بطاقة التكوين · دليل 2027معايير أنظمة الإدارة
ISO/IEC 27005:2022 — مخاطر نظم المعلومات
يومان لإجراء تقدير مخاطر أمن المعلومات ومعالجتها كما يتطلبهما ISO/IEC 27001:2022، باتباع توصيات ISO/IEC 27005:2022. المقاربة بالأحداث أو بالأصول والسيناريوهات والمعايير وخطة المعالجة وقبول المخاطر المتبقية: تُطبَّق المنهجية على نظم معلوماتكم ومزوديكم، وصولاً إلى سجل مخاطر قابل للاستغلال.
المدة2 أيام
طلب عرض سعرالأهداف
- شرح دور ISO/IEC 27005:2022 بالنسبة لمتطلبات ISO/IEC 27001:2022
- تحديد السياق ومعايير قبول المخاطر ومعايير تقديرها
- تحديد سيناريوهات الخطر وفق مقاربة بالأحداث أو بالأصول
- تحليل المخاطر وتقييمها، ثم بناء خطة معالجة مرتبطة بتدابير الملحق A
- تنظيم مراقبة المخاطر ومراجعتها والتواصل بشأنها على المدى الطويل
البرنامج
اليوم 1 — صباحًا
- لماذا منهجية: ما يتطلبه ISO/IEC 27001:2022 بخصوص تقدير المخاطر ومعالجتها
- المفردات: مصدر الخطر والتهديد والثغرة والحدث والعاقبة والاحتمال
- السياق ومعايير قبول المخاطر ومعايير التقدير
- مالكو المخاطر ودور الإدارة
اليوم 1 — مساءً
- المقاربة بالأحداث والمقاربة بالأصول: متى نختار الواحدة أو الأخرى
- الأصول والتهديدات والثغرات؛ وبناء سيناريوهات الخطر
- التحليل: العواقب والاحتمال ومستوى الخطر
- تمرين: سيناريوهات خطر على نطاق من مقاولتكم (البريد الإلكتروني وERP ومعطيات الزبناء)
اليوم 2 — صباحًا
- تقييم المخاطر وترتيبها
- خيارات المعالجة: التقليص والتفادي والتقاسم والاحتفاظ
- خطة معالجة مرتبطة بتدابير الملحق A وببيان قابلية التطبيق
- قبول المخاطر المتبقية وإخبار الإدارة
اليوم 2 — مساءً (ورشة)
- مراقبة المخاطر ومراجعتها: المؤشرات ومحفزات التحيين
- التواصل والتشاور حول المخاطر
- ورشة: سجل المخاطر وخطة المعالجة لنطاقكم
- اختبار المكتسبات وعرض السجل
المقاربة البيداغوجية
- تمارين على نظم معلوماتكم وتدفقات معطياتكم وعقود المناولة المعلوماتية
- مقارنة المقاربتين على نطاق واحد
- نموذج لسجل المخاطر ولخطة المعالجة، قابل للملاءمة مع أداتكم
- دراسة حالة: خطر مرتبط بمزود خدمات الحوسبة السحابية
- اختبار في منتصف الدورة واختبار نهائي حول المنهجية
التقييم والوثائق
اختبار في منتصف الدورة واختبار للمكتسبات في نهايتها، وتقييم فوري في اليوم الموالي (J+1). شهادة تكوين مرقّمة وقابلة للتحقق عبر الإنترنت لكل مشارك، وتتوصل المقاولة بتقرير عن التكوين وبسجل المخاطر وخطة المعالجة الناتجين عن الورشة.
دعامات ثنائية اللغة لكل مشارك؛ وكل تكوين حضوري مرفق بنسخته الرقمية على منصة OmniLearn.
أسئلة شائعة
هل يمكن الحصول على شهادة ISO/IEC 27005؟
لا. يقدم ISO/IEC 27005:2022 توصيات. وهو يساعد على استيفاء متطلبات ISO/IEC 27001:2022 المتعلقة بالمخاطر، وهذه المتطلبات هي التي تُدقَّق عند المصادقة.
هل يلزم برنامج لتدبير المخاطر؟
لا. يكفي جدول بيانات جيد البنية للانطلاق. ويقدم التكوين نموذجاً؛ ثم يأتي اختيار أداة، بحسب حجم النطاق وعدد مالكي المخاطر.
ما الفرق بينه وبين ISO 31000:2018؟
يقدم ISO 31000:2018 خطوطاً توجيهية عامة لتدبير المخاطر. أما ISO/IEC 27005:2022 فيطبقها على أمن المعلومات: الأصول والتهديدات والثغرات والسيناريوهات والصلة بتدابير الملحق A من ISO/IEC 27001:2022.
من ينبغي أن يشارك؟
مسؤول أمن النظم ومدير نظم المعلومات ومدبرو المخاطر ومالكو العمليات المهنية. ويجب أن يفهم مالكو المخاطر المنهجية ليقبلوا المخاطر المتبقية عن دراية.
معلومات عملية
- المدة
- 2 أيام
- الفئة المستهدفة
- مسؤولو أمن النظم ومديرو نظم المعلومات ومدبرو المخاطر ومسؤولو المطابقة والمدققون الداخليون لنظام أمن المعلومات
- المتطلبات المسبقة
- معرفة أساسية بـ ISO/IEC 27001:2022
- عدد المشاركين
- مجموعات من 6 إلى 12 مشاركًا داخل المقاولة
- الصيغة
- داخل المقاولة، حضوريًا في موقعكم
- اللغة
- الفرنسية أو الدارجة أو الإنجليزية؛ دعامات ثنائية اللغة
- التمويل
- العقود الخاصة للتكوين لدى مكتب التكوين المهني (TFP)، ومجموعات الاستشارة GIAC، والمغرب المقاولات: نُعدّ الملفات معكم دون أي تكلفة إضافية.
- تكييف البرنامج
- برنامج مكيَّف مع مساطركم وتجهيزاتكم والفئة المستهدفة
تنظيم هذا التكوين
السعر والتواريخ حسب عرض سعر، وفق عدد المشاركين والموقع والفترة المرغوبة.
طلب عرض سعرتحميل البطاقة بصيغة PDFاتصل بنا +212 661 863 618للمضي أبعد
يرافق مستشارونا المشروع أيضًا في موقعكم. الجودة والسلامة والبيئة وأنظمة ISO
تكوينات ذات صلة
جميع تكوينات المجالكوِّنوا فرقكم في موقعكم
احجزوا مكالمة مع مستشار أو اطلبوا دورة داخل المقاولة: نكيِّف البرنامج مع مساطركم والفئة المستهدفة.