج حوكمة ومصفوفة مسؤوليات لمؤسسة افتراضية.

الجلسة الثانية: تقييم الوضع الحالي وبناء الاستراتيجية وخارطة الطريق

أهداف الجلسة:

• تقييم القدرات الحالية وتحديد الفجوات.
• صياغة أهداف استراتيجية قابلة للقياس.
• ترتيب المبادرات والاستثمارات الأمنية.

محاور الجلسة:

• فهم نموذج الأعمال والخدمات الحرجة والأولويات المؤسسية.
• تحديد نطاق برنامج الأمن السيبراني وأصحاب المصلحة.
• إعداد صورة للوضع الحالي والوضع المستهدف.
• تحليل فجوات الحوكمة والأفراد والعمليات والتقنيات.
• صياغة أهداف استراتيجية مرتبطة بتقليل المخاطر وتحسين المرونة.
• تحويل الأهداف إلى مبادرات ومشروعات قابلة للتنفيذ.
• ترتيب الأولويات وفق الأثر والمخاطر والاعتماديات والموارد.
• إعداد مبررات الاستثمار الأمني وعرض البدائل.
• تخطيط الميزانية والموارد والمهارات المطلوبة.
• بناء خارطة طريق مرحلية ومراجعة تقدم التنفيذ.

التطبيق العملي:

إعداد خارطة طريق لمدة عام تتضمن المبادرات والأولويات والمسؤوليات ومؤشرات النجاح.

اليوم التدريبي الثاني: إدارة المخاطر والتهديدات وحماية الأصول والبيانات

الجلسة الأولى: تقييم المخاطر السيبرانية وإدارة التهديدات والثغرات

أهداف الجلسة:

• صياغة سيناريوهات مخاطر مرتبطة بالأعمال.
• تقييم المخاطر وترتيب أولويات معالجتها.
• الإشراف على برنامج إدارة الثغرات.

محاور الجلسة:

• التمييز بين الأصل والتهديد والثغرة والمخاطر والضابط.
• حصر الأصول والخدمات والاعتماديات التقنية والأطراف المرتبطة بها.
• تحديد سيناريوهات المخاطر: تسرب البيانات، وتعطل الخدمات، والاحتيال، وبرمجيات الفدية.
• تقدير الاحتمالية والأثر المالي والتشغيلي والسمعة.
• التمييز بين المخاطر الكامنة والمتبقية بعد تطبيق الضوابط.
• تحديد شهية المخاطر وحدود التحمل وآليات قبول المخاطر.
• خيارات المعالجة: التقليل، والتجنب، والنقل أو المشاركة، والقبول.
• إعداد سجل المخاطر وتحديد المالك وخطة المعالجة وموعد المراجعة.
• توظيف معلومات التهديدات في تحديد الأولويات.
• إدارة الثغرات من الاكتشاف إلى المعالجة والتحقق من الإغلاق.
• ترتيب معالجة الثغرات وفق أهمية الأصل وإمكانية الاستغلال والتعرض، إلى جانب شدة الثغرة.
• الإشراف على الفحوص واختبارات الاختراق المصرّح بها ومتابعة نتائجها.

التطبيق العملي:

• إعداد سجل مخاطر واختيار أولويات المعالجة ضمن ميزانية محدودة.

الجلسة الثانية: حوكمة حماية البيانات وإدارة الهوية والوصول

أهداف الجلسة:

• تحديد متطلبات حماية المعلومات عبر دورة حياتها.
• تقييم ضوابط الهوية والصلاحيات.
• معالجة التعارض بين سهولة الوصول ومتطلبات الحماية.

محاور الجلسة:

• تصنيف البيانات وتحديد ملاكها ومتطلبات التعامل معها.
• حماية البيانات أثناء التخزين والنقل والاستخدام.
• إدارة الاحتفاظ بالبيانات والأرشفة والإتلاف الآمن.
• مبادئ التشفير وإدارة المفاتيح من منظور إشرافي.
• منع تسرب البيانات وتحديد قنوات مشاركتها المصرّح بها.
• دورة حياة الهوية: التعيين، وتغيير الدور، وانتهاء العلاقة الوظيفية.
• مبدأ أقل صلاحية وفصل المهام ومراجعات الوصول.
• المصادقة متعددة العوامل وإدارة الحسابات ذات الامتيازات.
• إدارة هويات الأنظمة والخدمات والمفاتيح والأسرار الرقمية.
• متابعة الحسابات الخاملة والصلاحيات الزائدة والاستثناءات.
• التنسيق بين متطلبات الأمن والخصوصية واحتياجات العمل.

التطبيق العملي:

• مراجعة حالة تسرب بيانات وتحديد أوجه القصور في التصنيف والصلاحيات والرقابة.

اليوم التدريبي الثالث: إدارة الحماية التشغيلية وأمن السحابة والذكاء الاصطناعي

الجلسة الأولى: الإشراف على أمن البنية التحتية والعمليات الأمنية

أهداف الجلسة:

• تقييم تغطية الضوابط الأمنية للأصول الحرجة.
• تحديد متطلبات المراقبة والكشف والتصعيد.
• إدارة أداء فرق ومزودي الخدمات الأمنية.

محاور الجلسة:

• مبادئ الدفاع متعدد الطبقات والثقة الصفرية.
• أمن الشبكات وتقسيمها وحماية الاتصالات والوصول عن بُعد.
• حماية الأجهزة الطرفية والخوادم والأنظمة الحرجة.
• إدارة الإعدادات الآمنة والتحديثات والتغييرات.
• إدراج المتطلبات الأمنية في تطوير الأنظمة وشرائها وتشغيلها.
• تحديد نطاق المراقبة الأمنية ومصادر السجلات.
• أدوار مركز العمليات الأمنية SOC.
• فهم وظائف أدوات تجميع وتحليل الأحداث SIEM وأدوات الكشف والاستجابة.
• تقييم جودة التنبيهات والتغطية ومعدلات الإنذارات غير المفيدة.
• إعداد اتفاقيات مستوى الخدمة ومسارات التصعيد.
• اتخاذ قرار التشغيل الداخلي أو الاستعانة بمزود خدمة.
• التحقق من فعالية الضوابط بدلاً من الاكتفاء بتوفر الأدوات.

التطبيق العملي:

• مراجعة تقرير عمليات أمنية وتحديد فجوات التغطية والقرارات المطلوبة من المدير.

الجلسة الثانية: إدارة مخاطر السحابة والأطراف الثالثة والذكاء الاصطناعي

أهداف الجلسة:

• تحديد المسؤوليات الأمنية في الخدمات السحابية.
• تقييم مخاطر الموردين والخدمات الرقمية.
• وضع ضوابط لاستخدام الذكاء الاصطناعي داخل المؤسسة.

محاور الجلسة:

• نموذج المسؤولية المشتركة في الخدمات السحابية.
• أخطاء التهيئة وإدارة الهويات والبيانات في البيئات السحابية.
• متطلبات التقييم الأمني قبل اعتماد خدمة سحابية.
• جرد الموردين وتصنيفهم وفق حساسيتهم وأثرهم في الأعمال.
• تقييم مخاطر سلسلة الإمداد الرقمية والوصول الخارجي.
• المتطلبات الأمنية في العقود: الإبلاغ، والتدقيق، والوصول، واسترجاع البيانات وإنهاء الخدمة.
• التمييز بين استخدام الذكاء الاصطناعي لدعم الأمن وتأمين أنظمة الذكاء الاصطناعي نفسها.
• مخاطر تسرب البيانات والمخرجات غير الموثوقة وحقن التعليمات في التطبيقات الذكية.
• ضبط صلاحيات الأدوات والوكلاء الذكيين والموافقة البشرية على الإجراءات الحساسة.
• وضع سياسة للاستخدام المقبول للذكاء الاصطناعي وإدارة الأدوات غير المعتمدة.
• توظيف إطار NIST لإدارة مخاطر الذكاء الاصطناعي وملفه الخاص بالذكاء الاصطناعي التوليدي كمرجع لتحديد المخاطر والضوابط.

التطبيق العملي:

• تقييم طلب تبنّي خدمة ذكاء اصطناعي سحابية وإعداد قرار يتضمن شروط الاعتماد والضوابط المطلوبة.

اليوم التدريبي الرابع: قيادة الاستجابة للحوادث والمرونة السيبرانية

الجلسة الأولى: إدارة الحوادث والتواصل أثناء الأزمات السيبرانية

أهداف الجلسة:

• تفعيل هيكل الاستجابة وتوزيع المسؤوليات.
• اتخاذ قرارات الاحتواء والتصعيد بناءً على الأثر.
• إدارة التواصل والتوثيق خلال الحادث.

محاور الجلسة:

• الفرق بين الحدث الأمني والحادث والأزمة.
• بناء خطة استجابة وربطها بإدارة المخاطر.
• تصنيف شدة الحوادث وتحديد معايير التفعيل والتصعيد.
• تشكيل فريق الاستجابة وتحديد صلاحيات اتخاذ القرار.
• إجراءات الاستجابة لحالات تسرب البيانات وبرمجيات الفدية واختراق الحسابات.
• الموازنة بين الاحتواء واستمرارية الخدمات وحفظ الأدلة.
• التنسيق بين الأمن وتقنية المعلومات والشؤون القانونية والاتصال المؤسسي والإدارة العليا.
• إدارة التواصل الداخلي والخارجي والإخطارات وفق المتطلبات المنطبقة.
• توثيق القرارات وتسلسل الأحداث وتسليم الأدلة للمختصين.
• إدارة الموردين والأطراف الخارجية المشاركة في الاستجابة.
• استخلاص الدروس ومتابعة الإجراءات التصحيحية.

التطبيق العملي:

• تمرين محاكاة مكتبي لحادث سيبراني متصاعد، يتضمن قرارات احتواء ورسائل موجزة للإدارة العليا.

الجلسة الثانية: استمرارية الأعمال والتعافي واختبار الجاهزية

أهداف الجلسة:

• ربط التعافي التقني بأولويات الأعمال.
• تقييم قابلية استعادة الخدمات والبيانات.
• تصميم اختبارات تكشف فجوات الجاهزية.

محاور الجلسة:

• العلاقة بين الاستجابة للحوادث واستمرارية الأعمال والتعافي من الكوارث.
• تحليل أثر الأعمال وتحديد الخدمات الحرجة واعتمادياتها.
• تحديد الزمن المستهدف للاستعادة RTO ونقطة الاستعادة المستهدفة RPO.
• ترتيب استعادة الأنظمة وفق الأولويات والاعتماديات.
• حوكمة النسخ الاحتياطي وعزله وحماية الوصول إليه.
• التحقق من سلامة النسخ واختبار الاستعادة الفعلية.
• التعافي إلى بيئة موثوقة والتحقق قبل إعادة التشغيل.
• بدائل التشغيل المؤقتة عند تعطل الأنظمة.
• تصميم تمارين الجاهزية وتحديد معايير نجاحها.
• قياس الفجوة بين أهداف التعافي والقدرة الفعلية.
• تحديث الخطط بناءً على نتائج الاختبارات والحوادث.

التطبيق العملي:

• إعداد خطة تعافٍ لخدمة حرجة تشمل الأولويات والمسؤوليات واختبارات التحقق.

اليوم التدريبي الخامس: إدارة الفريق والثقافة الأمنية وقياس الأداء

الجلسة الأولى: قيادة الفريق وبناء الوعي وقياس فعالية الأمن السيبراني

أهداف الجلسة:

• تطوير قدرات الفريق والثقافة الأمنية.
• اختيار مؤشرات أداء ومخاطر مفيدة.
• إعداد تقارير تنفيذية توضّح مستوى التعرض والقرارات المطلوبة.

محاور الجلسة:

• تخطيط الاحتياجات من الكفاءات وتحديد الفجوات المهارية.
• توزيع الأدوار وإدارة العمل والتنسيق بين الفرق.
• إدارة ضغط العمل والإرهاق في الوظائف الأمنية.
• تصميم توعية موجهة حسب الوظيفة والمخاطر.
• قياس تغير السلوك والإبلاغ المبكر، إلى جانب إتمام التدريب.
• الفرق بين مؤشرات الأداء KPIs ومؤشرات المخاطر KRIs.
• اختيار مؤشرات مثل:
  • تغطية الأصول الحرجة بالمراقبة والحماية.
  • الالتزام بمعالجة الثغرات ذات الأولوية.
  • مراجعة الصلاحيات والحسابات ذات الامتيازات.
  • أزمنة الكشف والاحتواء والتعافي، بتعريفات موحّدة.
  • نجاح اختبارات استعادة الخدمات والبيانات.
  • المخاطر المتبقية والاستثناءات المتأخرة.
• تجنب تفسير انخفاض عدد الحوادث بوصفه دليلاً كافياً على تحسن الحماية.
• بناء لوحة متابعة تربط المؤشرات بالأثر على الأعمال.
• عرض المخاطر والبدائل وطلبات القرار بلغة مناسبة للإدارة العليا.

التطبيق العملي:

• إعداد لوحة مؤشرات وتقرير تنفيذي مختصر يتضمن ثلاثة قرارات ذات أولوية.

الجلسة الثانية: المشروع الختامي وخطة التطوير المؤسسي

أهداف الجلسة:

• دمج عناصر البرنامج في تصور إداري متكامل.
• الدفاع عن الأولويات والقرارات أمام أصحاب المصلحة.
• إعداد خطة تطبيق قابلة للمتابعة.

محاور الجلسة:

• تحليل حالة مؤسسة تواجه فجوات حوكمة ومخاطر تشغيلية وتقنية.
• تحديد الخدمات والأصول الحرجة وأهم سيناريوهات المخاطر.
• إعداد نموذج حوكمة وسجل مخاطر مختصر.
• اختيار المبادرات والضوابط ذات الأولوية.
• تحديد الموارد والميزانية والمسؤوليات.
• تضمين متطلبات الاستجابة والتعافي في خطة التطوير.
• اختيار مؤشرات نجاح وحدود تنبيه.
• إعداد خطة تنفيذ لمدة 30 و60 و90 يوماً.
• عرض المشروع أمام لجنة افتراضية للإدارة العليا.
• مناقشة البدائل والمفاضلة بين التكلفة والمخاطر والجاهزية.
• التقييم البعدي ومراجعة خطط التطبيق الفردية.

المشروع الختامي:

• إعداد وعرض خطة لإدارة الأمن السيبراني تضم الحوكمة والمخاطر والمبادرات والاستجابة والتعافي ومؤشرات المتابعة.

المخرجات التطبيقية المتوقعة:

• نموذج حوكمة ومصفوفة مسؤوليات للأمن السيبراني.
• سجل مخاطر وخطة معالجة.
• خارطة طريق استراتيجية ومبررات استثمار.
• قائمة تقييم أمني لخدمة سحابية أو مورد.
• تصور لضوابط استخدام الذكاء الاصطناعي.
• نموذج لإدارة الحوادث والتواصل أثناء الأزمة.
• خطة اختبار للتعافي من حادث سيبراني.
• لوحة مؤشرات أداء ومخاطر.
• خطة تحسين لمدة 90 يوماً.