دورة كبير مدققي ISO/IEC 27001
تطوير القدرة على تدقيق نظام إدارة أمن المعلومات من النطاق وتقييم المخاطر إلى الضوابط والتقارير. يركز البرنامج على فهم الأدلة ودور المدقق، دون تقديم اختبارات اختراق أو تنفيذ نظام للمنشأة.
معلومات البرنامج
- مدة البرنامج
- ٥ أيام
- اللغة وطريقة التقديم
- تُؤكد في عرض الدورة
- المواعيد والأسعار
- حسب الجلسة المؤكدة
لا تعني صفحة الكتالوج وجود جلسة متاحة في تاريخ أو بلد معين. أرسل عدد المشاركين واللغة والبلد وطريقة التدريب المطلوبة. يؤكد العرض الإصدار الذي يغطيه البرنامج والمواعيد والمدرب وآلية التقييم ونوع الوثيقة قبل الحجز.
لمن صُمم البرنامج؟
- مديرو أمن المعلومات والمخاطر
- مدققو نظم الإدارة
- مسؤولو الحوكمة والامتثال والخدمات التقنية
ما الذي تتدرب على أدائه؟
- تقييم ترابط النطاق والمخاطر وبيان قابلية التطبيق
- جمع أدلة مناسبة للضوابط الإدارية والتقنية
- تخطيط تدقيق وإدارة مقابلات مع فرق متعددة
- صياغة النتائج وتقييم الاستجابات التصحيحية
محاور البرنامج
نظام أمن المعلومات
- السياق والنطاق ومنهج المخاطر
- بيان قابلية التطبيق وعلاقة الضوابط بالمخاطر
الأدلة ومسارات التدقيق
- الوصول والتغييرات والموردون والحوادث
- المقابلات وأخذ العينات ومراجعة السجلات
قيادة التدقيق
- التقارير والاجتماع الختامي
- تقييم عملي واختبار
المتطلبات والتقييم
قبل التسجيل
معرفة عملية بمفاهيم أمن المعلومات وISO/IEC 27001، وفهم أساسي للبنية والخدمات التقنية.
ما الوثيقة التي تحصل عليها؟
تقييم عملي أثناء الدورة واختبار وفق البرنامج المتفق عليه. يوضح عرض التدريب نوع الوثيقة التي تصدر عن CORE ومعايير اجتياز التقييم. لا يُفترض اعتراف مخطط مهني أو تسجيل مدقق بمجرد حضور الدورة؛ اطلب تأكيد أي اعتراف تحتاجه قبل الحجز.
التدريب نشاط تعليمي عام. لا تتضمن الدورة إعداد سياسات أو إجراءات لمنشأتك أو إجراء تدقيقها الداخلي نيابةً عنها. حضور التدريب أو اجتيازه لا يغير شروط قرار منح شهادة نظام الإدارة.
حدد هدف التدريب قبل اختيار الدورة
أرسل أدوار المشاركين وعددهم واللغة والبلد وطريقة التدريب المفضلة. يؤكد الفريق محتوى البرنامج وإصداره وطريقة التقييم ونوع الوثيقة والمواعيد المتاحة كتابةً قبل الحجز.