المقدمة

يرسخ هذا البرنامج التدريبي المعارف الأساسية اللازمة لأي دور في مجال الأمن السيبراني،
كما أنه يوفر منصة لوظائف الأمن السيبراني متوسطة المستوى.
تُركز هذه الدورة على القدرة العملية والتطبيقية على تحديد التهديدات، والهجمات، والثغرات الأمنية، ومعالجتها.

المحاور

الأسبوع 1 – 2

الهجمات والتهديدات والثغرات الأمنية:

• مقارنة وتباين الأساليب المختلفة لتقنيات الهندسة الاجتماعية.
• التعرف على المؤشرات المحتملة لتحديد نوع الهجوم.
• شرح الجهات الفاعلة المختلفة للتهديدات ومصادر الاستخبارات والمتجهات.
• شرح المخاوف المتعلقة بالأمن المرتبطة بأنواع مختلفة من الثغرات الأمنية.
• تلخيص التقنيات المستخدمة في تقييمات الأمن.
• شرح الاستراتيجيات المستخدمة في اختبار الاختراق.

الأسبوع 3 – 4

أهم مفاهيم الأمن في بيئة المنظمة

• تلخيص مفاهيم المحاكاة الافتراضية والحوسبة السحابية، وتطوير التطبيقات الآمنة، والنشر، ومفاهيم الأتمتة.
• تلخيص مفاهيم تصميم المصادقة والتفويض وأساسيات المفاهيم التشفيرية.
• تنفيذ مرونة الأمن السيبراني.
• شرح الآثار الأمنية لضوابط الأمن المادية والأنظمة المضمنة والمتخصصة.

الأسبوع 5 – 6

التنفيذ:

• تنفيذ بروتوكولات آمنة وحلول أمان المضيف أو التطبيق وتصميمات الشبكة الآمنة.
• فهم كيفية تثبيت وتكوين إعدادات الأمان اللاسلكي وكيفية تطبيق حلول الأمن السيبراني على السحابة.
• تنفيذ حلول المصادقة والتفويض وضوابط إدارة الهوية والحساب.
• فهم تنفيذ البنية التحتية للمفتاح العام (PKI).

الأسبوع 7 – 8

العمليات والاستجابة للحوادث

• استخدام الأداة المناسبة لتقييم الأمن التنظيمي.
• التعرف على أهمية السياسات والعمليات والإجراءات للاستجابة للحوادث.
• استخدام مصادر البيانات ذات الصلة لدعم التحقيقات.
• كيفية تنفيذ تقنيات التخفيف أو الضوابط لتأمين البيئة.
• شرح الجوانب الرئيسية للطب الشرعي الرقمي.

الأسبوع 9 – 10

الحوكمة والمخاطر والامتثال

• مقارنة وتباين أنواع مختلفة من عناصر التحكم.
• شرح ضرورة المعايير أو الأطر واللوائح المعمول بها والتي تؤثر على وضع الأمن التنظيمي.
• شرح أهمية السياسات لأمن الشركات.
• تلخيص عمليات ومفاهيم إدارة المخاطر.
• شرح مفاهيم الخصوصية والبيانات الحساسة حول الأمان.

الفئات المستهدفة

• متخصصو الأمن السيبراني المبتدئون/المساعدون.
• مهندسو ومسؤولو الشبكات وتكنولوجيا المعلومات الذين يحتاجون إلى ترقية مهاراتهم لدمج مفاهيم الأمان في بيئات عملهم.
• المرشحون لامتحانات الشهادات الأمنية مثل CompTIA Security+ أو ما يعادلها.

مخرجات البرنامج التدريبي

• مقارنة وتقييم أساليب الهندسة الاجتماعية المختلفة وتحديد مؤشرات الهجمات.
• تلخيص تقنيات تقييمات الأمن وشرح استراتيجيات اختبار الاختراق وفهم أنواع الثغرات.
• تطبيق مفاهيم أمن السحابة والمحاكاة الافتراضية وشرح أساسيات التشفير وتنفيذ PKI.
• تنفيذ بروتوكولات آمنة وحلول أمان التطبيقات والمضيف، وتكوين الأمان اللاسلكي، وتنفيذ ضوابط IAM.
• استخدام أدوات التقييم، فهم إجراءات الاستجابة للحوادث، تطبيق تقنيات التخفيف، وشرح أساسيات الطب الشرعي الرقمي.
• مقارنة أنواع عناصر التحكم، وشرح أهمية السياسات الأمنية، وتلخيص مفاهيم إدارة المخاطر ومعايير الأمان، وفهم خصوصية البيانات.