الدورات
CISSP – Certified Information Systems Security Professional
مدة الدورة
40
ساعة
التدريب المتوفر
CISSP – Certified Information Systems Security Professional
دورة تدريبية
دورة CISSP – Certified Information Systems Security Professional هي برنامج تدريبي متقدم يهدف إلى تطوير المعرفة والمهارات الأساسية في الأمن السيبراني وأمن المعلومات من منظور مؤسسي شامل، مع التركيز على المفاهيم والممارسات المطلوبة للتحضير لشهادة CISSP.
تغطي الدورة مجموعة واسعة من مجالات أمن المعلومات، بدءًا من إدارة المخاطر والحوكمة وحماية الأصول، مرورًا بأمن الشبكات والهوية والوصول، وصولًا إلى العمليات الأمنية، تقييم واختبار الضوابط الأمنية، وأمن تطوير البرمجيات.
كما تساعد الدورة المشاركين على فهم كيفية بناء بيئات أمنية أكثر أمانًا، وإدارة المخاطر والاستجابة للحوادث، وتطبيق مفاهيم مثل Zero Trust، Cloud Security، Cryptography، IAM، SIEM وDevSecOps، بالإضافة إلى الاستعداد لطبيعة أسئلة ومتطلبات اختبار CISSP.
مخرجات الدورة
- فهم الأمن السيبراني من منظور مؤسسي شامل.
- فهم مفاهيم الحوكمة وإدارة المخاطر والامتثال.
- حماية أصول المعلومات وإدارة دورة حياة البيانات.
- تطبيق مبادئ تصميم وبناء الأنظمة والشبكات الآمنة.
- فهم مفاهيم التشفير وحماية البيانات.
- تطبيق مفاهيم إدارة الهوية والوصول والمصادقة.
- فهم أساليب تقييم واختبار الضوابط الأمنية والثغرات.
- التعامل مع العمليات الأمنية واكتشاف الحوادث والاستجابة لها.
- فهم مفاهيم استمرارية الأعمال والتعافي من الكوارث.
- تطبيق مبادئ أمن تطوير البرمجيات وDevSecOps.
- فهم مفاهيم Cloud Security وZero Trust.
- الاستعداد لاختبار شهادة CISSP وفهم طبيعة الأسئلة ومجالات الاختبار.
المحاور
- Security Governance, Risk Management & Compliance
- Asset Security, Data Classification & Data Protection
- Security Architecture, Engineering, Cryptography & Cloud Security
- Communication & Network Security, Firewalls, VPNs & Network Controls
- Identity & Access Management, Authentication & Access Control
- Security Assessment, Vulnerability Testing, Auditing & Reporting
- Security Operations, SOC, SIEM, Incident Response & Disaster Recovery
- Software Development Security, Secure SDLC & DevSecOps
- Business Continuity, Privacy, Third-Party Risk & Supply Chain Security
- CISSP Exam Preparation, Domain Review & Practice Scenarios
مميزات الدورة التدريبية
- برنامج متقدم يغطي مجالات الأمن السيبراني المطلوبة لشهادة CISSP.
- تغطية شاملة لمجالات أمن المعلومات من الجانب التقني والإداري.
- التركيز على إدارة المخاطر والحوكمة والامتثال بالإضافة إلى الجوانب التقنية.
- تغطية مفاهيم حديثة مثل Zero Trust وCloud Security وDevSecOps.
- التعرف على تقنيات IAM وMFA وRBAC وABAC وPAM وSSO.
- فهم العمليات الأمنية وSOC وSIEM والاستجابة للحوادث.
- الجمع بين مفاهيم أمن الشبكات وأمن الأنظمة والبيانات والتطبيقات.
- مناسبة للمختصين الراغبين في تطوير مسارهم المهني في الأمن السيبراني.
- تتضمن مراجعة شاملة لمجالات ومتطلبات اختبار CISSP.
- تساعد المشاركين على ربط المفاهيم الأمنية ببيئات المؤسسات الحقيقية.
