دورة مدير أمن المعلومات المعتمد (CISM)

تُعد شهادة مدير أمن المعلومات المعتمد (CISM) من ISACA من الشهادات المتقدمة والأساسية للمتخصصين في مجال أمن المعلومات. تهدف هذه الدورة إلى تزويد المشاركين بالمعرفة والمهارات اللازمة لتصميم وتنفيذ وتقييم استراتيجيات أمن المعلومات المؤسسية، بما يتماشى مع أفضل ممارسات ISACA. تدمج الدورة بين المحتوى النظري والتدريب العملي على تحليل وإدارة المخاطر الأمنية.

الفئة المستهدفة

• الاستشاريون ومديرو أمن المعلومات
• مدراء تكنولوجيا المعلومات ومدققو الأمن
• مهندسو أنظمة الأمان والمعماريون
• CISOs، ضباط المخاطر، ومستشارو تكنولوجيا المعلومات

محتوى دورة مدير أمن المعلومات المعتمد (CISM)

حوكمة أمن المعلومات

• الدرس 1: نظرة عامة على حوكمة أمن المعلومات
• الدرس 2: الحوكمة الفعالة لأمن المعلومات
• الدرس 3: مفاهيم وتقنيات أمن المعلومات
• الدرس 4: مدير أمن المعلومات
• الدرس 5: نطاق وميثاق حوكمة أمن المعلومات
• الدرس 6: مقاييس حوكمة أمن المعلومات
• الدرس 7: نظرة عامة على إستراتيجية أمن المعلومات
• الدرس 8: إنشاء إستراتيجية أمن المعلومات
• الدرس 9: تحديد الحالة الأمنية الحالية
• الدرس 10: تطوير استراتيجية أمن المعلومات
• الدرس 11: موارد الإستراتيجية
• الدرس 12: قيود الإستراتيجية
• الدرس 13: خطة عمل لتنفيذ الإستراتيجية

إدارة مخاطر المعلومات والامتثال

• الدرس 1: نظرة عامة على إدارة المخاطر
• الدرس 2: إدارة مخاطر أمن المعلومات الجيدة
• الدرس 3: مفاهيم إدارة مخاطر أمن المعلومات
• الدرس 4: تنفيذ إدارة المخاطر
• الدرس 5: تقييم المخاطر
• الدرس 6: ضوابط الإجراءات المضادة
• الدرس 7: أهداف وقت الاسترداد
• الدرس 8: مراقبة المخاطر والتواصل

تطوير وإدارة برنامج أمن المعلومات

• الدرس 1: تطوير برنامج أمن المعلومات
• الدرس 2: أهداف برنامج أمن المعلومات
• الدرس 3: مفاهيم تطوير برنامج أمن المعلومات
• الدرس 4: نطاق وميثاق تطوير برنامج أمن المعلومات
• الدرس 5: إطار عمل إدارة أمن المعلومات
• الدرس 6: مكونات إطار عمل أمن المعلومات
• الدرس 7: موارد برنامج أمن المعلومات
• الدرس 8: تنفيذ برنامج أمن المعلومات
• الدرس 9: البنية التحتية للمعلومات والهندسة المعمارية
• الدرس 10: برنامج أمن المعلومات
• الدرس 11: خدمات برنامج الأمن والأنشطة التشغيلية

إدارة حوادث أمن المعلومات

• الدرس 1: نظرة عامة على إدارة الحوادث الجزء الأول
• الدرس 2: إجراءات الاستجابة للحوادث الجزء الأول
• الدرس 3: تنظيم إدارة الحوادث
• الدرس 4: موارد إدارة الحوادث
• الدرس 5: أهداف إدارة الحوادث
• الدرس 6: مقاييس ومؤشرات إدارة الحوادث
• الدرس 7: الحالة الحالية للقدرة على الاستجابة للحوادث
• الدرس 8: تطوير خطة الاستجابة للحوادث
• الدرس 9: BCP / DRP
• الدرس 10: اختبار الاستجابة وخطط الاسترداد
• الدرس 11: تنفيذ الخطة

أهداف الدورة التعليمية

• تخطيط وتنفيذ متطلبات أمن المعلومات المؤسسية
• تطوير برامج أمن معلومات شاملة وقابلة للتنفيذ
• إدارة المخاطر الأمنية وتحليلها والتخفيف من آثارها
• بناء استراتيجية فعالة للاستجابة للحوادث
• تعزيز الالتزام بالامتثال والمعايير الدولية لأمن المعلومات

المتطلبات الأساسية

للتأهل لشهادة CISM، يجب على المتقدم:

• تقديم طلب مكتمل خلال 5 سنوات من اجتياز الامتحان
• امتلاك خبرة عملية لا تقل عن 3 سنوات في إدارة أمن المعلومات ضمن 3 من مجالات CISM الأربعة
• أن تكون الخبرة مكتسبة خلال 10 سنوات قبل تاريخ التقديم، أو خلال 5 سنوات من اجتياز الامتحان
• إثبات الخبرة عبر جهات العمل الرسمية

تمثل دورة CISM منصة مثالية للمحترفين الساعين لتأهيل متقدم في قيادة أمن المعلومات، ورفع كفاءتهم في إدارة البرامج الأمنية المتكاملة.