إعداد أخصائي في الأمن السيبراني للأعمال

حقائق البرنامج

رسوم الدراسة

مجاني

مواد

3

دروس

15

الوقت التقديري

15 ساعة

آخر مراجعة للمحتوى

21 أكتوبر 2026

مدة الوصول

30 يوماً

لغة الدراسة

العربية والإنجليزية

عن البرنامج

يتعلم الممارس رسم خدمة واعتمادياتها، وصياغة مخاطر ذات أثر أعمال، وكتابة متطلبات ضبط، ومراجعة الهوية والبيانات والموردين، وفرز الحوادث والتحقق من التعافي، وتحويل النتائج إلى خارطة وموجز قرار. تستخدم الحالات بيانات افتراضية وتوضح الدليل والمالك وحدود الصلاحية.

الصلة العملية

المخرجات قابلة للنقل إلى سجلات المؤسسة وأدواتها بعد التحقق من السياق والصلاحية، ولا تتطلب بيانات حقيقية أثناء التعلم.

لماذا هذا البرنامج

الأمن السيبراني للأعمال يحتاج ربط التقنية بالخدمة والقرار، لا قائمة أدوات. يبني البرنامج أثرًا من المدخل إلى الفحص والتصعيد.

ماذا ستتعلّم

• تحويل اسم خدمة عام إلى خريطة تشغيل وأصول واعتماديات يراجعها مالك الخدمة.
• إنشاء سجل خطر يربط عدم اليقين بنتيجة أعمال وقرار استجابة.
• اختيار حزمة وقائية وكاشفة وتصحيحية وبيان كيف سيعرف الفريق أنها تعمل.
• إجراء مراجعة وصول وتدفق بيانات وتقييم ضمان مورد محدود النطاق.
• تحويل إنذار متفرق إلى سجل حادث وقرار تصعيد وخطة تحقق من الاستعادة.
• تحويل السجلات والاختبارات والاستثناءات إلى قرارات قابلة للتمويل والمتابعة.

لمن هذا البرنامج

• مناسب لممارسي التشغيل والتقنية والمخاطر والاستمرارية وإدارة الموردين الذين ينفذون مهام أمن سيبراني محددة ويحتاجون مخرجات قابلة للمراجعة: خرائط خدمات، سجلات مخاطر، معايير ضبط، مراجعات وصول، سجلات حوادث وخطط تحسين. لا يناسب من يبحث عن تدريب اختراق هجومي أو صلاحية لقبول المخاطر أو إصدار حكم قانوني أو تنظيمي نيابة عن الجهة.

المنهج

1. المادة 1 مفتوحة مجاناً

   خدمات الأعمال والمخاطر

   تربط الوحدة نتيجة خدمة الأعمال بالأصول والبيانات والأشخاص والموردين الذين تمكّنها، ثم تحول هذا الفهم إلى سيناريوهات خطر قابلة للمراجعة. يتعلم المتدرب رسم الاعتماديات واتجاهاتها، وتقدير أثر التعطل عبر الزمن، وبناء نموذج تهديد محدود بالغرض، والتحقق من أن السيناريو يصف سببًا وحدثًا ونتيجة لا قائمة مخاوف. ويطبق خيارات المعالجة والاستثناء بمالك وموعد ومؤشر خروج. تنتج الوحدة خريطة خدمة، وتحليل أثر، وسجل مخاطر وقرار معالجة يمكن لصاحب الخدمة مراجعتهما دون دقة زائفة أو تجاوز سلطة قبول الخطر. ويظل كل رقم افتراضًا معلنًا حتى يؤيده مالك الخدمة ودليل التشغيل.

   5 دروس · 4.5 ساعة

   1. تحديد خدمة الأعمال ورسم الاعتماديات 1 ساعة
   2. صياغة سيناريوهات الخطر وترتيب الأولويات 1 ساعة
   3. تحليل أثر الأعمال وأهداف الاستعادة 40 دقيقة
   4. نمذجة التهديد والتحقق من السيناريو 44 دقيقة
   5. معالجة المخاطر وإدارة الاستثناء 40 دقيقة
2. المادة 2

   الضوابط والهوية وضمان المورد

   تحول الوحدة المخاطر ذات الأولوية إلى ضوابط قابلة للاختبار عبر تحديد النتيجة ونطاق الحسابات أو الأصول المختبرة والمالك والدليل وحالة الفشل. ثم توسع الممارسة إلى دورة حياة الهوية والوصول المميز، وتصنيف البيانات وتقليلها، وضمان المورد والخدمة السحابية. يتعلم المتدرب الفصل بين تصميم الضبط وتشغيله، وبين ادعاء المورد والدليل الخاص بالخدمة والفترة والكيان. ويختبر حالات السماح والرفض والإلغاء والتعافي بدل الاكتفاء بوثيقة سياسة. تنتج الوحدة بطاقات ضبط، ومراجعة وصول، وسجل تدفق بيانات، وحزمة ضمان مورد تربط كل فجوة بإجراء ومهلة وحد تصعيد. وتبقى نتيجة المراجعة محدودة بالخدمة والفترة ونطاق الحسابات والأصول التي شملها الاختبار.

   5 دروس · 4.5 ساعة

   1. اختيار الضوابط وكتابة معايير قبول قابلة للفحص 1 ساعة
   2. إدارة الهوية والبيانات والموردين بالأدلة 1 ساعة
   3. دورة حياة الهوية والوصول المميز 52 دقيقة
   4. تصنيف البيانات وتقليلها وحمايتها 44 دقيقة
   5. ضمان المورد والخدمة السحابية 48 دقيقة
3. المادة 3

   الحوادث والتحسين واتخاذ القرار

   تجمع الوحدة الكشف والاستجابة والتعافي والتحسين في سلسلة قرار واحدة. يبدأ المتدرب من سؤال كشف محدد ومصدر سجل معروف، ثم يختبر جودة التغطية والإنذار وحالات الفشل. وعند الحادث يفصل الوقائع عن الفرضيات، يحفظ سجل القرار، ويضبط التواصل بحسب الجمهور والسرية والوقت. بعد الاحتواء لا يعد تشغيل المكوّن تعافيًا؛ بل يثبت عودة معاملة الأعمال وسلامة البيانات وقدرة الدعم. تنتهي الوحدة بتحويل الملاحظات إلى إجراءات ذات مالك ومقام قياس وعتبة تصعيد. المخرجات قاعدة كشف، وسجل حادث، وخطة اتصال، واختبار تعافٍ، ومراجعة تعلم قابلة للمتابعة.

   5 دروس · 4.5 ساعة

   1. فرز الحوادث والتصعيد والتحقق من التعافي 1 ساعة
   2. خارطة التحسين والتقرير التنفيذي والتسليم 1 ساعة
   3. هندسة الكشف وتغطية السجلات 44 دقيقة
   4. اتصال الحادث وسجل القرار 38 دقيقة
   5. التحقق من التعافي والتعلم بعد الحادث 48 دقيقة

تُفتح المواد بالتتابع وفق تقدّمك.

نقاط القوة

• ربط الأمن بنتائج خدمة الأعمال
• أدلة وحدود قرار قابلة للتعقب
• حالات وتمارين ثنائية اللغة دون بيانات حقيقية

الأساس المرجعي

تعتمد المفاهيم على مصادر NIST وCISA الرسمية، والأمثلة أصلية وافتراضية. لا تمنح الإشارة إلى المصدر اعتمادًا خارجيًا أو حكمًا قانونيًا.

التقييم

تحدد التقييمات وفق مخطط البرنامج، وقد تكون تقييمات وحدات أو تقييمًا نهائيًا أو مزيجًا منهما، مع الالتزام بسياسة المحاولات المعتمدة.

محاولات التقييم: 2 لكل تقييم، بفاصل 7 أيام

نسبة النجاح تُعلن قبل نشر البرنامج.

الشهادة

الشهادة تثبت إتمام البرنامج واجتياز تقييماته ولا تمثل ترخيصًا لمزاولة مهنة منظمة ما لم يذكر خلاف ذلك بصورة قانونية صريحة.

كل شهادة لها رمز تحقق عام. التحقق من شهادة

مثال تحقق: شهادة حقيقية صادرة

أسئلة عن البرنامج