إعداد مستشار في حوكمة ومخاطر الأمن السيبراني متاح مجاناً على منصة ARPS (المنصة العربية للدراسات المهنية). برنامج استشاري متقدم لتحليل حوكمة الأمن السيبراني وسيناريوهات المخاطر ومقارنة المعالجات وصياغة قرار تنفيذي قابل للمتابعة. قد تملك مؤسسة سياسة أمنية ولوحة مؤشرات وتقارير موردين، ثم تعجز عن الإجابة: من يملك قرار قبول الخطر، وهل يثبت الدليل أن الضابط يعمل في الخدمة الحرجة؟
قد تملك مؤسسة سياسة أمنية ولوحة مؤشرات وتقارير موردين، ثم تعجز عن الإجابة: من يملك قرار قبول الخطر، وهل يثبت الدليل أن الضابط يعمل في الخدمة الحرجة؟ يبدأ البرنامج بتحديد نطاق التكليف وحقوق القرار ورسم الخدمة واعتمادياتها. ينتقل إلى بناء سيناريوهات تهديد قابلة للفحص، وفصل الوقائع عن الافتراضات، وتقدير الاحتمال والأثر دون دقة زائفة.
في خمس وحدات، تقارن بدائل المعالجة ومحفظة محدودة الموارد، وتفحص تركيز الموردين والاستثناءات، ثم تربط السياسة والتوكيد والمقاييس ودروس الحوادث بالإشراف. تنتهي بحالة تسليم استشارة تتضمن مذكرة قرار وخارطة مراحل ودليل إغلاق ومتابعة. الأمثلة افتراضية؛ يمكن حلها دون استخدام بيانات مؤسستك الحقيقية.
البرنامج يعلم طريقة استدلال وتوثيق ضمن دور المستشار. لا يمنح ترخيصًا أو اعتماد جهة خارجية، ولا يخول اتخاذ قرار المخاطر بدل المؤسسة. عند التطبيق الواقعي تتحقق من السياسات والعقود والولاية والمختصين اللازمين.
الصلة العملية
تستخدم حالات مورد سحابي، ومدفوعات، وهويات مميزة، واستعادة خدمة، لتنتج سجل سيناريو وخريطة اعتماديات ومصفوفة خيارات ومؤشر متابعة. يمكن العمل على الحالات الافتراضية دون رفع سجلات حساسة إلى أداة خارجية.
لماذا هذا البرنامج
اللون الأحمر في سجل المخاطر أو وجود سياسة لا يشرح ما الذي سيتغير في خدمة المؤسسة. يتدرب المتعلم على تتبع حدث إلى أثر، واختبار أدلة متعارضة، وإظهار بديل أسرع أو أقل كلفة وشروط تغير التوصية. يميز بين قرار استثمار، وقبول خطر متبقٍ، وإغلاق علاج بدليل.
الصلة المهنية
يناسب قادة الأمن والمخاطر والمستشارين الداخليين والخارجيين الذين يعرضون مفاضلات على أصحاب خدمات أو لجان. يطور كتابة توصية قابلة للتنفيذ ومراجعة الأدلة والتفويض. لا يقرر أهلية لوظيفة أو لقب محمي ولا يعد بترقية.
ماذا ستتعلّم
تحديد نطاق تكليف وحقوق قرار وربط خدمة باعتمادياتها.
نحول السياسة والاستثناء إلى تشغيل قابل للفحص، ونربط الضوابط بدليل النتيجة ومؤشرات الإشراف ودروس الحوادث.
4 دروس · 2 ساعة
تصميم حوكمة السياسة والاستثناءات34 دقيقة
ربط الضوابط بأدلة التوكيد32 دقيقة
تعريف المقاييس والتقرير32 دقيقة
دمج دروس الحوادث والمرونة32 دقيقة
المادة 5
تسليم الاستشارة
نصوغ قرارًا تنفيذيًا، وندير اختلاف أصحاب المصلحة، ونبني خارطة ببوابات ثم نسلم المتابعة بأدلة إغلاق.
4 دروس · 2 ساعة
كتابة سرد المخاطر التنفيذي34 دقيقة
التفاوض حول التوصيات مع أصحاب المصلحة32 دقيقة
بناء خارطة تنفيذ متسلسلة34 دقيقة
عرض القرارات وتسليمها ومتابعتها34 دقيقة
تُفتح المواد بالتتابع وفق تقدّمك.
نقاط القوة
حالات بأدلة متعارضة وشروط واضحة لتغيير الحكم.
مقارنة بدائل تحت قيود الوقت والميزانية والاعتماديات.
ربط التوصية بصاحب قرار ودليل إغلاق ومتابعة.
نصوص تعليمية كاملة بالعربية والإنجليزية وتمارين بحلول.
الأساس المرجعي
يعتمد شرح المفاهيم على صفحات منشورات NIST الرسمية للإطار وإدارة المخاطر وسلسلة التوريد، مع بيان مواضع القراءة وحدودها. الحالات والأرقام التعليمية مؤلفة افتراضيًا وليست بيانات دراسة أو عتبات معيارية. الاستشهاد لا يعني اعتماد NIST للبرنامج.
جهات مرجعية
NIST
أطر مستخدمة
NIST CSF — 2.0
المنهجية
تعتمد الدروس على مواضع محددة من صفحات منشورات رسمية وحالات استشارية افتراضية أصلية.
التقييم
تُبنى التقييمات وفق مخرجات البرنامج وقد تشمل تقييمات وحدات أو تقييمًا نهائيًا أو مزيجًا منهما مع أسئلة قائمة على السيناريوهات.
محاولات التقييم: 2 لكل تقييم، بفاصل 7 أيام
نسبة النجاح تُعلن قبل نشر البرنامج.
الشهادة
الشهادة تثبت إتمام البرنامج واجتياز تقييماته ولا تمنح تلقائيًا ترخيصًا قانونيًا للعمل كمستشار في مجال منظم.
إخلاء مسؤولية: برنامج تعليمي لتحليل حوكمة ومخاطر الأمن السيبراني وصياغة توصيات ضمن صلاحية الدور. لا يمنح ترخيصًا مهنيًا أو اعتمادًا خارجيًا ولا يحل محل قرار الجهة المخولة.
أسئلة عن البرنامج
هل يمنح البرنامج شهادة NIST أو ترخيص استشاري؟
لا. يعلّم تحليلًا وممارسة استشارية؛ أي اعتماد أو ترخيص خارجي له شروطه المستقلة.
هل أحتاج بيانات مؤسستي؟
لا. الحالات افتراضية ومكتملة بما يكفي للتدريب، ولا ينبغي إدخال بيانات حساسة في التمارين.
هل يحدد الإطار درجة خطر واجبة لكل مؤسسة؟
لا. يستخدم البرنامج نتائج الإطار ومصادر تقدير المخاطر مع عتبات تحددها المؤسسة وتوثقها.
كيف أقيم تقدم التعلم؟
توجد أسئلة فهم لكل درس وسيناريوهات تقييم للوحدات، مع ممارسة ذاتية وحلول مرجعية.
هل التوصية تعني أن المستشار يقبل الخطر؟
لا. المستشار يعرض الأدلة والبدائل؛ القبول قرار الجهة المفوضة داخل المؤسسة.
هل دراسة إعداد مستشار في حوكمة ومخاطر الأمن السيبراني مجانية، وهل أحصل على شهادة؟
نعم. دراسة إعداد مستشار في حوكمة ومخاطر الأمن السيبراني على منصة ARPS مجانية: كل الدروس والتمارين والتقييمات مجانية، والمادة الأولى مفتوحة للقراءة بلا حساب، والبرنامج متاح بالعربية والإنجليزية. وإصدار الشهادة اختياري؛ وهي شهادة إتمام تدريبية تثبت اجتيازك تقييمات البرنامج، وليست درجة جامعية أو ترخيصاً مهنياً أو اعتماداً من جهة خارجية.
ما الأسماء الأخرى التي يُعرف بها إعداد مستشار في حوكمة ومخاطر الأمن السيبراني؟
يُعرف موضوع هذا البرنامج أيضاً باسم: حوكمة الأمن السيبراني، إدارة مخاطر الأمن السيبراني، حوكمة ومخاطر الأمن السيبراني GRC. ويصل إليه المتعلمون عادةً بعمليات بحث مثل: دورة مجانية في حوكمة الأمن السيبراني، تعلم إدارة المخاطر السيبرانية أونلاين، سيناريوهات المخاطر السيبرانية، قرارات معالجة المخاطر السيبرانية.
برنامج ثنائي اللغة للاستعداد لمجالات شهادة CISM الأربع وفق مخطط ISACA الساري في 22 أكتوبر 2026. يدرّب على قرار مدير أمن المعلومات بالحالات والأسئلة الأصلية، ولا يمثل امتحان ISACA أو شهادتها.
8 مواد
24 دروس
31.5 ساعة
مجاني
التأهيل للشهادات الاحترافية
البيانات والذكاء الاصطناعي والتحول الرقمي والتقنية والأمن السيبراني