برنامج تدريبي يشرح متطلبات الأيزو 27001 ايزو وكيفية تحديد توقعات اصحاب المصلحة من حيث أمن المعلومات في الشركة وفهم نظام التوثيق لأيزو 27001:2022 ايزو وكيفية تحديد المخاطر التي تهدد معلومات الشركة وتنفيذ جميع الضوابط وطرق معالجة المخاطر الأخرى
وإجراء تحسين مستمر لجعل نظام إدارة أمن المعلومات بأكمله يعمل بشكل أفضل
المحاور التدريبية الأساسية
مقدمة عن شهادة الأيزو في أمن المعلومات 27001 ايزو
مقدمة عن نظام إدارة أمن المعلومات 27001 ايزو
مفهوم نظام أمن وسلامة المعلومات
مبادئ نظام أمن وسلامة المعلومات
نطاق التنفيذ
المراجع المعيارية
المصطلحات والتعاريف
سياق المؤسسة
فهم المؤسسة والسياق الخاص بها
متطلبات تحديد سياق المنظمة والأطراف المهتمة
القيادة
توضيح النطاق الخاص بنظام أمن المعلومات
إعداد نظام أمن المعلومات
القيادة والتزام الإدارة العليا نحو نظام أمن وسرية المعلومات
التخطيط
تأسيس السياسة الخاصة بنظام أمن المعلومات
تحديد الصلاحيات والمسؤوليات
تحليل وتحديد المخاطر المرتبطة بنظام أمن المعلومات
تحديد فرص معالجة المخاطر
تحديد أهداف نظام أمن المعلومات والخطط اللازمة لتحقيقها
الدعم
تحديد الموارد اللازمة لبناء منظومة تضمن سرية المعلومات وحمايتها
التشغيل
اختيار الموارد البشرية وتأهيلها طبقاً لمتطلبات 27001 ايزو
تخطيط عمليات التشغيل لإدارة نظام أمن المعلومات
التقييم
مراقبة وقياس وتقييم نظام نظام أمن المعلومات الخاص بالمؤسسة
إعداد برنامج التدقيق الداخلى واستخدامة لتقييم نظام أمن المعلومات
مراجعة أداء نظام أمن المعلومات الخاص بالمؤسسة
التحسين
تحديد نقاط عدم المطابقة واتخاذ الإجراءات التصحيحية اللازمة
تحسين الأداء العام لنظام أمن المعلومات
اهداف الدورة
التعرف على متطلبات الأيزو 27001 ايزو
فهم معنى سياق المنظمة
التعرف على كيفية تحديد أصحاب المصلحة وتوقعاتهم من حيث أمن المعلومات في الشركة
فهم نظام التوثيق لأيزو 27001 ايزو
التعرف على كيفية تحديد المخاطر التي تهدد معلومات الشركة
كيفية تحديد أهدافا واضحة لما يجب تحقيقه بأمن المعلومات
تنفيذ جميع الضوابط وطرق معالجة المخاطر الأخرى
قياس ما إذا كانت الضوابط المنفذة تعمل كما هو متوقع منها
إجراء تحسين مستمر لجعل نظام إدارة أمن المعلومات بأكمله يعمل بشكل أفضل
الفئات المستهدفة
العاملين في مجال أمن وسرية المعلومات
العاملين في مجال البنوك، شركات التأمين شركات التكنولوجيا، أو أي شركات تتعامل مع معلومات
المسؤولين عن إدارة وحفظ المعلومات والبيانات واستعادتها
المسؤولين عن تطبيق والعمل على نظام إدارة امن المعلومات طبقاً ل 27001:2022 ايزو
ISO/IEC27001:2022 الراغبين في فهم متطلبات وبنود المواصفة الايزو