course | تقييم المخاطر في حوكمة الأمان السيبراني
Join our تقييم المخاطر في حوكمة الأمان السيبراني course in Abu Dhabi. Gain practical skills with expert guidance, real cases, and a certificate.
GOV-1696 | تقييم المخاطر في حوكمة الأمان السيبراني
Course Sector : برامج تدريبية فى الحوكمة
| Duration | Date from | Date to | Course Venue | Course fees | Book a course |
|---|---|---|---|---|---|
| 5 Days | 28/12/2026 | 01/01/2027 | Singapore | $4,950 | Book now |
| 5 Days | 14/03/2027 | 18/03/2027 | Riyadh | $4,250 | Book now |
| 5 Days | 19/04/2027 | 23/04/2027 | Dubai | $4,250 | Book now |
| 5 Days | 23/08/2027 | 27/08/2027 | Dubai | $4,250 | Book now |
Course Introduction
أصبحت المخاطر السيبرانية من أبرز المخاطر الاستراتيجية التي تواجه المؤسسات في العصر الرقمي، حيث يمكن للهجمات الإلكترونية والثغرات التقنية أن تؤثر بشكل مباشر على استمرارية الأعمال، والسمعة المؤسسية، والامتثال التنظيمي، وثقة العملاء.
من هذا المنطلق، يمثل تقييم المخاطر أحد الركائز الأساسية لحوكمة الأمان السيبراني، إذ يوفر منهجية علمية لتحديد الأصول الحيوية، وتحليل التهديدات ونقاط الضعف، وتقدير مستويات المخاطر، ووضع الضوابط المناسبة لإدارتها ضمن إطار مؤسسي متكامل.
يركز هذا البرنامج التدريبي على بناء القدرات المؤسسية في مجال تقييم وإدارة المخاطر السيبرانية وفق أفضل الممارسات والأطر العالمية، مع التركيز على دمج نتائج التقييم في منظومة الحوكمة، ودعم اتخاذ القرار، وتعزيز المرونة السيبرانية، وتحقيق الامتثال للمتطلبات التنظيمية والمعايير الدولية.
Course objective
- فهم مبادئ حوكمة الأمان السيبراني وعلاقتها بإدارة المخاطر المؤسسية.
- تحديد الأصول الرقمية الحيوية وتصنيفها وفق مستويات الأهمية.
- تحليل التهديدات السيبرانية ونقاط الضعف وتأثيراتها المحتملة.
- تطبيق منهجيات تقييم المخاطر وفق الأطر والمعايير الدولية.
- تصميم سجل مخاطر سيبرانية متكامل وربطه بأهداف المؤسسة.
- تقييم فعالية الضوابط الأمنية الحالية وتحديد فجوات الحماية.
- تطوير خطط معالجة المخاطر وخفض احتمالية وقوع الحوادث.
Course audience
- أعضاء لجان الحوكمة وإدارة المخاطر.
- مدراء الأمن السيبراني وأمن المعلومات.
- مسؤولو إدارة المخاطر المؤسسية.
- مسؤولو الامتثال والحوكمة.
- مدراء البنية التحتية وتقنية المعلومات.
- مدراء استمرارية الأعمال والتعافي من الكوارث.
- مدققو نظم المعلومات والأمن السيبراني.
- العاملون في مراكز العمليات الأمنية (SOC).
- جميع المختصين بإدارة المخاطر والأمن السيبراني.
Course Outline | DAY 01
الأسس الاستراتيجية لتقييم المخاطر في حوكمة الأمان السيبراني
- مفهوم حوكمة الأمان السيبراني ودورها في حماية الأعمال.
- العلاقة بين إدارة المخاطر السيبرانية والحوكمة المؤسسية.
- تصنيف الأصول الرقمية والبيانات الحساسة.
- تحديد شهية المؤسسة للمخاطر (Cyber Risk Appetite).
- أصحاب المصلحة وأدوارهم في حوكمة المخاطر السيبرانية.
- دورة حياة إدارة المخاطر السيبرانية.
- المبادئ الأساسية للأطر العالمية لإدارة المخاطر السيبرانية.
- العلاقة بين الأمن السيبراني واستمرارية الأعمال.
Course Outline | DAY 02
تحديد وتحليل المخاطر السيبرانية
- تحديد مصادر التهديدات الداخلية والخارجية.
- تحليل نواقل الهجوم (Attack Vectors) وسيناريوهات الاختراق.
- اكتشاف نقاط الضعف التقنية والتنظيمية والبشرية.
- تحليل احتمالية وقوع المخاطر وتأثيراتها التشغيلية.
- تقييم المخاطر المرتبطة بالأطراف الثالثة وسلاسل التوريد.
- تحليل مخاطر التطبيقات والخدمات السحابية.
- تقييم مخاطر الهوية وإدارة صلاحيات الوصول.
- بناء مصفوفة تقييم المخاطر السيبرانية.
- استخدام قواعد بيانات الثغرات والاستخبارات السيبرانية في التقييم.
Course Outline | DAY 03
تقييم الضوابط الأمنية وقياس مستوى المخاطر
- مراجعة فعالية الضوابط الأمنية الحالية.
- تقييم نضج الضوابط التقنية والإدارية.
- تحليل الفجوات الأمنية (Gap Analysis).
- استخدام مؤشرات المخاطر الرئيسية (KRIs) في الأمن السيبراني.
- قياس مستوى التعرض للمخاطر (Risk Exposure).
- تقييم مخاطر البرمجيات الخبيثة وبرامج الفدية.
- تقييم المخاطر الناجمة عن الهندسة الاجتماعية.
- تحليل المخاطر المرتبطة بإنترنت الأشياء (IoT) والأنظمة الصناعية.
- إعداد سجل المخاطر السيبرانية وتحديثه.
Course Outline | DAY 04
معالجة المخاطر واتخاذ القرارات الاستراتيجية
- استراتيجيات تجنب المخاطر أو تخفيفها أو نقلها أو قبولها.
- تصميم خطط معالجة المخاطر ذات الأولوية.
- دمج نتائج التقييم في الخطط الاستراتيجية للمؤسسة.
- ربط المخاطر السيبرانية بإدارة استمرارية الأعمال.
- إعداد مؤشرات أداء لقياس فعالية معالجة المخاطر.
- حوكمة الاستثمارات في الأمن السيبراني بناءً على نتائج التقييم.
- تقييم الجدوى الاقتصادية للضوابط الأمنية.
- إدارة المخاطر الناشئة والتقنيات الحديثة.
- دعم الإدارة العليا في اتخاذ القرارات المبنية على المخاطر.
Course Outline | DAY 05
المراقبة المستمرة والامتثال والتحسين
- بناء منظومة للمراقبة المستمرة للمخاطر السيبرانية.
- مراجعة وتحديث تقييمات المخاطر بشكل دوري.
- دمج نتائج التدقيق السيبراني مع إدارة المخاطر.
- الامتثال للمتطلبات التنظيمية ومعايير الأمن السيبراني.
- إعداد تقارير المخاطر للإدارة التنفيذية ومجلس الإدارة.
- استخدام لوحات مؤشرات الأمن السيبراني (Cybersecurity Dashboards).
BOOST’s Professional Attendance Certificate “BPAC”
BPAC is always given to the delegates after completing the training course,and depends on their attendance of the program at a rate of no less than 80%,besides their active participation and engagement during the program sessions.
Since 2001, we’ve been at the forefront of professional training in the Middle East — shaping the future of learning and development one success story at a time. With a vision rooted in innovation and excellence, we help individuals, teams, and organizations reach their highest potential through integrated, future-ready training solutions. Our comprehensive programs combine global best practices with local insights, empowering people to grow, lead, and make a lasting impact in their industries.
🔗 Quick Links
Sister Companies to Boost Consulting and Training
most trending
And Recommended Training Courses
We believe in progress for everyone.
We helped more than 10,000 clients over 20 countries on 4 continents in boosting their knowledge, skills, and careers.
Boost Training And Consulting All Copyrights Reserved 2026