دورات تدريبية للشركات في الخليج ولندن وأوروبا وآسيا منذ عام 2015
استفسر الآن
IT-011

أساسيات تدقيق الأمن السيبراني

دورة مكثفة لمدة 5 أيام · بالعربية والإنجليزية واللغات الأوروبية

يدرس المدققون الداخليون ومديرو المخاطر ومهندسو الأنظمة منهجيات الفحص والتدقيق في هذه الدورة التقنية التي تمتد 5 أيام. يقيّم المشاركون معايير ISO 27001 وNIST وCOBIT 5، ويدققون بنية الشبكات بما فيها بروتوكولات IPv4 وIPv6، ويجرون استبيانات الفحص عبر برنامج AuditXP باستخدام طريقة BowTie، مع إعداد تقارير معالجة قابلة للتنفيذ للإدارة التنفيذية.

حضوري

دورات عامة في مدننا

  • 19–23 أكتوبر 2026دبي£4,200 + ضريبة القيمة المضافة
  • 9–13 نوفمبر 2026برشلونة£3,080 + ضريبة القيمة المضافة
  • 16–20 نوفمبر 2026باريس£3,600 + ضريبة القيمة المضافة
  • 23–27 نوفمبر 2026الرياض£4,200 + ضريبة القيمة المضافة
  • 7–11 ديسمبر 2026فرانكفورت£2,600 + ضريبة القيمة المضافة
  • 14–18 ديسمبر 2026برشلونة£3,080 + ضريبة القيمة المضافة
عرض 37 موعداً إضافياً
  • 21–25 ديسمبر 2026الدوحة£4,200 + ضريبة القيمة المضافة
  • 4–8 يناير 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 11–15 يناير 2027إسطنبول£2,280 + ضريبة القيمة المضافة
  • 18–22 يناير 2027الدار البيضاء£2,280 + ضريبة القيمة المضافة
  • 1–5 فبراير 2027باريس£3,600 + ضريبة القيمة المضافة
  • 8–12 فبراير 2027فيينا£3,400 + ضريبة القيمة المضافة
  • 15–19 فبراير 2027المنامة£3,080 + ضريبة القيمة المضافة
  • 1–5 مارس 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 8–12 مارس 2027فرانكفورت£2,600 + ضريبة القيمة المضافة
  • 15–19 مارس 2027عمّان£3,400 + ضريبة القيمة المضافة
  • 12–16 أبريل 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 19–23 أبريل 2027باريس£3,600 + ضريبة القيمة المضافة
  • 26–30 أبريل 2027مدريد£3,400 + ضريبة القيمة المضافة
  • 3–7 مايو 2027فرانكفورت£2,600 + ضريبة القيمة المضافة
  • 10–14 مايو 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 17–21 مايو 2027برلين£3,400 + ضريبة القيمة المضافة
  • 7–11 يونيو 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 14–18 يونيو 2027إسطنبول£2,280 + ضريبة القيمة المضافة
  • 21–25 يونيو 2027ميلانو£3,400 + ضريبة القيمة المضافة
  • 5–9 يوليو 2027باريس£3,600 + ضريبة القيمة المضافة
  • 12–16 يوليو 2027فيينا£3,400 + ضريبة القيمة المضافة
  • 19–23 يوليو 2027ملقة£3,080 + ضريبة القيمة المضافة
  • 2–6 أغسطس 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 9–13 أغسطس 2027فرانكفورت£2,600 + ضريبة القيمة المضافة
  • 16–20 أغسطس 2027سراييفو£3,400 + ضريبة القيمة المضافة
  • 13–17 سبتمبر 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 20–24 سبتمبر 2027باريس£3,600 + ضريبة القيمة المضافة
  • 27 سبتمبر – 1 أكتوبر 2027دبي£4,200 + ضريبة القيمة المضافة
  • 4–8 أكتوبر 2027فرانكفورت£2,600 + ضريبة القيمة المضافة
  • 11–15 أكتوبر 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 18–22 أكتوبر 2027الرياض£4,200 + ضريبة القيمة المضافة
  • 1–5 نوفمبر 2027برشلونة£3,080 + ضريبة القيمة المضافة
  • 8–12 نوفمبر 2027إسطنبول£2,280 + ضريبة القيمة المضافة
  • 15–19 نوفمبر 2027الدوحة£4,200 + ضريبة القيمة المضافة
  • 6–10 ديسمبر 2027باريس£3,600 + ضريبة القيمة المضافة
  • 13–17 ديسمبر 2027فيينا£3,400 + ضريبة القيمة المضافة
  • 20–24 ديسمبر 2027جنيف£4,200 + ضريبة القيمة المضافة

خصم للمجموعات: مشاركان 20% · 3 مشاركين 35% · 5 مشاركين أو أكثر 50%

لا تناسبك هذه المواعيد؟ يمكننا تقديم هذه الدورة لفريقك في المواعيد التي تناسبكم. اطلب مواعيد خاصة · خيارات التدريب الداخلي

مباشرة عبر الإنترنت

مع مدرب، في مواعيد تناسب فريقك

يمكن تقديم هذه الدورة مباشرة عبر الإنترنت على يد مدرب، بالعربية أو الإنجليزية أو أي لغة أوروبية، لفرد أو لفريق كامل.

£1,850 + ضريبة القيمة المضافة

خصم للمجموعات: مشاركان 20% · 3 مشاركين 35% · 5 مشاركين أو أكثر 50%

طلبات خاصة

خصّص هذه الدورة

اختر ما تريد تغييره، وسنرسل لك عرضاً بالتفاصيل والسعر.

طلب خاص

ما الذي تريد تغييره؟ (اختر ما يناسبك)
أو

نظرة عامة على الدورة

أظهرت حوادث الأمان البارزة مثل اختراق Facebook وCambridge Analytica حجم الأضرار التشغيلية البالغة وخسائر السمعة الناجمة عن تسريب البيانات. وتتطلب ضوابط الحماية التقنية تحققاً منهجياً دقيقاً يتجاوز الثقة المجردة. يزود تدقيق الأمن السيبراني مجالس الإدارة بأدلة موثوقة تثبت كفاءة الدفاعات التقنية وبنية الاتصالات والإجراءات الإدارية.

تغطي الجلسات المكونات الفنية والإجرائية لمراجعة أمن المعلومات. يفحص المشاركون تصميم الشبكات وأنظمة كشف التسلل وبروتوكولات الاتصال بما في ذلك إعدادات IPv4 وIPv6. كما يستكشفون أطر الحوكمة الدولية مثل ISO 27001 وNIST وCOBIT 5، ويتعلمون كيفية تحويل بنود المعايير إلى خطط تدقيق تشغيلية.

يستخدم المشاركون أدوات تدقيق متخصصة، حيث يطبقون برنامج AuditXP ومنهجية BowTie لاختبار الضوابط وفحص قدرات التعافي من الحوادث وتوثيق نتائج تدقيق دقيقة تدعم جهود المعالجة.

أهداف الدورة

بنهاية الدورة، سيكون المشاركون قادرين على:

  1. إجراء تحليل منظم لمخاطر البنية التحتية لتقنية المعلومات ومسارات اختراق البيانات
  2. تطبيق متطلبات الضوابط الواردة في معياري ISO 27001 وCOBIT 5 أثناء تدقيق الأنظمة
  3. تقييم ممارسات إدارة أمن المعلومات عبر بيئات الشبكات المؤسسية
  4. تقييم إجراءات إدارة الأزمات والجاهزية للتعافي من الكوارث وفق معايير التدقيق

الفئة المستهدفة

تناسب هذه الدورة:

  • مديرو المخاطر ومسؤولو الامتثال
  • مدققو تقنية المعلومات الداخليون والخارجيون
  • مصممو التطبيقات والمنتجات
  • أخصائيو التسويق وبحوث الأسواق
  • محللو الإحصاء وبحوث البيانات
  • مسؤولو تطوير التطبيقات وبحوث قواعد البيانات
  • مهندسو التقنية والاتصالات

البرنامج اليومي

  1. اليوم 1

    تطور أمن تقنية المعلومات ومجالات المخاطر

    • تصنيف المخاطر الأمنية المادية والإلكترونية
    • البنى التحتية للشبكات وتقنيات الاتصالات
    • تصميم بنية أنظمة الحوسبة الآمنة
    • الالتزامات القانونية واعتبارات الامتثال التنظيمي
    • معلومات التهديدات وتحليل أحدث توجهات الهجمات
    • جلسة مراجعة وتحليل دراسة حالة عن الاختراقات
  2. اليوم 2

    تحديد اختراقات البيانات وإدارة الأزمات

    • مخاطر إعدادات IPv6 وIPv4 وأمان البروتوكولات
    • نشر ملحقات أمان نظام أسماء النطاقات (DNSSEC)
    • صياغة خطط إدارة الأزمات والاستجابة للحوادث
    • تقنيات التحقيق الجنائي الرقمي والفحص الإلكتروني
    • مواءمة الاستجابة للاختراقات مع خطط استمرارية الأعمال
    • جلسة مراجعة عملية ودراسة حالة لسيناريو اختراق
  3. اليوم 3

    تحديد نطاق تدقيق الأمن السيبراني باستخدام الأطر المعتمدة

    • هيكل إطار عمل الأمن السيبراني NIST
    • المتطلبات التنظيمية لسياسات الاستجابة للحوادث السيبرانية
    • مبادئ إطار عمل COBIT 5 وأهداف ضوابطه
    • بناء برنامج تدقيق يستند إلى إطار عمل NIST
    • تصميم برنامج تدقيق باستخدام إطار عمل COBIT 5
    • جلسة مراجعة عملية ودراسة حالة لتحديد النطاق
  4. اليوم 4

    تنفيذ التدقيق التقني واستخدام الأدوات

    • تطبيق طريقة BowTie لتحليل مخاطر الأمن السيبراني
    • إجراء عمليات تدقيق الأمن السيبراني باستخدام برنامج AuditXP
    • إعداد استبيانات إطار عمل NIST في برنامج AuditXP
    • بناء استبيانات تقييم تدقيق COBIT 5 داخل برنامج AuditXP
    • تنفيذ تدقيق الأمن السيبراني على جهة نموذجية مستهدفة
    • جلسة مراجعة عملية ودراسة حالة لنتائج البرمجيات
  5. اليوم 5

    ورشة تدقيق الأمن السيبراني وإجراءات المعالجة

    • تشكيل فريق التدقيق وميثاقه وهيكل إطار العمل
    • تنفيذ التدقيق الميداني والتقني للأمان
    • مراجعة نتائج التدقيق الأولية والتحقق منها
    • صياغة توصيات التدقيق الرسمية وأولويات المعالجة
    • عرض النتائج ومناقشة خارطة طريق التنفيذ
    • إنشاء دورات المراقبة المستمرة والتحديث بعد التدقيق

الشهادة

يحصل كل مشارك يُكمل الدورة على شهادة حضور من ARUK Training.

أسئلة شائعة

كيف أسجّل في الدورة؟

اختر الموعد والمدينة من جدول المواعيد واضغط «سجّل»، أو أرسل لنا استفساراً. سيؤكد فريقنا حجزك ويرسل لك الفاتورة.

هل الرسوم تشمل ضريبة القيمة المضافة؟

الرسوم معروضة لكل مشارك ولا تشمل ضريبة القيمة المضافة، والتي تُضاف إلى الفاتورة عند انطباقها.

هل يمكن تقديم هذه الدورة لفريقنا فقط؟

نعم. يمكن تقديم أي دورة من دورات ARUK داخل مؤسستك، أو في قاعة اجتماعات نحجزها لكم، أو بشكل فردي.

هل تتوفر الدورة عبر الإنترنت؟

نعم. نقدّم الدورة مباشرة عبر الإنترنت على يد مدرب، في مواعيد تناسب فريقك، برسوم £1,850 + ضريبة القيمة المضافة للمشارك.

هل يوجد خصم للمجموعات؟

نعم. خصم 20% لمشاركَين، و35% لثلاثة مشاركين، و50% لخمسة مشاركين أو أكثر في الدورة نفسها.

هل يمكن تقديم الدورة بالعربية أو بلغة أخرى؟

نعم. يمكن تقديم دوراتنا بالعربية أو الإنجليزية أو أي لغة أوروبية، على يد مدرب يدرّس بهذه اللغة. اذكر اللغة المفضلة عند التسجيل أو الاستفسار.

ما الشهادة التي سأحصل عليها؟

شهادة حضور من ARUK Training.

دورات ذات صلة

التسجيل

أهم شروط الحجز (اقرأها قبل التسجيل)
  • تُدفع الرسوم كاملة مقدماً قبل بدء الدورة.
  • للاسترداد يجب الإلغاء كتابياً قبل 30 يوماً أو أكثر من موعد البدء (45 يوماً للتدريب الداخلي). بعد ذلك تُستحق الرسوم كاملة.
  • لا يُعاد أي مبلغ في حال عدم الحضور أو الحضور الجزئي.
  • المقعد للمشارك المذكور اسمه فقط، ولا يجوز أن يحضر شخص آخر بدلاً منه.
  • لا يمكن النقل إلى موعد أو مدينة أخرى إلا بموافقة كتابية من ARUK.
  • السفر والإقامة والتأشيرات مسؤوليتك، ورفض التأشيرة لا يغيّر شروط الإلغاء.

شروط وأحكام الحجز

اطلب عرض سعر