الأيزو ونظم الإدارة
ISO/IEC 27001 أمن المعلومات
دورة مؤسسية عملية لفهم ISO/IEC 27001 وبناء نهج منظم لإدارة مخاطر أمن المعلومات، من الحوكمة وتحديد النطاق إلى الضوابط والتحسين والتدقيق الداخلي، بما يلائم احتياجات الجهات الحكومية والخاصة.
نبذة عن البرنامج
تعرّف هذه الدورة فرق القيادة وتقنية المعلومات والمخاطر والامتثال على ISO/IEC 27001 باعتباره معياراً يحدد متطلبات نظام إدارة أمن المعلومات (ISMS). يتعلم المشاركون كيف تُترجم الحوكمة إلى سياسات وأدوار وقرارات قابلة للمتابعة، وكيف يُحدد نطاق النظام وأصول المعلومات وأصحاب المصلحة، ثم تُقيّم المخاطر وتُرتب المعالجات بما ينسجم مع أهداف الجهة واستمرارية أعمالها. كما يتناول المحتوى مسؤولية القيادة عن توفير الموارد وتعزيز الوعي وربط أمن المعلومات بأولويات العمل. تربط الدورة بين المتطلبات والتطبيق المؤسسي من خلال أمثلة وتمارين قابلة للتكييف مع طبيعة الجهة وحجمها وبيئتها التنظيمية. وتشمل إعداد الأدلة والسجلات، متابعة الأداء، إدارة الحوادث، المراجعة الداخلية، ومعالجة حالات عدم المطابقة والتحسين المستمر. يُحدد مستوى التفصيل والتمارين بعد تحليل الاحتياج. المعيار لا يجعل حضور الدورة شهادة ISO؛ وأي اعتماد أو شهادة للجهة يخضع لمسار تقييم مستقل لدى جهة تقويم مطابقة مختصة.
الفئة المستهدفة
- القيادات التنفيذية وأعضاء اللجان المعنية بالحوكمة والمخاطر والأمن السيبراني
- مديرو أمن المعلومات وتقنية المعلومات ومسؤولو نظام إدارة أمن المعلومات
- فرق المخاطر والامتثال والخصوصية واستمرارية الأعمال وإدارة الموردين
- المراجعون الداخليون ومالكو العمليات والموظفون المشاركون في حماية المعلومات
ماذا سيتعلم المشاركون؟
- شرح غرض ISO/IEC 27001 ومكونات نظام إدارة أمن المعلومات وعلاقته بإدارة المخاطر
- تحديد سياق الجهة ونطاق النظام والأدوار والمسؤوليات وأصحاب المصلحة ذوي الصلة
- تطبيق منهج منظم لتحديد مخاطر أمن المعلومات وتقييمها واختيار معالجات مناسبة ومتابعتها
- ربط السياسات والضوابط والأدلة والسجلات بقياس الأداء وإدارة الحوادث واستمرارية الأعمال
- التخطيط لمراجعة داخلية فعالة ومعالجة عدم المطابقة ودعم التحسين المستمر دون ادعاء منح شهادة
محاور البرنامج
- أساسيات أمن المعلومات ومبادئ السرية والسلامة والتوافر ضمن سياق الأعمال
- سياق المنظمة ونطاق نظام إدارة أمن المعلومات والاحتياجات التنظيمية
- القيادة والحوكمة: السياسة والأدوار والصلاحيات والمساءلة ودعم الإدارة
- تخطيط النظام وإدارة المخاطر والفرص وأهداف أمن المعلومات
- إدارة الأصول والمعلومات والضوابط والمعالجة المبنية على المخاطر
- التشغيل: إدارة التغيير والموارد والموردين والحوادث واستمرارية الأعمال
- تقييم الأداء: المؤشرات والسجلات والمراجعة الداخلية ومراجعة الإدارة
- عدم المطابقة والإجراءات التصحيحية والتحسين المستمر والاستعداد للتقييم المستقل
مسارات التدريب
- الوعي بالمفاهيم والمتطلبات
- التطبيق وبناء نظام الإدارة
- التدقيق الداخلي والتحسين
تفاصيل التنفيذ
تنفيذ حضوري في مقر الجهة أو عن بعد حسب الاتفاق. يُخصص المحتوى والمسار والتمارين بعد تحليل الاحتياج؛ تحدد المدة وعدد المشاركين والسعر والجدول في العرض التدريبي. تستخدم النسخة المرجعية السارية عند التعاقد، والتدريب منفصل عن شهادة مطابقة نظام الإدارة أو اعتماد مدقق رئيسي.
المعيار المرجعي
ISO/IEC 27001 — ISO/IEC 27001:2022 مع التعديل 1:2024
التدريب لا يمنح شهادة مطابقة ISO للجهة أو اعتماد مدقق رئيسي. تُحدد متطلبات أي اعتماد منفصل في عرض مستقل عند الحاجة.
رسوم البرنامج وعدد المشاركين وموعد التنفيذ تحدد في العرض التدريبي حسب احتياج الجهة.
مراجع البرنامج
- ISO/IEC 27001:2022 — Information security management systems — Requirements
- ISO/IEC 27001:2022/Amd 1:2024 — Climate action changes
- CISA Cybersecurity Governance
- CISA Executives — Cybersecurity leadership and accountability