الوصف
CISM — Préparation à la certification
تقدّم دورة التحضير لشهادة CISM (Certified Information Security Manager) إعدادًا مكثفًا لاجتياز الامتحان، مع تركيز واضح على منظور الإدارة والحوكمة في أمن المعلومات. تغطي الدورة بناء استراتيجية أمن معلومات، إدارة المخاطر الأمنية، قيادة برنامج الأمن (Roadmap، ضوابط، موارد وميزانية)، إعداد التقارير التنفيذية، وإدارة الحوادث من منظور قيادي (تصعيد، تواصل، تنسيق ودروس مستفادة).
الهدف هو إتقان منطق CISM “المديري” وبناء مهارة التعامل مع أسئلة الاختبار (اختيار من متعدد) بما يرفع فرص النجاح بشكل ملموس.
حضور إجباري
شهادة مصادقة
35 ساعة / 5 أيام
أهداف التكوين
تهدف هذه الدورة إلى:
- تغطية مجالات CISM بشكل منظم وموجّه للامتحان.
- بناء حوكمة لأمن المعلومات: أدوار، سياسات، لجان، ومؤشرات.
- تطبيق منهجية إدارة مخاطر أمن المعلومات وربطها بأهداف الأعمال.
- قيادة برنامج أمن معلومات: مبادرات، ضوابط، ميزانية، قدرة وتنفيذ وتحسين مستمر.
- تعزيز إدارة الحوادث على مستوى الإدارة: جاهزية، استجابة، تواصل، وتعلّم بعد الحوادث.
الأهداف التعليمية
بنهاية الدورة سيكون المشاركون قادرين على:
- صياغة استراتيجية وحوكمة أمن معلومات متوافقة مع أهداف الأعمال.
- إنشاء إطار لإدارة المخاطر الأمنية: سيناريوهات، آثار، معالجة ومتابعة.
- تصميم وقيادة برنامج أمن معلومات (خارطة طريق، أولويات، موارد، KPI/KRI).
- تحديد الضوابط والمتطلبات الأمنية بما يتناسب مع مستوى المخاطر المقبول.
- قيادة إدارة الحوادث من منظور إداري: تصعيد، تواصل، تنسيق، وتوثيق.
- التعامل بكفاءة مع أسئلة CISM: منهج إجابة، استبعاد خيارات، إدارة وقت وفخاخ شائعة.
- إعداد خطة مراجعة بعد الدورة حتى موعد الامتحان وفق نقاط القوة والضعف.
لصالح من هذه الدورة التدريبية؟
هذه الدورة موجّهة إلى:
- مديري أمن المعلومات/مسؤولي الأمن (CISO/RSSI) ومديري فرق الأمن السيبراني.
- مسؤولي GRC الأمني والمخاطر والامتثال والرقابة الداخلية المرتبطين بأمن المعلومات.
- مديري تقنية المعلومات والعمليات الذين يتحملون مسؤوليات قيادة أمنية.
- مستشاري أمن المعلومات الموجهين للحوكمة والإدارة
بكالوريا+ 3
2 سنوات من الخبرة
البرنامج التفصيلي
حوكمة أمن المعلومات (المجال 1)
- مفهوم CISM ومنظور “المدير” في أمن المعلومات
- الحوكمة: أدوار، سياسات، لجان، ومواءمة مع الأعمال
- الاستراتيجية: أهداف، أولويات، ونماذج نضج
- القياس والتقارير: KPI/KRI، تقارير تنفيذية وقرارات مطلوبة
- تدريب أسئلة: أسئلة نموذجية للمجال 1
إدارة مخاطر أمن المعلومات (المجال 2)
- إطار المخاطر: سيناريوهات، تهديدات، ثغرات، آثار
- التقييم: احتمال/أثر، تعرض، شهية/تحمل
- المعالجة: تجنّب/تقليل/نقل/قبول، وخطط تخفيف
- إدارة الأطراف الثالثة: موردون، سحابة، ومتطلبات تعاقدية
- ورشة + تدريب أسئلة: سجل مخاطر + أسئلة المجال 2
برنامج أمن المعلومات (المجال 3)
- بناء البرنامج: خارطة طريق، أولويات، ميزانية، وقدرة
- الضوابط: سياسات، معايير، إجراءات، وتصميم (من منظور إداري)
- الدمج في العمليات: تغييرات، تطوير، تشغيل خدمات، امتثال
- القياس والتحسين: مراجعات، تدقيقات، وإجراءات تصحيحية
- تدريب أسئلة: أسئلة نموذجية للمجال 3
إدارة الحوادث (المجال 4)
- الجاهزية: خطة استجابة، Playbooks، أدوار وتصعيد
- الاستجابة والتنسيق: تواصل، أدلة، وإدارة ما بعد الحادث
- إدارة الأزمات: رسائل، جهات رقابية، وأصحاب مصلحة
- المرونة: استمرارية، تمارين، ودروس مستفادة
- تدريب أسئلة: أسئلة نموذجية للمجال 4
مراجعة شاملة ومحاكاة اختبار
احجز مكانك اليوم!
هل أنت مستعد لتطوير مهاراتك في إدارة المشاريع؟ سجّل الآن للوصول إلى دوراتنا التدريبية عالية الجودة. احجز مكانك الآن!
اطلب عرض أسعار مجاني مخصص لك!
هل تتطلع إلى تدريب فريقك على إدارة المشاريع؟ اطلب عرض أسعار مخصص الآن لمعرفة كيف يمكن لبرامجنا التدريبية أن تلبي الاحتياجات الفريدة لشركتك. اتصل بنا للحصول على عرض أسعار مجاني!
