تتضمن هذه الدورة استخدام الذكاء الاصطناعي.

الملحق (أ) في المواصفة ISO/IEC 27001:2022 هو القلب التشغيلي للمواصفة: 93 ضابطا تحول مبادئ نظام الإدارة إلى تدابير ملموسة. وهو أيضا الموضع الذي تتعثر فيه مشاريع كثيرة، لأن المواصفة تقول ما الذي يجب تحقيقه، لكنها نادرا ما تبين كيف يبدو ذلك في الواقع.

تشرح هذه الدورة الضوابط الـ93 واحدا تلو الآخر. في كل ضابط تتعرفون على غرضه وإرشادات تطبيقه، وحيث يفيد ذلك على مثال ملموس: مقتطف من سياسة، أو إجراء، أو سيناريو تطبيق تكيفونه حسب منظمتكم.

أعاد إصدار 2022 تنظيم الضوابط الـ114 في إصدار 2013 ضمن أربعة مواضيع، وأضاف 11 ضابطا جديدا. وتتبع الدورة هذا الهيكل بدقة:

الضوابط التنظيمية (37): السياسات، والأدوار، والأصول، والتصنيف، والتحكم في الوصول، والموردون، والحوادث، واستمرارية الأعمال، والامتثال
الضوابط المتعلقة بالأفراد (8): التحري عن الخلفية، وشروط التوظيف، والتوعية، والإجراءات التأديبية، والعمل عن بعد، والإبلاغ عن الأحداث
الضوابط المادية (14): محيطات الأمن، والدخول المادي، والمراقبة، والمعدات، ووسائط التخزين، والكابلات، والتخلص الآمن
الضوابط التقنية (34): أجهزة المستخدمين الطرفية، والوصول المميز، والبرمجيات الخبيثة، والثغرات، وتسجيل الأحداث والمراقبة، والتشفير، والشبكات، والتطوير الآمن، وإدارة التغيير

ماذا تتضمن الدورة؟

104 محاضرات فيديو بتعليق صوتي باللغة العربية
9 اختبارات قصيرة في نهاية الأقسام فيها 98 سؤالا، لتتحققوا من فهمكم
6 تكليفات تطبيقية في شركة خيالية هي فيرتيس لوجيستيكا، لكل منها إجابة نموذجية مشروحة
اختبار تدريبي نهائي من 40 سؤالا
7 قوالب Word قابلة للتنزيل: سياسة أمن المعلومات، والأدوار والمسؤوليات، والفصل بين المهام، ومنح حقوق الوصول، واتفاقية السرية وعدم الإفصاح، والمكتب النظيف والشاشة النظيفة، وبيان قابلية التطبيق

لمن هذه الدورة؟

لمن يبنون نظام إدارة أمن المعلومات (ISMS) ويحتاجون إلى تطبيق الملحق (أ) فعليا
للمدققين الداخليين والمستشارين الذين يقيمون الضوابط
لمتخصصي تقنية المعلومات والأمن الذين يريدون فهم الغاية من كل تدبير

ما الذي لا تتناوله الدورة: هذه ليست جولة في البنود من 4 إلى 10 في المواصفة، ولا دورة في التدقيق. إنها مكمل مخصص بالكامل للملحق (أ)، أي للجزء الذي يستهلك أكبر وقت في التطبيق.

سجلوا الآن وابدؤوا اليوم بفهم الضوابط الـ93 وتطبيقها في منظمتكم.