دورة إدارة مخاطر الأمن السيبراني

🎯 أهداف الدورة التدريبية

في نهاية هذه الدورة، سيكون المتدرب قادراً على:

1. التعرف على أنواع الهجمات السيبرانية الشائعة وكيفية اكتشافها قبل حدوثها.

2. تطبيق استراتيجيات حماية البيانات الشخصية والمؤسسية (تشفير، كلمات مرور، جدران حماية).

3. فهم مبادئ “الهندسة الاجتماعية” وكيفية التصدي لأساليب الخداع الرقمي (Phishing).

4. التعامل الصحيح مع الثغرات الأمنية وإعداد خطط الاستجابة للحوادث (Incident Response).

📚 المحاور الرئيسية للدورة (المنهج التدريبي)

المحور الأول: أساسيات الأمن السيبراني والمشهد الحالي

• مفهوم الأمن السيبراني والفرق بينه وبين أمن المعلومات.

• مثلث الأمان الرئيسي: السرية (Confidentiality)، السلامة (Integrity)، والتوافر (Availability).

• دوافع المهاجمين وأنواع المخترقين (الهكر الأخلاقي ضد الهكر التخريبي).

المحور الثاني: تشريح الهجمات السيبرانية (كيف يفكر المخترق؟)

• البرمجيات الخبيثة: الفيروسات، برمجيات الفدية (Ransomware)، حصان طروادة.

• هندسة الخداع: التصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية (Smishing).

• هجمات حجب الخدمة (DDoS) وثغرات المواقع الإلكترونية.

المحور الثالث: أدوات الدفاع وحماية الأنظمة (التطبيق العملي)

• تأمين الحسابات: المصادقة الثنائية (2FA) وإدارة كلمات المرور القوية.

• أمن الشبكات والـ Wi-Fi والشبكات الافتراضية الخاصة (VPN).

• النسخ الاحتياطي الآمن وآليات تشفير البيانات الحساسة.

المحور الرابع: الحوكمة، الالتزام، والتشريعات المحلية

• أهمية الالتزام بضوابط الهيئة الوطنية للأمن السيبراني (NCA) في السعودية.

• نظام مكافحة جرائم المعلوماتية السعودي والعقوبات المترتبة عليها.

• خطوة بخطوة: كيف تبني سياسة أمنية بسيطة لمنشأتك أو منزلك.

🚀 مخرجات الدورة (ما سيخرج به المتدرب)

💻 المخرج العملي: يخرج المتدرب بـ “دليل الأمان الشخصي/المؤسسي الخاص به”، يتضمن تدقيقاً أمنياً لحساباته وأجهزته، مع خطة عمل مطبقة لحمايتها من الاختراق، بالإضافة إلى شهادة حضور تدعم ملفه المهني.