الرئيسية
الدورات
دورة الضوابط الأساسية للأمن السيبراني NCA ECC في السعودية - ECC-2:2024

دورة الضوابط الأساسية للأمن السيبراني NCA ECC في السعودية - ECC-2:2024

لا يصبح امتثال الأمن السيبراني قابلاً للإثبات إلا عندما تعمل الحوكمة والأشخاص والتقنية والأدلة والمساءلة التنفيذية ضمن منظومة واحدة.

5.0
(4.8 تقييم)
|
398 طالب

تحدد الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني الحد الأدنى من متطلبات الأمن السيبراني للجهات الحكومية السعودية وللجهات الخاصة التي تمتلك بنية تحتية وطنية حساسة أو تشغّلها أو تستضيفها. تشرح دورة NCA ECC هذه ما تتطلبه من حوكمة وضوابط وأدلة.

وعبر ست وحدات ستغطّي المجالات الأربعة للضوابط: حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني، وصمود الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية. ستتعرّف على ما تتوقعه الضوابط في تحديد المسؤوليات ومساءلة الإدارة التنفيذية، والسياسات والمعايير، وحماية الأشخاص والهويات والبيانات، والضوابط التقنية، وإدارة الحوادث والتعافي، وأدلة الضوابط للتدقيق.

تشرح كل وحدة مجموعة من الضوابط وما تعنيه لمنشأتك. ويمكن للجهات خارج نطاق التطبيق الرسمي استخدام الضوابط مرجعاً وطنياً.

تطور هذه الدورة قدرات منظمة في الحوكمة السيبرانية، وضوابط الدفاع، والصمود، وإدارة الأطراف الثالثة، وأمن الحوسبة السحابية، وضمان الامتثال.

  • فهم أهداف ضوابط NCA ECC-2:2024 ونطاقها وهيكلها.
  • شرح المجالات الرئيسية الأربعة للإطار.
  • بناء الحوكمة والمساءلة التنفيذية في الامتثال للأمن السيبراني.
  • إعداد سياسات وضوابط مخاطر تتوافق مع متطلبات الضوابط الأساسية.
  • حماية الأشخاص والهويات والحسابات المميزة والبيانات.
  • تقييم ضوابط التعزيز التقنية في الشبكات والأجهزة الطرفية والبريد الإلكتروني والتطبيقات والتشفير.
  • تعزيز إدارة الثغرات والمراقبة وكشف التهديدات.
  • فهم كيف تعالج الضوابط إدارة الحوادث والصمود والتعافي، وأدلة الأطراف الخارجية والحوسبة السحابية والتدقيق.

تطور هذه الدورة قدرات منظمة في الحوكمة السيبرانية، وضوابط الدفاع، والصمود، وإدارة الأطراف الثالثة، وأمن الحوسبة السحابية، وضمان الامتثال.

  • رؤساء أمن المعلومات (CISO) ومديرو الأمن السيبراني
  • أخصائيو الامتثال لضوابط ECC
  • متخصصو الحوكمة وإدارة المخاطر والامتثال (GRC)
  • مسؤولو أمن المعلومات
  • معماريو ومهندسو الأمن
  • متخصصو إدارة الهويات والصلاحيات

سيكون هناك تقييم قصير بعد كل وحدة، بالإضافة إلى تقييم نهائي بعد إكمال الدورة. يجب على المتعلمين تحقيق درجة لا تقل عن 70% في التقييم النهائي لاجتياز الدورة والتأهل للحصول على الشهادة.


سيتم توفير شهادة إتمام بعد إتمام الدورة

الشهادة

تم تصميم دوراتنا بناءً على أهم ما يحتاجه المهنيون:

  • تعلم إلكتروني موجّه للمسار المهني
  • متوافق مع احتياجات السوق السعودي
  • وصول مرن بالسرعة التي تناسبك لمدة سنة
  • شهادة رقمية مشمولة
  • مناسب للأفراد والفرق
  • وحدات واضحة البنية، مع ضمان استرداد المبلغ خلال 7 أيام

تحتاج المنشآت السعودية إلى متخصصين قادرين على تشغيل ضوابط الأمن السيبراني وتقييمها وتوثيق أدلتها. تدعم هذه الدورة مسارات مثل:

  • أخصائي الامتثال لضوابط NCA ECC
  • محلل حوكمة الأمن السيبراني
  • مدير مخاطر الأمن السيبراني
  • مدير الامتثال للأمن السيبراني
  • مدير أمن المعلومات
  • مقيّم ضوابط الأمن السيبراني
  • مدير عمليات الأمن
  • أخصائي إدارة الهويات والصلاحيات

لمواصلة التعلم اطلع على دورة حوكمة الأمن السيبراني وإدارة المخاطر والامتثال (GRC) للحوكمة والمخاطر، ودورة الامتثال لإطار ساما للأمن السيبراني للقطاع المالي، ودورة ISO 27001 أمن المعلومات لمعيار دولي.

الوحدة الأولى: فهم امتثال الأمن السيبراني في المملكة العربية السعودية

30:00 دقائق
  • الوحدة الأولى: فهم امتثال الأمن السيبراني في المملكة العربية السعودية (30 دقيقة). دراسة دور الهيئة الوطنية للأمن السيبراني، وأهداف الضوابط الأساسية، ونطاق التطبيق، وهيكل الضوابط، ومتطلبات الامتثال، وعلاقتها بالأطر والضوابط السيبرانية المكملة.

الوحدة الثانية: بناء الحوكمة والمساءلة وفق ECC 2-2024

32:00 دقائق
  • تطوير الاستراتيجيات والهياكل التنظيمية والسياسات والمسؤوليات وعمليات إدارة المخاطر وضوابط المشاريع والمتابعة التنظيمية ومتطلبات القوى العاملة وتقارير الإدارة العليا.

الوحدة الثالثة: حماية الأشخاص والوصول والبيانات في المؤسسات السعودية

34:00 دقائق
  • إدارة مخاطر دورة حياة الموظفين، والتوعية الأمنية، وملكية الأصول، وضوابط الهوية والوصول، والحسابات المميزة، وتصنيف البيانات، والتشفير، والحماية المادية.

الوحدة الرابعة: تطبيق ضوابط الدفاع التقنية للامتثال لإطار ECC

36:00 دقائق
  • تقييم تقوية الأنظمة، وحماية الأجهزة الطرفية، وأمن البريد الإلكتروني والشبكات، والأجهزة المحمولة، وتطبيقات الويب، والثغرات، واختبارات الاختراق، والتسجيل والمراقبة.

الوحدة الخامسة: إدارة الحوادث، الصمود، والتعافي في المؤسسات السعودية

38:00 دقائق
  • إنشاء عمليات إدارة الحوادث والتهديدات، ومسارات التصعيد، وإجراءات التواصل، وحفظ الأدلة الرقمية، والتكامل مع استمرارية الأعمال، والنسخ الاحتياطي، واختبارات التعافي.

الوحدة السادسة: إدارة الأطراف الثالثة والحوسبة السحابية والجاهزية للتدقيق

40:00 دقائق
  • إدارة العناية الواجبة للموردين، والمتطلبات التعاقدية، والاستعانة بمصادر خارجية، والخدمات المدارة، والمخاطر السحابية، وأدلة الضوابط، والتدقيق، وخطط المعالجة.

الأسئلة الشائعة

هي النسخة الصادرة عام 2024 من «الضوابط الأساسية للأمن السيبراني» التي تصدرها الهيئة الوطنية للأمن السيبراني في المملكة، وتحدد الحد الأدنى من متطلبات الأمن السيبراني للجهات التي تشملها. اقرأ المزيد في ما هو NCA ECC ولماذا يهم؟.

الجهات الحكومية السعودية والكيانات التابعة لها، والجهات الخاصة التي تمتلك بنية تحتية وطنية حساسة أو تشغّلها أو تستضيفها. وتشجّع الهيئة باقي الجهات على استخدام الضوابط.

حوكمة الأمن السيبراني؛ تعزيز الأمن السيبراني؛ صمود الأمن السيبراني؛ الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية.

تضم وثيقة الهيئة 4 مجالات رئيسية وثمانية وعشرين مجالاً فرعياً و108 ضوابط رئيسية وثلاثة وتسعين ضابطاً فرعياً. تشرح الوحدة الأولى هذا الهيكل.

حلّت ECC-2:2024 محل ECC-1:2018. نُقلت أنظمة التحكم الصناعي إلى ضوابط مستقلة هي OTCC، وأُضيفت الحماية من هجمات حجب الخدمة الموزّع (DDoS) كضابط فرعي، وانتقلت متطلبات توطين البيانات وتصنيفها إلى مكتب إدارة البيانات الوطنية.

يشترط الضابط 1-2-2 شغل وظائف الأمن السيبراني بمتخصصين سعوديين مؤهلين بدوام كامل. تغطي الوحدة الثانية متطلبات الكوادر البشرية. اطلع على قاعدة سعودة الأمن السيبراني وتدقيق NCA ECC القادم.

نعم، تشرح الوحدة السادسة الجاهزية للتدقيق: أدلة الضوابط والتدقيق وخطط المعالجة. قد تقيّم الهيئة الالتزام عبر تقييمات ذاتية أو تقارير أداة أو تدقيق ميداني. اطلع على كيف تجتاز تدقيق الامتثال لضوابط NCA ECC.

نعم، تغطي الوحدة الثانية الاستراتيجية والمساءلة والسياسات وإدارة المخاطر ومتطلبات المشاريع والتوعية والمراجعات.