حقائق البرنامج
- رسوم الدراسة
- مجاني
- مواد
- 5
- دروس
- 20
- الوقت التقديري
- 12.5 ساعة
- مدة الوصول
- 60 يوماً
- لغة الدراسة
- العربية والإنجليزية
عن البرنامج
يبني البرنامج لغة مشتركة بين الإدارة والعمليات والموارد البشرية والمشتريات والفرق الرقمية حول القرارات السيبرانية الأساسية. يبدأ بفهم الأصول والتهديدات والثغرات والأثر، ثم ينتقل إلى الحوكمة وتقييم المخاطر، وحماية الهوية والبيانات والأنظمة، والتصيد والعامل البشري، والكشف، والاستجابة والتعافي، ثم مخاطر الموردين والخدمات الرقمية وقياس فعالية الضوابط. التطبيق يتم من خلال مؤسسات وحالات افتراضية محايدة البلد، بحيث يتعلم الدارس لماذا يُختار الإجراء ومتى يُصعّد القرار، لا كيف ينفذ هجومًا أو يستغل ثغرة. المستوى تأسيسي منظم ولا يشترط خبرة تقنية متقدمة.
الصلة العملية
يتدرب المتعلم على ترتيب مخاطر مبسطة، مراجعة منطق الصلاحيات، اختيار وسائل حماية مناسبة، التحقق من الطلبات المشبوهة، تحديد مسار الإبلاغ والتصعيد، التفكير في أولويات الاستعادة، طرح أسئلة على الموردين، وقراءة مؤشرات ضوابط تساعد الإدارة على اتخاذ قرار.
لماذا هذا البرنامج
الأمن السيبراني لا يخص فريق التقنية وحده؛ قرار شراء خدمة سحابية، ومنح صلاحية، والاستجابة لرسالة مشبوهة، وحفظ نسخة احتياطية، والتعامل مع مورد، كلها قرارات أعمال قد تغير مستوى الخطر. لذلك يركز البرنامج على فهم العلاقة بين الخطر والضابط والمسؤولية والقياس، وعلى بناء أحكام عملية يمكن لمتعلم غير متخصص تقنيًا أن يستخدمها بالتعاون مع المختصين.
الصلة المهنية
يفيد البرنامج المهنيين الذين يتعاملون مع المخاطر أو العمليات أو المشتريات أو المشاريع أو التحول الرقمي أو الإشراف الإداري، ويمنحهم أساسًا منظمًا للحوار مع فرق الأمن والتقنية. لا يحل محل التأهيل التقني المتخصص أو الشهادات المهنية أو الخبرة العملية المتقدمة.
ماذا ستتعلّم
- تحويل مفاهيم الأصول والتهديدات والثغرات إلى صورة مفهومة لمخاطر الأعمال.
- استخدام الحوكمة ووظائف NIST CSF 2.0 لتنظيم المسؤوليات والأولويات.
- تقييم مخاطر مبسطة واختيار معالجة متناسبة معها.
- تطبيق مبادئ الهوية والوصول والمصادقة متعددة العوامل وأقل قدر من الصلاحيات.
- اختيار ضوابط مناسبة للبيانات والأنظمة والنسخ الاحتياطي والتحديث.
- تمييز التصيد والهندسة الاجتماعية وتطبيق التحقق والإبلاغ والتوعية.
- فهم أساسيات الكشف والتصعيد والاستجابة للحوادث والتعافي.
- تقييم مخاطر الموردين والخدمات الرقمية وقياس فعالية الضوابط وخارطة التحسين.
مخرجات التعلّم (10)
- شرح الأمن السيبراني بوصفه خطر أعمال، وربط الأصول والتهديدات والثغرات والضوابط بالآثار التشغيلية والمالية والسمعية.
- تطبيق مبادئ الحوكمة والأدوار ووظائف إطار NIST CSF 2.0 على مؤسسة افتراضية بما يوضح المسؤوليات والقرارات.
- تقييم مخاطر سيبرانية مبسطة باستخدام الاحتمال والأثر وترتيب الأولويات واختيار معالجة مناسبة للمخاطر.
- تطبيق مبادئ إدارة الهوية والوصول، بما يشمل دورة حياة الحساب وأقل قدر من الصلاحيات والمصادقة متعددة العوامل، في مواقف أعمال.
- اختيار ضوابط مناسبة لحماية البيانات والأنظمة تشمل التعامل مع البيانات والإعداد الآمن والتحديث والنسخ الاحتياطي واختبار الاستعادة.
- تمييز مؤشرات التصيد والهندسة الاجتماعية وتطبيق إجراءات تحقق وإبلاغ وتوعية تقلل مخاطر العامل البشري.
- تفسير أدلة كشف أساسية مثل السجلات والتنبيهات ضمن سياق الأعمال وتحديد متى يلزم التصعيد دون تنفيذ نشاط هجومي.
- تطبيق مبادئ الاستعداد والاستجابة والتعافي للحوادث، بما يشمل الأدوار والاتصال وأولويات الاستعادة والتعلم بعد الحادث.
- تقييم مخاطر الموردين والأطراف الثالثة والخدمات الرقمية ووضع متطلبات أمنية ومتابعة متناسبة مع المخاطر.
- قياس فعالية ضوابط مختارة وتحديد فجوات ذات أولوية وبناء خارطة تحسين وتقارير مفهومة للإدارة.
لمن هذا البرنامج
- المتعلمون والمهنيون الراغبون في بناء أساس منظم في الأمن السيبراني للأعمال.
- المهتمون بتطوير معرفة قابلة للتطبيق دون اشتراط خبرة سابقة متقدمة.
ما لا يقدّمه البرنامج
- التدريب على الاختراق أو الاستغلال أو تجاوز الضوابط الأمنية.
- إعداد محلل عمليات أمنية متقدم أو مختص استجابة جنائية رقمية.
- تفسير تشريعات أو التزامات امتثال خاصة بدولة بعينها.
المنهج
- المادة 1 مفتوحة مجاناً
الأمن السيبراني كمخاطر أعمال وحوكمة
تقدم هذه المادة أساسًا تطبيقيًا في الأمن السيبراني كمخاطر أعمال وحوكمة مع ربط المفاهيم بقرارات أعمال وحالات دفاعية آمنة.
- المادة 2
حماية الهوية والوصول والبيانات والأنظمة
تقدم هذه المادة أساسًا تطبيقيًا في حماية الهوية والوصول والبيانات والأنظمة مع ربط المفاهيم بقرارات أعمال وحالات دفاعية آمنة.
- المادة 3
التصيد والعامل البشري والتوعية والكشف
تقدم هذه المادة أساسًا تطبيقيًا في التصيد والعامل البشري والتوعية والكشف مع ربط المفاهيم بقرارات أعمال وحالات دفاعية آمنة.
- المادة 4
الاستجابة للحوادث والاستمرارية والتعافي
تقدم هذه المادة أساسًا تطبيقيًا في الاستجابة للحوادث والاستمرارية والتعافي مع ربط المفاهيم بقرارات أعمال وحالات دفاعية آمنة.
- المادة 5
مخاطر الموردين والخدمات الرقمية والتحسين السيبراني
تقدم هذه المادة أساسًا تطبيقيًا في مخاطر الموردين والخدمات الرقمية والتحسين السيبراني مع ربط المفاهيم بقرارات أعمال وحالات دفاعية آمنة.
تُفتح المواد بالتتابع وفق تقدّمك.
نقاط القوة
- منظور أعمال يربط الأمن السيبراني بالقرار والمخاطر والاستمرارية بدل حصره في الأدوات.
- اعتماد واضح على مصادر أولية حديثة من NIST وCISA ومصدر OWASP المهني عند موضعه.
- تطبيق دفاعي آمن يشرح الوقاية والكشف والاستجابة دون خطوات هجومية مؤذية.
- خمس مواد متدرجة تربط الحوكمة والحماية والعامل البشري والحوادث والموردين في صورة واحدة.
- محتوى ثنائي اللغة مع أمثلة محايدة البلد وأسئلة تقيس الفهم والتطبيق.
الأساس المرجعي
بُني المخطط على إطار NIST CSF 2.0 وإرشادات NIST للهوية والتصيد والاستجابة للحوادث وسلسلة الإمداد، مع الاستفادة من أهداف CISA للأداء السيبراني وOWASP Top 10 في وعي مخاطر الخدمات الرقمية. تُستخدم المصادر ضمن نطاق الاطلاع المسجل، وتبقى الأمثلة والشرح والأسئلة أصلية.
جهات مرجعية
- NIST
- CISA
- OWASP Foundation
أطر مستخدمة
- CISA Cross-Sector Cybersecurity Performance Goals
- OWASP Top 10 — 2025
المنهجية
جُمعت المصادر الأولية أولًا، ثم صُممت النتائج والمواد والدروس والتقييمات بحيث تنتقل من فهم مخاطر الأعمال إلى تطبيق ضوابط وقرارات دفاعية متدرجة.
كيف يعمل المسار
الدبلومات القصيرة مسارات تعليمية متكاملة نسبيًا تقدم موضوعًا رئيسيًا من خلال خمس مواد مترابطة وتقييمات منظمة، مع سجل دبلوم يوضح المواد والنتائج عند استحقاق الشهادة.
دراسة ذاتية متتابعة؛ يفتح المحتوى تدريجيًا وفق تقدم المتعلم، وتجمع كل مادة بين القراءة والأمثلة والتمارين وأسئلة التحقق والتقييم.
- بناء معرفة متكاملة في موضوع رئيسي.
- تقسيم المحتوى إلى خمس مواد واضحة ومترابطة.
- تقييم مستقل لكل مادة.
- سجل دبلوم يوضح المواد والنتائج عند إصدار الشهادة.
التقييم
يتضمن كل دبلوم خمس مواد، ولكل مادة تقييم معتمد. لا يلزم اختبار نهائي سادس إذا غطت تقييمات المواد مخرجات التعلم كاملة.
محاولات التقييم: 2 لكل تقييم، بفاصل 7 أيام
نسبة النجاح تُعلن قبل نشر البرنامج.
الشهادة
يؤهل اجتياز المتطلبات لإصدار شهادة الدبلوم القصير وسجل Diploma Transcript وفق سياسة الشهادة.
كل شهادة لها رمز تحقق عام. التحقق من شهادة
إخلاء مسؤولية: شهادة إتمام تدريبية، وليست درجة جامعية أو ترخيصًا مهنيًا في الأمن السيبراني.
أسئلة عن البرنامج
هل أحتاج إلى خلفية تقنية متقدمة؟
لا. البرنامج تأسيسي للأعمال ويشرح المصطلح عند أول استخدام مؤثر. المعرفة العامة بكيفية استخدام الأنظمة في العمل مفيدة، لكن لا يشترط برمجة أو خبرة أمنية سابقة.
هل يعلمني البرنامج الاختراق أو اختبار الاختراق؟
لا. النطاق دفاعي وتعليمي للأعمال: الحوكمة والمخاطر والهوية والتصيد والنسخ الاحتياطي والكشف والاستجابة والموردون وقياس الضوابط، دون خطوات استغلال أو تجاوز أمني.
هل يركز البرنامج على معيار واحد فقط؟
يستخدم NIST CSF 2.0 إطارًا منظمًا رئيسيًا، ويستند كذلك إلى إرشادات NIST المتخصصة وCISA وOWASP عند الحاجة. الهدف تعلم منطق القرار لا حفظ وثيقة واحدة.
هل يغطي قوانين الأمن السيبراني في دولة محددة؟
لا. السياق محايد البلد ولا يفترض نظامًا قانونيًا وطنيًا. إذا كان تطبيقك العملي خاضعًا لمتطلبات محلية فيجب التحقق منها من مصادرها المختصة.
كيف يتم التقييم؟
توجد أسئلة تحقق صغيرة مرتبطة بكل درس، ثم تقييم ختامي مستقل لكل مادة. تفاصيل نسبة الاجتياز المركزية لا تُختلق أثناء التأليف إذا لم يحسمها النظام.
هل أتعلم التعامل مع حادث سيبراني حقيقي؟
ستتعلم منطق الاستعداد والتصعيد والتنسيق والاتصال والتعافي من خلال حالات آمنة. البرنامج لا يدعي تأهيلًا جنائيًا رقميًا أو صلاحية تنفيذ إجراءات تخصصية متقدمة.