برنامج الرئيس التنفيذي لأمن المعلومات (CISO)

تم تصميم هذه الدورة لمتخصصي تكنولوجيا المعلومات الذين يتطلعون إلى تولي دور كبير مسؤولي أمن المعلومات (CISO) في المؤسسة. ستغطي الدورة المفاهيم والمهارات الأساسية في أمن المعلومات ، بما في ذلك إدارة المخاطر والحوكمة الأمنية والاستجابة للحوادث والامتثال.

في نهاية هذه الدورة، سيتعرف المشاركون على:

  • فهم دور ومسؤوليات CISO
  • تعرف على كيفية تنفيذ برنامج أمان المعلومات وإدارته
  • فهم كيفية إدارة المخاطر الأمنية والتخفيف من حدتها
  • تعلم كيفية ضمان الامتثال للوائح والمعايير ذات الصلة
  • فهم الاستجابة للحوادث وإدارة الأزمات

متخصصو تكنولوجيا المعلومات ومحترفو الأمن وغيرهم من المهنيين الذين يرغبون في تحسين معارفهم ومهاراتهم في أمن المعلومات وتولي دور CISO.

  • مقدمة لدور ومسؤوليات CISO
  • تنفيذ وإدارة برنامج أمن المعلومات
  • فهم المخاطر الأمنية وإدارتها
  • ضمان الامتثال للوائح والمعايير ذات الصلة
  • الاستجابة للحوادث وإدارة الأزمات

  • أفضل ممارسات الحوكمة الأمنية
  • تحديد المخاطر الأمنية وتقييمها والتخفيف من حدتها
  • أطر ومعايير إدارة المخاطر الأمنية
  • استمرارية الأعمال والتخطيط لاستعادة القدرة على العمل بعد الأعطال الكبرى
  • تأمين الأمن السيبراني ونقل المخاطر

  • فهم لوائح ومعايير الامتثال ذات الصلة (على سبيل المثال ، HIPAA و PCI-DSS و SOC2)
  • تطوير وإدارة برنامج الامتثال
  • تدقيق واختبار الامتثال
  • الإبلاغ عن الحوادث والإخطار بالخرق
  • فهم دور الهيئات الحكومية والتنظيمية في أمن المعلومات

  • فهم إدارة الهوية والوصول (IAM)
  • أطر ومعايير IAM (على سبيل المثال ، NIST)
  • المصادقة والتخويل
  • إدارة وصول المستخدم وامتيازاته
  • استعراض المفاهيم الرئيسية ودراسات الحالة

  • مراجعة المفاهيم الأساسية واختتام الدورة
  • جلسة أسئلة وأجوبة
  • مناقشة جماعية
  • تمارين لعب الأدوار

الدورات ذات الصلة