الوصف
تتزايد وتطور تهديدات وهجمات أمن المعلومات باستمرار. لذلك، فإن المنظمات تزداد قلقًا بشأن كيفية التعامل مع معلوماتها القيمة وحمايتها. أفضل وسيلة للدفاع ضد التهديدات والهجمات هي التنفيذ الصحيح، والتدقيق، وإدارة ضوابط أمن المعلومات وأفضل الممارسات. يعتبر أمن المعلومات توقعًا رئيسيًا ومتطلبًا من العملاء، والمشرعين، وغيرهم من الأطراف المعنية.
تم تصميم دورة تدريب مدقق ISO 27001 من PECB لإعدادك لتدقيق نظام إدارة أمن المعلومات (ISMS) المعتمد على ISO 27001. خلال هذه الدورة التدريبية، ستكتسب المعرفة والمهارات اللازمة لتخطيط وتنفيذ التدقيقات الداخلية والخارجية وفقًا لعملية اعتماد ISO 19011 و ISO/IEC 17021-1.
تتكون محتويات التدريب من تمارين عملية ودراسات حالة توفر لك خبرة واقعية يمكنك تطبيقها في عملياتك وأنشطتك اليومية. بناءً على التمارين العملية، ستكون قادرًا على إتقان تقنيات التدقيق وتصبح مؤهلاً لإدارة برنامج تدقيق، وفريق تدقيق، والتواصل مع العملاء، وحل النزاعات.
دوراتنا التدريبية شاملة، مما يعني أنها تغطي كل ما تحتاجه للحصول على الشهادة. بعد اكتساب الخبرة اللازمة لأداء تدقيق، يمكنك التقدم للحصول على اعتماد “”PECB Certified ISO/IEC 27001 Lead Auditor من خلال حصولك على شهادة مدقق من PECB، ستظهر أنك تمتلك القدرات والكفاءات لتدقيق المنظمات بناءً على أفضل الممارسات.
من يجب أن يحضر هذه الدورة؟
هذه الدورة التدريبية موجهة إلى:
- المدققون الذين يسعون لأداء وقيادة تدقيقات نظام إدارة أمن المعلومات (ISMS)
- المديرون أو المستشارون الذين يسعون لإتقان عملية تدقيق نظام إدارة أمن المعلومات
- الأفراد المسؤولون عن الحفاظ على التوافق مع متطلبات نظام إدارة أمن المعلومات في منظمة
- الخبراء الفنيون الذين يسعون للاستعداد لتدقيق نظام إدارة أمن المعلومات
- المستشارون الخبراء في إدارة أمن المعلومات
الأهداف التعليمية
بعد إكمال الدورة التدريبية بنجاح، ستكون قادرًا على:
- شرح المفاهيم والمبادئ الأساسية لنظام إدارة أمن المعلومات (ISMS) المعتمد على ISO 27001
- تفسير متطلبات ISO27001 لنظام إدارة أمن المعلومات من منظور المدقق
- تقييم تطابق نظام إدارة أمن المعلومات مع متطلبات ISO 27001، وفقًا للمفاهيم والمبادئ الأساسية للتدقيق
- تخطيط، وتنفيذ، وإغلاق تدقيق التوافق مع ISO 27001، وفقًا لمتطلبات ISO 17021-1، وإرشادات ISO 19011، وأفضل الممارسات الأخرى في التدقيق
- إدارة برنامج تدقيق نظام إدارة أمن المعلومات
البرنامج التدريبي – المدة: 5 أيـام
اليوم الأول: مقدمة في نظام إدارة أمن المعلومات (ISMS) و ISO/IEC 27001
اليوم الثاني: مبادئ التدقيق، التحضير، وبدء التدقيق
اليوم الثالث: أنشطة التدقيق في الموقع
اليوم الرابع: إغلاق التدقيق
اليوم الخامس: الامتحان للحصول على الشهادة
