الحوكمة والامتثال السيبراني

بنهاية هذه الدورة، سيكون المشارك قادرًا على:

1. فهم الإطار الوطني للحوكمة والامتثال السيبراني – استيعاب دور واختصاصات الهيئة الوطنية للأمن السيبراني (NCA(ودور البنك المركزي السعودي)SAMA(وهيئة السوق المالية)CMA) في الإشراف على الأمن السيبراني.
2. تطبيق الضوابط الأساسية للأمن السيبراني (ECC-1:2018(– فهم متطلبات الـ 114 ضابطًا موزعة على 29 نطاقًا فرعيًا و5 مجالات رئيسية)الحوكمة السيبرانية، الدفاع، المرونة، الحوسبة السحابية، العلاقات مع الأطراف الثالثة، وأنظمة التحكم الصناعية)، وتنفيذ الضوابط الإلزامية.
3. بناء وتنفيذ نظام إدارة أمن المعلومات (ISMS(– فهم متطلبات ISO 27001)نظام إدارة أمن المعلومات) وصلته بضوابط NCA وتطبيقاته العملية في بيئة الأعمال.
4. تقييم وإدارة المخاطر السيبرانية – تطبيق منهجية لتحديد وتقييم المخاطر السيبرانية (بما في ذلك مخاطر الأطراف الثالثة ومخاطر البيئات الداخلية)، وإعداد سجل المخاطر وخطة المعالجة.
5. الاستعداد لتدقيق الامتثال السيبراني – إجراء تقييم ذاتي (Self-Assessment) للامتثال لضوابط NCA، وإعداد ملف التدقيق، والتحضير لتدقيق خارجي من NCA أو البنك المركزي.
6. إدارة الحوادث السيبرانية والتعافي – تطوير خطة استجابة للحوادث، وتنفيذ متطلبات الإخطار للجهات الرقابية (NCA) في حالة الاختراقات الكبرى.

يستهدف هذا البرنامج التدريبي الفئات التالية:

1. مسؤولو الحوكمة والامتثال السيبراني (GRC – Governance, Risk Management, and Compliance(في الجهات العامة والخاصة)خاصة الخاضعة لضوابط NCA و SAMA)
2. مسؤولو أمن المعلومات وإدارة المخاطر (CISO، مدير أمن المعلومات)
3. مدققو أنظمة تقنية المعلومات (IS Auditors)
4. مسؤولو التدقيق الداخلي والحوكمة
5. مسؤولو العقود والمشتريات في الجهات الخاضعة لـ NCA و SAMA (لإدارة مخاطر الأطراف الثالثة)
6. المستشارون القانونيون والمحامون المتخصصون في الأمن السيبراني وحماية البيانات
7. خبراء الأمن السيبراني المكلفون بتنفيذ وتقييم ضوابط NCA