شهادة في مجال تخطيط التعافي من كوارث تكنولوجيا المعلومات

كود البرنامج : KL-16016

شهادة في مجال تخطيط التعافي من كوارث تكنولوجيا المعلومات

باعتماد

International Academy for Homeland Security

أهداف الدورة

سيتمكن المشاركون في نهاية الدورة من:

• مراجعة السياسات والأهداف والغايات والعمليات والإجراءات ذات الصلة بإدارة المخاطر وتحسين تكنولوجيا المعلومات لاستمرارية الأعمال (IRBC)
• تطبيق أفضل الممارسات لبناء البنية التحتية لتكنولوجيا المعلومات والاستدامة التشغيلية، لتوفيرالبيئة الامنة
• وصف العمليات والإجراءات لتقييم المخاطر وتحديد التهديدات ونقاط الضعف التي يمكن أن تؤثر على المؤسسة
• مراجعة العناصر الرئيسية للأصول والموارد البشرية والتغيير وإدارة سلسلة التوريد المعنية بتكنولوجيا المعلومات
• مناقشة العناصر الرئيسية لبرامج التعافي من كوارث تكنولوجيا المعلومات (DR) ، بما في ذلك إدارة البيانات والعناصر الأساسية اللازمة لتحليل أثر الأعمال (BIA)
• تقدير فترة التعطيل القصوى المسموحة (MTPD)، ثم تحديد العلاقة بالوقت المستهدف لاسترداد البيانات(RTO) ونقطة الاسترجاع  المستهدفة (RPO)
• إنتاج برامج عالية المستوى للتعافي من كوارث تكنولوجيا المعلومات

الفئات المستهدفة

• مدراء تقنية المعلومات والمهنيون، بما في ذلك مدراء التعافي من كوارث تكنولوجيا المعلومات (DR)
• أي شخص مسؤول عن خطط التعافي من الكوارث (DRP) وعن خطط استمرارية الأعمال التجارية (BCP)
• أي شخص مسؤول عن تقنيات وتدقيق تكنولوجيا المعلومات.

الكفاءات المستهدفة

• التأكد من جاهزية قسم تكنولوجيا المعلومات لاستمرارية الأعمال
• اجراء تقييم المخاطر
• اجراء تحليل أثرالأعمال
• ادارة الحوادث والتغيير
• تخطيط التعافي من كوارث تكنولوجيا المعلومات
• فحص التعافي من كوارث تكنولوجيا المعلومات

المحاور الرئيسية

المحور الاول : البنية التحتية لتكنولوجيا المعلومات

• ISO 27031
• العلاقة مع نظام إدارة أمن المعلومات (ISMS)
• مركز البيانات والبنية التحتية لتكنولوجيا المعلومات
• الاستدامة التشغيلية
  • معيار البنية التحتية لموقع مركز البيانات
  • عناصر الاستدامة التشغيلية
• سياسة واستراتيجية البنية التحتية
• الاستراتيجية - كيف وعمقها
• متطلبات السياسة
• حماية الموقع والبناء
• حماية الشبكة ونظم المعلومات

المحور الثاني : تقييم المخاطر وتحليل أثر الأعمال (BIA)

• تقييم مخاطر الموقع والبناء
• تحليل PESTEL (السياسي والاقتصادي والاجتماعي والتكنولوجي والقانوني والبيئي)
• أنواع BIA الاستراتيجية والتكتيكية والتشغيلية
• طرق تنفيذ تكنولوجيا BIA  

المحور الثالث : خطط الاسترداد الإداري

• العمليات والإجراءات لإدارة سلسلة التوريد باستخدام نهج 3PQ (طريقة استبيان الطرف الثالث)التي تتماشى مع BSI PAS 7000
• بيانات الموقع الداخلية والخارجية وتخزين المعلومات بما في ذلك ترتيبات الاستجابة في حالات الطوارئ
• تغيير إدارة العمليات والاجراءات للمتطلبات اليومية
• اجراءات التحكم بالمخاطر لدعم الأنظمة والمعدات

المحور الرابع : فهم تكنولوجيا التعافي من الكوارث (DR) واستعراض الأنشطة الرئيسية

• دورة حياة DR، بما في ذلك الموارد والتدريب
• تقنية المعلومات DR  كجزء من نظام إدارة أمن المعلومات
• نطاق عناصر تكنولوجيا المعلومات والمتطلبات

المحور الخامس : خطط التعافي من كوارث تكنولوجيا المعلومات

أولا: بناء خطط للتعافي من كوارث تكنولوجيا المعلومات

• التخطيط للملكية والهيكل وأدوار ومسؤوليات تكنولوجيا المعلومات لفريق DR
• مصادر البيانات والمعلومات والتبعيات الداخلية والخارجية
• اعتبارات أفضل الممارسات باستخدام ISO 27301، وكذلك ISO 20000 وITIL
• إدارة واستعادة حوسبة المستخدم النهائي والتواصل التكنولوجي والاتصالات والبنية التحتية
• خيارات الاسترداد

ثانيــا : التطوير والتنفيذ والاختبار

• الملكية وهيكلة الخطة
• أدوار ومسؤوليات الرئيس وقادة الفرق
• القيادة والتنسيق والاتصالات والاستعلامات (C3i)
• دور مركز القيادة والضروريات
• المعدات والمعلومات الداعمة
• إنتاج تقارير الحالة (SITREPS)
• أنواع الاختبارات / الممارسات

ثالثا : الاستجابة للحوادث الكبرى

• تعريف "الحادث" وعملية التصعيد
• إنشاء قيادة والتنسيق والاتصالات (3C)
• توضيح دور مركز عمليات الشبكة (NOC)
• الاستجابة للطوارئ وخطة الاحتجاج
• دعم المعلومات والتجهيزات والأنظمة المطلوبة
• إنتاج تقارير الحالة (SITREPS)، أنشطة الدخول والأدوات

• مراجعة تقرير ما بعد الحادث
  • التعلم من الحوادث
  • قيمة المراجعة بعد وقوع الحادث
  • المشاركة العملية في الحوادث

المحور السادس : التدقيق والصيانة

• ما هي وظيفة تدقيق تكنولوجيا المعلومات؟
• اللجنة التوجيهية والشروط المرجعية ل (TOR)
• مراجعة إدارة التجاوز والتحسين المستمر
• دمج DR في عمليات تنظيم دورة وإنشاء فرق افتراضية
• توثيق DR والتعامل مع وظائف التدقيق الداخلية والخارجية