نظام إدارة أمن سلسلة الإمداد – ISO 28000

بنهاية هذه الدورة، سيكون المشارك قادرًا على:

1. فهم إطار عمل ISO 28000 وتطبيقاته في سلاسل التوريد – استيعاب بنود المعيار (النطاق، المراجع المعيارية، المصطلحات، سياق المنظمة، القيادة، التخطيط، الدعم، التشغيل، تقييم الأداء، التحسين)، وفهم العلاقة مع ISO 28001 و ISO 28004 و C-TPAT و AEO (المشغل الاقتصادي المعتمد – Authorized Economic Operator).
2. تطبيق منهجية تقييم مخاطر أمن سلسلة التوريد (Supply Chain Security Risk Assessment) – تحديد التهديدات (Threatsالإجرامية، الإرهابية، الإلكترونية، الطبيعية، التشغيلية)، وتقييم نقاط الضعف (Vulnerabilitiesالثغرات في الضوابط الأمنية)، وتقدير الاحتمالية والتأثير، وتصنيف المخاطر، ووضع خطط المعالجة.
3. تصميم وتنفيذ إجراءات أمنية مادية وتقنية وتنظيمية – تطبيق ضوابط أمن النقل (إغلاق الحاويات (Seals)، تتبع نظام تحديد المواقع العالمي (GPS)، مراقبة كاميرات المراقبة CCTV، حماية الشاحنات)، ضوابط أمن المستودعات والمرافق (أسوار، بوابات، التحكم في الوصول، إنذار السرقة)، ضوابط أمن المعلومات (حماية البيانات، مكافحة القرصنة، تشفير الاتصالات).
4. تطوير خطة الطوارئ واستمرارية الأعمال (Business Continuity Plan – BCP) لسلسلة التوريد – تحديد السيناريوهات الحرجة (كارثة طبيعية، هجوم إلكتروني، حادث أمني كبير)، تحديد تأثيرها على العمليات (Business Impact Analysis – BIA)، ووضع استراتيجيات للتعافي (خطط بديلة للموردين، طرق نقل بديلة، مخزون احتياطي).
5. إدارة الأمن مع الأطراف الثالثة (الموردين، المقاولين، وكلاء الشحن) – تضمين متطلبات أمنية في عقود التوريد (الالتزام بـ ISO 28000، إجراء عمليات تفتيش، الإبلاغ عن الحوادث الأمنية)، وإجراء العناية الواجبة (Due Diligence) على الأطراف الثالثة (فحص الخلفية، تقييم الأمن).
6. إجراء تدقيق داخلي على نظام إدارة أمن سلسلة التوريد – تطبيق منهجية تدقيق قائمة على المخاطر، إعداد قوائم التدقيق، جمع الأدلة، كتابة تقارير عدم المطابقة، ومتابعة الإجراءات التصحيحية.

1. مديرو سلاسل التوريد والخدمات اللوجستية (Supply Chain & Logistics Managers).
2. مسؤولو أمن النقل والمستودعات (Transport & Warehouse Security Officers).
3. مسؤولو الجمارك والامتثال التجاري (Customs & Trade Compliance Officers).
4. مسؤولو إدارة المخاطر وخطط استمرارية الأعمال (Risk & Business Continuity Managers).
5. مسؤولو أمن المعلومات (Information Security Officers) العاملون في قطاع النقل واللوجستيات.
6. مدققو أنظمة الإدارة (Management System Auditors).
7. مدراء المشتريات (Procurement Managers) والتعاقد مع الموردين.
8. خريجو إدارة الأعمال، الخدمات اللوجستية، الأمن.