Information Security Risk Management based on 150/IEC 27005

التصنيف الرئيسي: الشهادات الاحترافية | التخصص: الشهادات الاحترافية

الوصف العام: إدارة مخاطر أمن المعلومات هي عملية حيوية لضمان حماية البيانات والمعلومات الحساسة داخل المنظمات من المخاطر المحتملة التي قد تؤثر على سرية المعلومات، تكاملها وتوافرها. تتطلب هذه العملية...

معلومات البرنامج:

• الشهادات الاحترافية
• الشهادات الاحترافية

أهداف الدورة

• شرح مفاهيم ومبادئ إدارة المخاطر وفقًا لمعيار ISO/IEC 27005 وISO 31000.
• تأسيس إطار عمل لإدارة مخاطر أمن المعلومات يتماشى مع أفضل الممارسات.
• تطبيق عمليات تقييم المخاطر باستخدام أساليب معترف بها.
• تطوير وتنفيذ استراتيجيات لمعالجة المخاطر وقبولها.
• تنفيذ أنشطة التواصل والمراجعة والمراقبة لضمان فعالية إدارة المخاطر.

الخطة التدريبية التفصيلية

المفاهيم الأساسية لإدارة مخاطر أمن المعلومات

• مفاهيم ومبادئ إدارة المخاطر وفقًا لمعيار ISO/IEC 27005 وISO 31000.
• إطار عمل إدارة المخاطر وأهدافه.
• علاقة إدارة المخاطر بنظام إدارة أمن المعلومات (ISMS) والامتثال لمعيار ISO/IEC 27001.

تأسيس إطار عمل لإدارة مخاطر أمن المعلومات

• تحديد نطاق وأهداف عملية إدارة المخاطر.
• فهم سياق المنظمة وتحديد الأطراف المعنية.
• تطوير برنامج لإدارة مخاطر أمن المعلومات.

تقييم مخاطر أمن المعلومات

• تحديد المخاطر وتحليلها وتقييمها.
• تطبيق أساليب التقييم مثل OCTAVE، MEHARI، EBIOS، NIST، CRAMM، وTRA.
• تحديد وتقييم تأثيرات المخاطر على الأصول المعلوماتية.

معالجة المخاطر وقبولها

• تحديد خيارات معالجة المخاطر (القبول، التخفيف، التحويل، التجنب).
• تقييم فعالية خيارات المعالجة.
• تحديد معايير قبول المخاطر.

التواصل والمراجعة والمراقبة لإدارة المخاطر

• تخطيط وتنفيذ أنشطة التواصل والتشاور بشأن المخاطر.
• تسجيل وتوثيق المخاطر ونتائج المعالجة.
• مراقبة ومراجعة عملية إدارة المخاطر لضمان فعاليتها وتحسينها المستمر.