مقدمة البرنامج التدريبي:

يهدف هذا البرنامج إلى تزويد المشاركين بالمهارات والمعرفة الأساسية والمتقدمة في مجال أمن المعلومات، مع التركيز على التهديدات والمخاطر السيبرانية وكيفية التصدي لها. حيث سيتعرف المشاركون على أحدث التقنيات لحماية الشبكات والأنظمة، بالإضافة إلى تطوير استراتيجيات أمنية فعالة لضمان سلامة المعلومات داخل المؤسسات. كما سيتناول أيضاً أهمية الامتثال للمعايير والقوانين العالمية المتعلقة بأمن المعلومات.

أهداف البرنامج التدريبي:

في نهاية البرنامج سيكون المشاركون قادرين على:

اكتساب المفاهيم الأساسية والمتقدمة في أمن المعلومات.
تحديد التهديدات والمخاطر الأمنية وكيفية التعامل معها.
تطوير مهارات حماية الشبكات والأنظمة من الهجمات السيبرانية.
تعزيز الوعي بأهمية السياسات والإجراءات الأمنية داخل المؤسسات.
تصميم استراتيجيات أمنية فعالة لحماية المعلومات.

الفئات المستهدفة:

مسؤولو تكنولوجيا المعلومات.
مسؤولو الأمن السيبراني.
مدراء النظم والشبكات.
الموظفون العاملون في إدارة البيانات الحساسة.

محاور البرنامج التدريبي:

الوحدة الأولى:

أساسيات أمن المعلومات:

مقدمة في أمن المعلومات وأهميته.
المفاهيم الأساسية: السرية، التكاملية، التوافر.
أنواع التهديدات الأمنية الإلكترونية.
التصنيفات المختلفة للهجمات السيبرانية.
مقدمة في إدارة المخاطر الأمنية.

الوحدة الثانية:

حماية الشبكات والأنظمة:

طرق حماية الشبكات الداخلية والخارجية.
تقنيات الجدار الناري (Firewall) واستخداماتها.
تطبيقات الكشف عن التسلل (IDS/IPS).
التحكم في الوصول إلى الشبكات (NAC).
تشفير البيانات وتطبيقاته لحماية الشبكات.

الوحدة الثالثة:

الأمن السيبراني والاستجابة للحوادث:

سياسات الأمن السيبراني وإعدادها.
إدارة الحوادث السيبرانية وكيفية الاستجابة لها.
تحليل البرمجيات الخبيثة.
استراتيجيات استعادة النظام بعد الاختراق.
كيفية توثيق الحوادث والإبلاغ عنها.

الوحدة الرابعة:

إدارة الهوية والتحكم في الوصول:

أنظمة إدارة الهوية والوصول (IAM).
تقنيات التحقق الثنائي (Two-Factor Authentication).
إدارة الأدوار والصلاحيات.
مراقبة نشاط المستخدمين والتحكم فيه.
طرق حماية الحسابات ضد الاختراقات والاعتداءات.

الوحدة الخامسة:

الامتثال والتنظيمات القانونية:

قوانين حماية البيانات (GDPR، CCPA).
السياسات والإجراءات الأمنية داخل المؤسسات.
المعايير العالمية لأمن المعلومات (ISO 27001).
تدقيق أمن المعلومات وامتثال المؤسسات.
تقييمات الأمان ومراجعة الأنظمة لضمان الامتثال.

أمن المعلومات و حماية الشبكات