الأمن السيبراني وحماية المعلومات الحساسة

بنهاية هذه الدورة، سيكون المشارك قادرًا على:

1. فهم المشهد السيبراني والتهديدات الأساسية في المملكة العربية السعودية – استيعاب أنواع الهجمات (التصيد (Phishing)، البرمجيات الخبيثة (Malware)، هجمات حجب الخدمة (DDoS)، الهندسة الاجتماعية (Social Engineering)، هجمات الفدية (Ransomware)، التهديدات الداخلية (Insider Threats)، وحقن SQL (SQL Injection))، وفهم دوافع المهاجمين (المالية، التجسس، التخريب، الإرهاب الإلكتروني).
2. تطبيق مبادئ أمن المعلومات الثلاثية (CIA – Confidentiality, Integrity, Availability) – ضمان سرية المعلومات (عدم الوصول غير المصرح به)، سلامتها (عدم التعديل أو التدمير غير المصرح به)، وتوفرها (ضمان الوصول للمستخدمين المصرح لهم عند الحاجة). ربط ذلك بأنظمة إدارة أمن المعلومات (ISMS) وفقًا لمعيار ISO 27001.
3. تصميم وتنفيذ ضوابط أمنية للبيانات الحساسة – تصنيف المعلومات حسب حساسيتها (عام، داخلي، سري، شديد السرية)، وتطبيق ضوابط وصول مناسبة (مبدأ الامتياز الأقل (Least Privilege)، الفصل بين الواجبات (Segregation of Duties)، التحكم في الوصول على أساس الدور (RBAC)). تطبيق تقنيات التشفير (Encryption) للبيانات أثناء التخزين (At Rest) وأثناء النقل (In Transit)، وإدارة المفاتيح (Key Management).
4. إدارة الهوية والوصول (IAM) والمصادقة متعددة العوامل (MFA) – تنفيذ سياسات كلمات مرور قوية، واستخدام المصادقة متعددة العوامل (MFA) كطبقة حماية إضافية، وإدارة هويات المستخدمين ودورات حياتها (إنشاء، تعديل، تعطيل، حذف). فهم تقنيات (Active Directory، LDAP، SSO).
5. الاستجابة للحوادث السيبرانية (Incident Response) وتحليل الأدلة الرقمية (Digital Forensics) – تطوير خطة الاستجابة للحوادث (IRP) (التحضير، الكشف والتحليل، الاحتواء والقضاء على الاختراق (Eradication)، الاسترداد (Recovery)، الدروس المستفادة). جمع الأدلة الرقمية وحفظها (Chain of Custody) باستخدام أدوات بسيطة، وتحليل السجلات (Log Analysis) للكشف عن الأنشطة المشبوهة.
6. ضمان الامتثال للوائح الوطنية (NCA، PDPL) والمعايير الدولية – فهم متطلبات الضوابط الأمنية السيبرانية الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) لمستويات (أساسي، متوسط، عالٍ). فهم متطلبات نظام حماية البيانات الشخصية (PDPL) فيما يتعلق بجمع ومعالجة وتخزين ومشاركة البيانات الشخصية، وحقوق أصحاب البيانات، وإخطار الاختراق. فهم متطلبات معيار أمن بيانات صناعة البطاقات (PCI-DSS) للجهات التي تتعامل مع بيانات بطاقات الائتمان.

يستهدف هذا البرنامج التدريبي الفئات التالية:

1. مسؤولو أمن المعلومات (Information Security Officers) ومدراء الأمن السيبراني في القطاعين العام والخاص.
2. مسؤولو تقنية المعلومات (IT Administrators) ومهندسو الشبكات.
3. مسؤولو الامتثال (Compliance Officers) وحوكمة البيانات (Data Governance).
4. مسؤولو حماية البيانات (Data Protection Officers – DPOs) وفقًا لـ PDPL.
5. مدراء المخاطر (Risk Managers) والتدقيق الداخلي (Internal Audit).
6. مسؤولو الاستمرارية (Business Continuity Managers).
7. محامو وقانونيو حماية البيانات والخصوصية.
8. خريجو تقنية المعلومات والأمن السيبراني والقانون.