أمن المعلومات ISO/IEC 27001: التوعية والمدقق الداخلي
يشرح ISO/IEC 27001 ويهيئ الموظفين لتدقيق نظام إدارة أمن المعلومات.
نظرة سريعة
- 3 أيام
لمن هذا البرنامج
- العاملون في التقنية وأمن المعلومات
- المدققون الداخليون
- مسؤولو الامتثال
أهداف التعلم
- تفسير متطلبات الأيزو 27001
- فهم ضوابط الملحق A
- مراجعة تقييمات المخاطر
- تخطيط وتنفيذ التدقيق الداخلي لنظام أمن المعلومات
المحتوى التفصيلي
- البنود من 4 إلى 10
- النطاق والسياسة
- بيان قابلية التطبيق
- الضوابط التنظيمية والبشرية
- الضوابط المادية
- الضوابط التقنية
- منهجية المخاطر
- خطة معالجة المخاطر
- ملاك المخاطر
- تخطيط التدقيق
- الأدلة التقنية
- إعداد التقارير
جدول البرنامج يومًا بيوم
جدول نموذجي، وتُصمم النسخ الداخلية وفق عملياتكم وبياناتكم وتوقيتاتكم.
- متطلبات نظام أمن المعلومات
- ضوابط الملحق A
- تقييم المخاطر
- التطبيق العملي للتدقيق الداخلي
- دراسة حالة وخطط العمل وتقييم البرنامج
التطبيق والأدوات والتقييم
التطبيق العملي
- تيسير جلسة FMEA/تقييم مخاطر لعملية من عملياتك
- ترتيب المخاطر بالشدة والحدوث والاكتشاف أو مصفوفة المخاطر
- محاكاة تدقيق: التخطيط والمقابلة وأخذ عينات الأدلة وكتابة الملاحظات
- تحليل الفجوات لوثائقك مقابل بنود المعيار
أدوات ونماذج تحتفظ بها
- نموذج FMEA من AIAG-VDA وجدول أولوية الإجراءات
- سجل المخاطر ومصفوفة المخاطر (إكسل)
- قائمة تحليل الفجوات بندًا بندًا
- نماذج خطة التدقيق وقائمة المراجعة والتقرير
كيف يُقيَّم التعلم
- قياس المعرفة قبل البرنامج وبعده
- تقييم المدرب للتمارين العملية
- مراجعة خطة العمل في نهاية البرنامج
مبني على هذه المعايير ومجالات المعرفة
- دليل FMEA من AIAG وVDA (2019)
- الأيزو 31000 / IEC 31010
- الأيزو 9001:2015 وتعديل 2024
الشهادة
يحصل المشاركون الذين يتمون البرنامج وتقييمه على شهادة من مركز التميز يمكن التحقق منها عبر الإنترنت.
برنامج جديد في محفظتنا لعام 2026 — أخبرنا بالمواعيد المناسبة وسنؤكد المدرب والجدول.
طريقة التقديم
- دورات عامة في القاهرة وبرامج داخل الشركات وتدريب مباشر عبر الإنترنت
- تمارين عملية ودراسات حالة وأمثلة من قطاعك
- يمكن تقديمه أيضًا ضمن برنامج التدريب والإقامة في شرم الشيخ أو الغردقة أو القاهرة
أسئلة شائعة
ما مدة برنامج أمن المعلومات ISO/IEC 27001: التوعية والمدقق الداخلي؟
مدة البرنامج 3 أيام، ويمكن تكييف النسخة الداخلية حسب احتياجكم.
هل يُقدَّم البرنامج بالعربية أم بالإنجليزية؟
تُقدَّم الجلسات عادة بالعربية مع المصطلحات والمواد الفنية بالإنجليزية، ويتاح التقديم الكامل بالإنجليزية للمجموعات داخل الشركات.
هل يمكن تنفيذه داخل شركتنا؟
نعم. تستخدم البرامج داخل الشركات تمارين مبنية على عملياتكم. أخبرنا بحجم المجموعة والتوقيت المفضل وسنرسل لكم عرضاً.
هل سأحصل على شهادة؟
يحصل المشاركون الذين يتمون البرنامج وتقييمه على شهادة من مركز التميز يمكن التحقق منها عبر الإنترنت.
برامج أخرى في هذا المجال
- المدقق الداخلي المتكامل لمواصفات الأيزو (9001 و22301 و41001 و50001 وإرشادات 26000)4 أيام
- المدقق الداخلي لأنظمة الإدارة المتكاملة (9001 و14001 و45001)5 أيام
- الأيزو 14001:2026 – تطبيق التغييرات (الانتقال)1–2 أيام
- المدقق الداخلي لنظام إدارة الصحة والسلامة المهنية الأيزو 45001يومان
- المدقق الرئيسي لنظام إدارة الصحة والسلامة المهنية الأيزو 450015 أيام
- التدقيق الداخلي على الجودة وفق الأيزو 9001:20263 أيام
- المدقق الرئيسي لنظام إدارة الجودة الأيزو 9001:20265 أيام
- دورات أنظمة الإدارة الأيزو – التأسيس والمدقق الداخلي والمدقق الرئيسييوم واحد
- الأيزو/IEC 17025:2017 – كفاءة المختبرات5 أيام
احصل على المواعيد والرسوم والمحتوى الكامل.
أخبرنا إن كنت ستلتحق بصفة فردية أو تخطط لبرنامج لفريقك.