حوكمة أمن المعلومات وISO 27001

حوكمة أمن المعلومات دورة في حوكمة أمن المعلومات لكبار المسؤولين مدتها خمسة أيام يقدّمها مركز مارس للتدريب في لندن ودبي وميونخ وسيول وكوالالمبور — وهي مصمّمة لمديري أمن المعلومات التنفيذيين وكبار قادة مخاطر تقنية المعلومات وأعضاء لجان التدقيق والتنفيذيين المسؤولين عن أمن أصول المعلومات في مؤسساتهم.

انتقل الأمن السيبراني وأمن المعلومات من إدارة تقنية المعلومات إلى قاعة مجلس الإدارة. فالحوادث الكبرى تتصدر الصفحات الأولى وتتسبب في خسائر في القيمة السوقية وتنهي مسيرات مهنية. والجهات الرقابية تتوقع من مجالس الإدارة فهم المخاطر السيبرانية كما تفهم المخاطر المالية. وتمنح الأطر الرئيسية — ISO/IEC 27001 لإدارة أمن المعلومات وإطار NIST Cybersecurity Framework لبنية الضوابط وCOBIT للحوكمة — كبار القادة لغة مشتركة، غير أن تطبيقها بإتقان يتطلب أكثر من شهادة معلّقة على الجدار.

بُني هذا البرنامج لكبار القادة الذين يتعين عليهم حوكمة أمن المعلومات لا تشغيله. ويغطي بنية الحوكمة وانضباط المخاطر وأطر الضوابط والاستجابة للحوادث والحوار مع مجلس الإدارة الذي تتطلبه قيادة أمن المعلومات الحديثة. ويقدّمه ممارسون كبار من هيئة تدريب مارس.

ما الذي ستتعلمه

بنهاية هذا البرنامج ستكون قادراً على:

• تطبيق أطر ISO/IEC 27001 وNIST CSF وCOBIT على حوكمة أمن المعلومات.
• تصميم بنية حوكمة أمن المعلومات: الأدوار واللجان وخطوط رفع التقارير.
• بناء برنامج لمخاطر أمن المعلومات متوائم مع إدارة المخاطر المؤسسية.
• تقييم نضج نظام إدارة أمن المعلومات.
• قيادة الحوار على مستوى المجلس حول المخاطر السيبرانية ومخاطر المعلومات.
• تصميم واختبار خطة للاستجابة للحوادث والاتصال في الأزمات.
• حوكمة مخاطر أمن المعلومات لدى الأطراف الخارجية وسلسلة التوريد.
• ترسيخ الثقافة الأمنية والوعي في أرجاء المؤسسة.

كيف ستستفيد

ستغادر بإتقان الممارس الكبير لحوكمة أمن المعلومات وبخطة شخصية للارتقاء ببرنامجك، إضافة إلى شهادة إتمام من مارس.

وستكسب مؤسستك قائد أمن قادراً على ربط المخاطر السيبرانية بقيمة المؤسسة، وإرضاء المجلس، والصمود أمام التدقيق الرقابي، والاستجابة للحوادث بمصداقية.

لمن هذا البرنامج

صُمِّم هذا البرنامج لكبار القادة المسؤولين عن أمن المعلومات، ومنهم:

• مديرو أمن المعلومات التنفيذيون ورؤساء أمن المعلومات
• مديرو تقنية المعلومات التنفيذيون المشرفون على الأمن
• رؤساء مخاطر تقنية المعلومات وامتثالها
• رؤساء التدقيق الداخلي المعنيون بضمان التقنية
• أعضاء لجان التدقيق الذين يراجعون الإشراف على المخاطر السيبرانية
• مديرو المخاطر التنفيذيون ورؤساء المخاطر التشغيلية
• المستشارون القانونيون العامون وكبار المستشارين ذوو الالتزامات السيبرانية
• كبار المديرين المستعدين لأدوار مدير أمن المعلومات أو مخاطر التقنية

الحد الأدنى للمستوى الوظيفي هو مدير أول فما فوق في الأمن أو تقنية المعلومات أو المخاطر أو التدقيق أو الوظائف التنفيذية. والأسبوع موجَّه نحو الحوكمة لا نحو الجوانب التقنية، ويختتم بخطة عمل شخصية تُبنى بإشراف هيئة التدريب.