برنامج “أخصائي أمن نظم المعلومات المعتمد” (Certified Information Systems Security Professional – CISSP).  من البرامج الاحترافية العالمية في مجال أمن المعلومات، حيث يزود المشاركين بالمعرفة العميقة والمهارات المتقدمة اللازمة لحماية أنظمة المعلومات والبنية التحتية الرقمية.

يهدف البرنامج لتأهيل المهنيين في مجال الأمن السيبراني ليصبحوا قادرين على تصميم وتنفيذ وإدارة استراتيجيات أمنية متكاملة تحمي المؤسسات من التهديدات السيبرانية المتطورة. يتضمن العرض محتوى تدريبي يغطي أهم مجالات  CISSP، بالإضافة إلى تقييمات عملية لضمان إتقان المفاهيم والتقنيات الأمنية، مع تفاصيل التكاليف والخدمات المقدمة لضمان تجربة تدريبية متميزة تحقق أهداف المشاركين والمؤسسات.

• مديرو أمن المعلومات (CISO) ومديرو تقنية المعلومات (CIO).
• مهندسو ومحللو الأمن السيبراني.
• مدققو الأمن واستشاريو الأمن.
• أي محترف يطمح لشغل مناصب قيادية في الأمن السيبراني.

يهدف هذا البرنامج التدريبي إلى تحقيق الأهداف التالية:

• • فهم المفاهيم الأساسية والمتقدمة لأمن المعلومات في المجالات الثمانية لـ
  • تطبيق مبادئ إدارة المخاطر والأمن في بيئات مؤسسية متنوعة.
  • تصميم وتنفيذ ضوابط أمنية متكاملة لحماية الأصول والبيانات.
  • الاستعداد لاجتياز اختبار CISSP بنجاح.
  • تطوير المهارات القيادية اللازمة لإدارة برامج الأمن السيبراني 

محاور البرنامج

إدارة الأمن والمخاطر

• فهم ونشر الأخلاقيات المهنية.
• تطبيق مبادئ حوكمة الأمن.
• تقييم وإدارة المخاطر (Risk Management).
• الامتثال للقوانين واللوائح الدولية.
• تطوير سياسات الأمن واستمرارية العمل.

أمن الأصول

• تحديد وتصنيف المعلومات والأصول.
• إدارة دورة حياة البيانات (Data Lifecycle).
• وضع متطلبات التعامل مع الأصول.
• ضوابط أمن البيانات.

هندسة الأمن

• مبادئ التصميم الآمن.
• فهم نماذج الأمان مثل Biba, Bell-LaPadula).)
• تقييم وتخفيف نقاط الضعف في الهندسة.
• اختيار وتطبيق الحلول التشفيرية.

أمن الاتصالات والشبكات

• تطبيق مبادئ التصميم الآمن في هندسة الشبكات.
• تأمين مكونات الشبكة (أجهزة، بروتوكولات).
• تنفيذ قنوات اتصال آمنة.

إدارة الهوية والوصول

• التحكم في الوصول المادي والمنطقي.
• إدارة هوية ووصول الأشخاص والأجهزة والخدمات.
• آليات المصادقة والتفويض مثل RBAC، ABAC

تقييم واختبار الأمن

• تصميم استراتيجيات الاختبار والتدقيق.
• إجراء اختبارات ضوابط الأمان.
• تحليل مخرجات الاختبار وإعداد التقارير.

عمليات الأمن

• إدارة العمليات الأمنية الأساسية (المراقبة، التسجيل).
• إدارة الاستجابة للحوادث.
• إدارة البpatches والثغرات الأمنية.
• استمرارية العمل واستعادة الكوارث (DR/BCP) 

أمن تطوير البرمجيات

• • • دمج الأمان في دورة حياة تطوير البرمجيات (SDLC).
    • تحديد وتطبيق ضوابط الأمان في بيئات التطوير.
    • تقييم أثر الأمان في البرمجيات المكتسبة.