إدارة الأمن السيبراني والامتثال

يركّز هذا المقرر على الجوانب الإدارية والتنظيمية التي تجعل برامج الأمن السيبراني قابلة للتطبيق والقياس. ستتعلم مبادئ إدارة البيانات والسجلات، وكيف تؤثر الحوكمة وجودة التصنيف والاحتفاظ على الخصوصية والاستجابة للحوادث. ثم تنتقل إلى فهم أمن المعلومات من منظور السياسات: كيف تُصاغ المعايير، وكيف تُحوَّل إلى إجراءات قابلة للتنفيذ، وكيف يُقاس الالتزام بها. تستكشف الدورة أطر اعتماد السحابة (Cloud Adoption Frameworks) وما تعنيه عند تصميم بنية سحابية آمنة، إضافة إلى أطر الامتثال التنظيمي التي تفرض متطلبات على معالجة البيانات وحمايتها. ستتعرف أيضا على أدوات وممارسات إدارة الامتثال: تتبع المتطلبات، ربط الضوابط بالمخاطر، وتجهيز الأدلة اللازمة للمراجعات والتدقيق. بنهاية المقرر ستكون قادرا على شرح مبادئ التخطيط لأمن السحابة، تحديد متطلبات أمنية للبنية، وفهم كيف تتكامل السياسات والضوابط والحوكمة لدعم الامتثال دون تعطيل الأعمال. هذه المهارات تمثل جسرا مهما بين الفرق التقنية والحوكمة والقيادة.

• فهم إدارة البيانات والسجلات وصياغة السياسات والمعايير وتطبيقها
• استكشاف أطر اعتماد السحابة وأطر الامتثال التنظيمي
• شرح مبادئ التخطيط لأمن السحابة ومتطلبات البنية الآمنة
• استخدام أدوات وممارسات عملية لإدارة الامتثال وقياس الالتزام