Auditing ISO 27001:2022 – People Controls

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

تعد مراجعة الضوابط المتعلقة بالأشخاص في ISO 27001:2022 أحد الأجزاء الأكثر أهمية - والتي غالبًا ما يتم الاستهانة بها - في تدقيق نظام إدارة أمن المعلومات (ISMS). يركز البند 6 من الملحق أ على ضوابط الأشخاص، ويغطي تعريف الدور، والتوعية، والتعليم، والتدريب، والعمليات التأديبية، والعمل عن بعد، والإبلاغ عن الحوادث. تعالج عناصر التحكم هذه العوامل البشرية بشكل مباشر، والتي تظل السبب الرئيسي لحوادث أمن المعلومات. في هذه الدورة، ستتعلم كيفية تدقيق ضوابط البند 6 خطوة بخطوة باستخدام نهج عملي منظم. سنستكشف كل عنصر تحكم بعمق، مدعومًا بقوائم مراجعة التدقيق التفصيلية، والسيناريوهات الواقعية، والتطبيق على شركتنا النموذجية، InfoSure Ltd. ستتعلم كيفية تقييم كل من الامتثال والفعالية، مما يضمن أن عمليات التدقيق الخاصة بك لا تقتصر على مربعات الاختيار فحسب، بل تؤدي إلى تحسينات أمنية حقيقية. سنغطي كيفية:

• تدقيق تعريفات دور ومسؤولية التدقيق لضمان تعيين المهام الأمنية وفهمها بوضوح.
• تقييم تصميم وتنفيذ برامج التوعية والتدريب، بما في ذلك البرامج الخاصة بالأدوار والمسؤوليات محتوى خاص بالتهديدات.
• مراجعة العمليات التأديبية للتعامل مع خروقات أمن المعلومات بشكل عادل ومتسق.
• تقييم ترتيبات العمل عن بعد للامتثال لمتطلبات الأمان.
• التحقق من الإبلاغ عن حوادث أمن المعلومات على الفور والتعامل معها وفقًا للسياسة.
• تطبيق التفكير القائم على المخاطر لتحديد أولويات عمليات تدقيق التحكم في الأشخاص حيثما يهمهم الأمر أكثر.

ستكتسب أيضًا خبرة عملية من خلال المهام التي تحاكي التدقيق الحقيقي سيناريوهات. ستشكل هذه التمارين تحديًا لك لتحديد الثغرات وتوثيق النتائج والتوصية بالإجراءات التصحيحية. وبنهاية هذه الدورة، ستكون قادرًا على:

• تدقيق جميع عناصر التحكم في الأشخاص الواردة في البند 6 من ISO 27001:2022 بثقة.
• استخدم قوائم المراجعة الاحترافية للحصول على الأدلة وتقييم الامتثال.
• تطبيق التدقيق على أساس المخاطر للتركيز على العوامل البشرية عالية التأثير.
• إنتاج واضح وقابل للتنفيذ تقارير التدقيق التي تدعم تحسين نظام إدارة أمن المعلومات (ISMS).

سواء كنت مدققًا داخليًا أو مدققًا خارجيًا أو مسؤول امتثال أو منفذًا لمعيار ISO 27001، ستمنحك هذه الدورة التدريبية الأدوات والتقنيات والثقة اللازمة لتدقيق عناصر التحكم في الأشخاص بشكل فعال وإضافة قيمة حقيقية إلى الوضع الأمني لمؤسستك.

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)