تمت مراجعة هذا المحتوى آخر مرة في 4 نوفمبر 2026 بالرجوع إلى المصادر المذكورة في هذا المنشور.
يجتمع مجلس الإدارة يوم الخميس، ولدى الرئيس سؤال واحد لمدير أمن المعلومات: "إذا تعرضنا لهجوم ببرامج الفدية غدًا، فمن يقرر ماذا، وهل تدربنا على ذلك؟" الأدوات مهمة، لكن الإجابة تعتمد على الحوكمة والتدريبات وسرعة استجابة الموظفين. هذا ما يجب أن يغطيه تدريب الأمن السيبراني للمديرين التنفيذيين. وقد أوضح المعهد الوطني للمعايير والتكنولوجيا (NIST) هذه النقطة في إطار عمل الأمن السيبراني 2.0، الذي أضاف وظيفة سادسة. الحوكمة، بما في ذلك الأدوار والمسؤوليات والصلاحيات والسياسات والإشراف على استراتيجية الأمن السيبراني.
تُقدّم هذه القائمة لمسؤول أمن المعلومات الدورات التدريبية اللازمة لتنفيذ هذا البرنامج. ستحصل على 10 دورات تدريبية جاهزة ضمن 3 مجموعات، مع شرح لما تُعالجه كل دورة وكيفية تطبيقها. وتنتهي كل مجموعة بـ لدينا اختيارتوضح النقاط القانونية القواعد الفيدرالية الأمريكية، لذا استخدم هذا كمنهج دراسي وليس كحكم.
نظرة عامة على جميع الدورات الـ 10
| دورة تعليم | ما يغطيه | الطول | هل هناك قانون يدعم ذلك؟ |
|---|---|---|---|
| إدارة مخاطر الأمن السيبراني للمديرين ومجالس الإدارة | خمسة أسئلة لمجلس الإدارة، ومستوى تقبّل المخاطر، وقرارات إدارة الأزمات. | 40 دقيقة | لا |
| حوكمة تكنولوجيا المعلومات، وهندسة المؤسسات، وتدقيق تكنولوجيا المعلومات: COBIT وTOGAF | أهداف الحوكمة، ومنهجية الهيكلة، وتخطيط التدقيق | 45 دقيقة | لا |
| معيار ISO/IEC 27001 ونظام إدارة أمن المعلومات | السياسة المتبعة، والاستثناءات، والتحدث مع مدقق الحسابات | 40 دقيقة | لا |
| برنامج إدارة مكافحة برامج الفدية | في الساعة الأولى، من يقرر ومن يتحدث، والنسخ الاحتياطية | 60 دقيقة | لا |
| الوعي بالتهديدات الداخلية | مؤشرات المخاطر، وأساليب التوظيف، وإعداد التقارير | 30 دقيقة | نعم (مقاولون معتمدون من الولايات المتحدة) |
| أساسيات الوعي الأمني | مراحل الهجوم والعادات الأساسية | 35 دقيقة | نعم (المؤسسات المالية المشمولة في الولايات المتحدة) |
| التصيد الاحتيالي والهندسة الاجتماعية | المؤشرات التحذيرية والتحقق والإبلاغ | 30 دقيقة | لا |
| كلمات المرور، ومفاتيح المرور، والمصادقة متعددة العوامل | تسجيل دخول آمن، مصادقة متعددة العوامل، مفاتيح مرور، واستعادة البيانات | 30 دقيقة | لا |
| أمن الذكاء الاصطناعي للجميع | الذكاء الاصطناعي الخفي، والحقن الفوري، والمخرجات المُتلاعب بها | 30 دقيقة | لا |
| الهندسة الاجتماعية والاحتيال والتزييف العميق | عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية | 35 دقيقة | لا |
يخضع هذان الإجراءان لقاعدة فيدرالية أمريكية، ويقتصران على بعض المنظمات فقط. بموجب قاعدة NISPOM، يجب على مقاولي الدفاع الحاصلين على تصريح أمني تقديم دورات تدريبية للموظفين الحاصلين على تصريح أمني حديث. تدريب على التوعية بالتهديدات الداخلية قبل منح حق الوصول إلى المعلومات السرية والتحقق من صحة الإكمال الأولي والسنوي. تنص قاعدة الضمانات الصادرة عن لجنة التجارة الفيدرالية على أنه يجب على المؤسسات المالية المشمولة تقديم تدريب موظفيهم على الوعي الأمنيلا يحدد أي منهما مساراً للآخرين.
الحوكمة والأطر
إدارة مخاطر الأمن السيبراني للمديرين ومجالس الإدارة
تتناول هذه الدورة التدريبية، التي تستغرق 40 دقيقة، مخاطر الأمن السيبراني باعتبارها مخاطر أعمال. وتغطي خمسة أسئلة يجب طرحها حول مؤسستك، ومستوى تقبلك للمخاطر، ولوحة معلومات مختصرة، والمناطق الرمادية المتعلقة بالدفع والإبلاغ والمفاضلات، ومصدر المسؤوليات، والإجراءات القيادية التالية. يمكن لمسؤول أمن المعلومات تقديمها مع فريق القيادة قبل اجتماع مجلس الإدارة. يعمل سؤال "لوحة المعلومات تعرض مئات المقاييس" كشريحة اختيار إجابة، ويبدأ النقاش الصحيح. يحصل أعضاء مجلس الإدارة على قائمتهم الخاصة. دليل تدريب مجلس الإدارة.
حوكمة تكنولوجيا المعلومات، وهندسة المؤسسات، وأطر تدقيق تكنولوجيا المعلومات: COBIT وTOGAF
تبدأ هذه الدورة التدريبية التي تستغرق 45 دقيقة بموضوع "نظام لم يكن أحد مسؤولاً عنه"، ثم تتناول أهمية حوكمة تكنولوجيا المعلومات من حيث القيمة والمخاطر والموارد، وأهداف الحوكمة مقابل أهداف الإدارة، ومنهجية تطوير البنية، ونماذج النضج، وتخطيط عملية تدقيق تكنولوجيا المعلومات مع تقديم تقرير للقيادة. توفر هذه الدورة لمديري تكنولوجيا المعلومات الذين يتبعون مباشرةً لمسؤول أمن المعلومات إطارًا مشتركًا. ويُتيح نشاط "الحوكمة أم الإدارة؟" فرصةً سريعةً لاختيار الإجابة.
معيار ISO/IEC 27001 ونظام إدارة أمن المعلومات
يتولى مسؤول أمن المعلومات عادةً مسؤولية نظام إدارة أمن المعلومات، ويُعدّ كل موظف جزءًا منه. تشرح هذه الدورة التدريبية، التي تستغرق 40 دقيقة، ماهية نظام إدارة أمن المعلومات، وكيفية تطبيق السياسات، وكيفية التعامل مع الاستثناءات ونقاط الضعف، وكيفية التواصل مع المدقق. يُنصح بتقديم هذه الدورة قبل أي عملية تدقيق للحصول على شهادة أو إجراء تدقيق رقابي، لتمكين الموظفين من الإجابة على الأسئلة بالأدلة. كما تُسلط شريحة مفتوحة بعنوان "ما الذي ستُظهره للمدقق؟" الضوء على الثغرات مبكرًا.
اختيارنا: إدارة مخاطر الأمن السيبراني للمديرين ومجالس الإدارة. إنها تحول وظيفة الحوكمة في المعهد الوطني للمعايير والتكنولوجيا إلى خمسة أسئلة يمكن لفريق القيادة الإجابة عليها، وهو الحوار الذي يحتاجه معظم مسؤولي أمن المعلومات أولاً.
الاستعداد للحوادث ومخاطر الموظفين
برنامج إدارة مكافحة برامج الفدية
هذه الدورة التدريبية التي تستغرق 60 دقيقة عبارة عن محاكاة عملية من ثلاثة أجزاء: الساعة الأولى، القرارات والتواصل، والنسخ الاحتياطي والإصلاحات. يتدرب المديرون على تحديد من يعزل الأجهزة، ومن يتحدث إلى الصحافة، ومن يقرر بشأن الفدية، حيث تقدم الدورة إجابات عملية لهذه الأسئلة من خلال تقديم المشورة القانونية والقيادية. وتختتم الدورة بتقييم نهائي من 7 أسئلة. يمكنكم تطبيقها عمليًا باستخدام الأسماء الحقيقية لمسؤول إدارة الحوادث ومسؤول الاتصالات. للاطلاع على تفاصيل الخطة، يُرجى مراجعة قسم المحللين. قائمة تدريب محللي مركز عمليات الأمن السيبراني.
الوعي بالتهديدات الداخلية
غالبًا ما تُدار برامج مكافحة التهديدات الداخلية من قِبل مسؤول أمن المعلومات، بدءًا من الكشف وحتى الاستجابة. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، أهمية الكشف، والمؤشرات السلوكية والتقنية والمالية، وكيفية تجنيد المهاجمين للموظفين الموثوق بهم، والإجراءات الواجب اتخاذها وتجنبها، وجهات الإبلاغ. وتختتم الدورة باختبار نهائي من 10 أسئلة، ويُشترط الحصول على 80% لاجتيازه. بالنسبة للمتعاقدين الأمريكيين الحاصلين على تصريح أمني، تُعد هذه الدورة وسيلة جاهزة لتقديم التدريب الذي تتطلبه قاعدة NISPOM المذكورة أعلاه، على الرغم من أن القاعدة لا تُحدد أي دورة تدريبية.
اختيارنا: برنامج Ransomware Tabletop للمديرين. خطة لم يتدرب عليها أحد تفشل في الساعة الأولى، وهذه المحاكاة تجعل القادة يتخذون قراراتهم قبل أن يصبح الضغط حقيقياً.
عادات أمن الموظفين ومخاطر الذكاء الاصطناعي
أساسيات الوعي الأمني
هذا هو برنامج التوعية الأساسي الذي يتحمل مسؤوليته مسؤول أمن المعلومات. تغطي الدورة التدريبية، التي تستغرق 35 دقيقة، أسباب استهداف الأفراد، وبنية الهجوم، وعلامات الخطر، وكيفية حماية النفس، وكيفية الاستجابة والإبلاغ، مع اختبار نهائي من 12 سؤالًا يتطلب اجتيازه 80%. بالنسبة للمؤسسات المالية المشمولة، تُعد هذه الدورة وسيلة جاهزة لتلبية متطلبات التدريب على التوعية الأمنية المنصوص عليها في قاعدة ضمانات لجنة التجارة الفيدرالية، على الرغم من أن القاعدة لا تُحدد أي دورة تدريبية.
التصيد الاحتيالي والهندسة الاجتماعية
تُعدّ مقاومة التصيّد الاحتيالي أحد أهمّ معايير أمن المعلومات. تشرح هذه الدورة التدريبية، التي تستغرق 30 دقيقة، كيفية بناء الهجمات، وعلامات الخطر، وكيفية حماية نفسك، وكيفية الإبلاغ عنها، مع اختبار نهائي من 12 سؤالًا عند إتمام 80% من الدورة لاجتيازها. اربط هذه الدورة بزرّ الإبلاغ لديك لضمان توافقها مع المعيار.
كلمات المرور، ورموز المرور، والمصادقة متعددة العوامل للموظفين
يُعدّ تطبيق مفاتيح المرور والمصادقة متعددة العوامل قرارًا برمجيًا، ويحتاج الموظفون إلى معرفة أسبابه. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، أسباب استهداف الحسابات، وأساليب تسجيل الدخول القوية والفريدة، والمصادقة متعددة العوامل ومفاتيح المرور، وصفحات تسجيل الدخول المزيفة، والمواضع الرمادية المتعلقة بالمشاركة، والاختصارات، واستعادة الحسابات. ابدأ الدورة في الأسبوع الذي يبدأ فيه تطبيق طريقة تسجيل الدخول الجديدة.
أمن الذكاء الاصطناعي للجميع: الذكاء الاصطناعي الخفي، والحقن الفوري، والمخرجات المُتلاعب بها
تقع مسؤولية وضع سياسة أمن الذكاء الاصطناعي، لا سيما فيما يتعلق بالذكاء الاصطناعي الخفي وهجمات الحقن الفوري، بشكل متزايد على عاتق مسؤول أمن المعلومات. تغطي هذه الدورة التدريبية، التي تستغرق 30 دقيقة، الذكاء الاصطناعي الخفي، وبرامج الدردشة الآلية المخترقة، وهجمات الحقن الفوري والمحتوى الضار، والتعليمات المخفية في ملفات PDF ورسائل البريد الإلكتروني، وإضافات الذكاء الاصطناعي المجانية، وكيفية طلب أداة معتمدة أو الإبلاغ عن حادثة. كما تتضمن الدورة سحابة كلمات بعنوان "ما هي أدوات الذكاء الاصطناعي التي تستخدمها في العمل؟" تُظهر الذكاء الاصطناعي الخفي الذي ربما لم تكن على دراية به.
الهندسة الاجتماعية والاحتيال والتزييف العميق: عمليات الاحتيال عبر الهاتف والدفع وانتحال الشخصية
يُعدّ التزييف العميق وانتحال الشخصية من المواضيع الأساسية في أي دورة تدريبية حول التهديدات التي تواجه المديرين التنفيذيين، لأن أسماءهم وأصواتهم هي ما يقلّده المهاجمون. تتناول هذه الدورة التدريبية، التي تستغرق 35 دقيقة، أسلوب تقديم طلب مقنع، وتغطي التكتيكات، والتحقق من تغييرات المدفوعات، والصوت والفيديو المزيفين، ولماذا تُعتبر الأقدمية والسرية ضغطًا لا دليلًا. يُنصح بعرضها أولًا على قسم المالية ومساعدي المديرين التنفيذيين.
خيارنا: أمن الذكاء الاصطناعي للجميع. غالباً ما يتبنى الموظفون أدوات الذكاء الاصطناعي بشكل أسرع من قدرة السياسات على مواكبة ذلك، وهذه الدورة التدريبية تمنحهم حلقة بسيطة لطلب الأدوات واستخدامها والتحقق منها والإبلاغ عنها.
كيفية تنفيذ الخطة
ابدأ بالحوكمة. يضع إطار عمل الحوسبة 2.0 التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST) حكم أولاً: يحدد المسؤولون التنفيذيون التوقعات بشأن تقبّل المخاطر والمساءلة والموارد، وبقية البرنامج تتبعها.
- هذا الربع، للقادة: إدارة المخاطر السيبرانية، ثم نموذج محاكاة برامج الفدية مع الأشخاص المذكورين في خطة الاستجابة للحوادث.
- لكل موظف، عند بدء العمل: أساسيات الوعي الأمني، والتصيد الاحتيالي، وكلمات المرور، ومفاتيح المرور، والمصادقة متعددة العوامل.
- لمديري تكنولوجيا المعلومات والأمن: COBIT و TOGAF و ISO 27001 قبل التدقيق التالي.
- كل عام: أعد تشغيل اختبار الطاولة، واختبار التنشيط لكل دورة، ودورة أمن الذكاء الاصطناعي كلما تم طرح أداة ذكاء اصطناعي جديدة.
- عندما ينطبق ذلك: يقدم المقاولون المتعاقدون مع وزارة الدفاع الأمريكية الحاصلون على تصريح أمني تدريباً على التهديدات الداخلية قبل الوصول إلى المعلومات السرية، ثم سنوياً بعد ذلك؛ كما تحافظ المؤسسات المالية المشمولة على تحديث تدريبها على الوعي الأمني وفقاً لقواعد الحماية الصادرة عن لجنة التجارة الفيدرالية. استشر محاميك لمعرفة القوانين الأخرى المعمول بها في بلدك أو ولايتك.
طرق إدارة هذه الدورات التدريبية AhaSlides
يمكنك إنشاء أي من هذه الدورات كدورة ذاتية التعلم باستخدام AhaSlides يمكنك إنشاء دورة تدريبية، وتشغيلها كجلسة أسئلة وأجوبة مباشرة، أو كليهما، مع استطلاع رأي بعد الدورة لمعرفة ما تغير.
- اختر الإجابة: اعرض رسالة الفدية على الطاولة واسأل من يقرر الخطوة التالية.
- كلمة سحابة: اسأل القادة "ما الذي يقلقكم أكثر بشأن حادثة إلكترونية؟" وقارن ذلك بسجل المخاطر الخاص بكم.
- مقياس التصنيف: قبل وبعد، اسأل "ما مدى جاهزية خطة الاستجابة للحوادث لدينا؟" من 1 إلى 5.
- مفتوح النهاية: جمع الأسئلة المجهولة للمنتدى في نهاية الجلسة المباشرة.
الأسئلة الشائعة
ما التدريب الذي يحتاجه مسؤول أمن المعلومات؟
يحتاج مسؤول أمن المعلومات إلى إدارة المخاطر والحوكمة، وقيادة الاستجابة للحوادث، ومعرفة القواعد المعمول بها، ومهارة تقديم الإحاطات اللازمة لمجلس الإدارة. تغطي الدورات المذكورة أعلاه البرنامج الذي يديره مسؤول أمن المعلومات، بينما تغطي الشهادات المؤهلات الشخصية.
ما هي الشهادات التي يحملها رؤساء أمن المعلومات؟
تشمل الشهادات الشائعة CISSP وCISM وCCISO من المجلس الأوروبي. ولا تُعدّ أيٌّ من الدورات المذكورة أعلاه شهادةً معتمدة.
كم مرة ينبغي على القادة إجراء تمارين التعامل مع الحوادث؟
يُعد إجراء ذلك مرة واحدة على الأقل في السنة أساسًا معقولًا، وكذلك بعد حدوث تغيير كبير مثل الاندماج أو نظام جديد أو قائد حادث جديد.
ما هو برنامج الفدية المكتبي؟
تمرين محاكاة برامج الفدية هو تمرين قائم على المناقشة يتدرب فيه القادة على القرارات التي يتخذونها أثناء هجوم برامج الفدية، دون المساس بالأنظمة الحية.
هذه المعلومات عامة وليست استشارة قانونية. لاتخاذ قرار بشأن مكان عملك، يُرجى التحدث إلى محامٍ مؤهل أو الجهة التنظيمية المختصة.
