منذ 10 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
إتقان إدارة الأمن والتفكير القيادي المطلوب لاجتياز اختبار شهادة ISC2 ISSMP (محترف إدارة أمن نظم المعلومات). تقدم هذه الدورة 6 مجموعات اختبار تدريبي كاملة - 900 سؤال صارم قائم على السيناريوهات - تغطي كل مجال اختبار رسمي بنسب مخطط دقيقة. تم تصميم هذا الدليل لقادة ومديري الأمن ذوي الخبرة الذين يتمتعون بخبرة حقيقية في إدارة برامج أمن المعلومات، وهو مصدر التقييم الذاتي الأكثر شمولاً المتاح لامتحان ISSMP اعتبارًا من 1 أغسطس 2025. إن ISSMP ليس شهادة للمبتدئين. ولا ينبغي أن يكون مصدر التدريب الخاص بك كذلك. إن ISSMP هو تركيز ISC2 المتخصص لمحترفي الأمن الذين يقومون بإنشاء برامج أمن المعلومات وتقديمها وإدارتها. إنه يتربع على قمة CISSP وهو مصمم لقادة الأمن الذين يوجهون مواءمة برامج الأمان مع المهمة التنظيمية والأهداف والاستراتيجيات لتلبية المتطلبات المالية والتشغيلية للمؤسسة لدعم موقف المخاطر المرغوب فيه للمؤسسة. الامتحان الحقيقي يتطلب أكثر من الحفظ. فهو يتطلب القدرة على تحليل البيئات التنظيمية المعقدة، واتخاذ القرارات الاستراتيجية عبر الأولويات المتنافسة، وتطبيق القيادة، وإدارة المخاطر، والعمليات الأمنية، وإدارة الطوارئ، ومبادئ الامتثال على نطاق المؤسسة. معظم المرشحين يقللون من تقديرها. لقد قام الناجحون باختبار معرفتهم من خلال أسئلة واقعية تعتمد على السيناريوهات قبل أن يجلسوا على كرسي الامتحان. وهذا هو بالضبط ما تم تصميم هذه الدورة للقيام به.لمن تستهدف هذه الدورة
- المتخصصون ذوو الخبرة في إدارة الأمان الذين يستعدون لأداء اختبار شهادة ISC2 ISSMP (يسري اعتبارًا من 1 أغسطس 2025) ويريدون تقييمًا ذاتيًا صارمًا عبر جميع المجالات الستة
- CISSPs في وضع جيد مع سنتين أو أكثر من الخبرة التراكمية بدوام كامل في واحد أو أكثر من مجالات ISSMP الستة والذين هم على استعداد للتحقق من صحة معرفتهم الإدارية المتخصصة
- كبار متخصصي أمن تكنولوجيا المعلومات مع ما يقرب من سبع سنوات أو أكثر من الخبرة التراكمية بدوام كامل في اثنين أو أكثر من مجالات ISSMP، لا سيما في إدارة برامج الأمان، وإدارة المخاطر، وقيادة العمليات الأمنية.
- المرشحون الذين أكملوا دورة تدريبية أو برنامج دراسة ذاتية ويحتاجون إلى التحقق من استعدادهم قبل الاختبار يوم
- مديرو الأمن ومديرو أمن المعلومات ومديرو الأمن ومديرو البرامج الذين يعملون في بيئات مؤسسية تتضمن حوكمة الأمان وإدارة المخاطر وإدارة الحوادث والتخطيط للطوارئ والامتثال التنظيمي
- المتخصصون الذين ينتقلون من CISSP الذين يرغبون في معايرة معرفتهم إلى عمق متخصص ISSMP عبر القيادة الأمنية وإدارة دورة الحياة وإدارة المخاطر والعمليات والتخطيط للطوارئ والامتثال
- أي شخص يفضل التعلم من خلال الممارسة على استهلاك الفيديو السلبي و يرغب في تحديد الفجوات المعرفية قبل الاختبار الحقيقي.
ما الذي تتضمنه دورة الاختبار التدريبي هذه؟ هذه دورة اختبار تدريبي - وليست سلسلة محاضرات فيديو. لقد تم تصميمه خصيصًا للمرشحين المستعدين لاختبار أنفسهم في ظل ظروف واقعية. وإليك بالضبط ما تحصل عليه:
- 6 مجموعات كاملة من الاختبارات التدريبية، تحتوي كل منها على 150 سؤالًا.
- 900 سؤال إجمالي عبر الدورة التدريبية بأكملها.
- جميع مجالات اختبار ISSMP الستة الرسمية مغطاة بنسب مخطط صارمة عبر كل مجموعة.
- تصميم أسئلة على مستوى إدارة الأمان قائم على السيناريوهات - لا يوجد استدعاء بسيط أو مطابقة تعريف التوافه
- أربعة خيارات للإجابة لكل سؤال مع أفضل إجابة واحدة على الإطلاق
- تفسيرات متعمقة متميزة لكل خيار في كل سؤال:
- تفسيرات الإجابة الصحيحة (6 إلى 10 جمل) - تغطي منطق إدارة الأمان، والتأثير التنظيمي، وتداعيات المخاطر، والاعتبارات الإستراتيجية، ولماذا تفشل الخيارات الأخرى
- تفسيرات الإجابات غير الصحيحة (4-6 جمل) - معالجة المفهوم الخاطئ لإدارة الأمان وراء كل منها تشتيت الانتباه
- تصنيف المجال والصعوبة عبر جميع الأسئلة
- صعوبة التوزيع لكل مجموعة: 20% سهل / 50% متوسط / 30% تحدي
- سياقات السيناريو المؤسسي والتنظيمي - تستخدم كل مجموعة سيناريوهات تنظيمية فريدة مستمدة من بيئات إدارة أمنية واقعية، لذلك لا توجد مجموعتان تشعران بنفس الشعور
معلومات الاختبار التفصيلية قبل الجلوس الحقيقي الامتحان، إليك ما تحتاج إلى معرفته حول شهادة ISC2 ISSMP: الشهادة: ISSMP - محترف إدارة أمن نظم المعلومات جهة الإصدار: ISC2 مدة الاختبار: 3 ساعات عدد العناصر: 125 تنسيق العنصر: الاختيار من متعدد درجة النجاح: 700 من أصل 1000 نقطة توفر الامتحان: اللغة الإنجليزية مركز الاختبار: مركز اختبار بيرسون فيو تاريخ السريان: 1 أغسطس 2025 المتطلبات الأساسية: CISSP في وضع جيد بالإضافة إلى خبرة تراكمية بدوام كامل لمدة عامين في واحد أو أكثر من مجالات ISSMP - أو - 7 سنوات من الخبرة التراكمية بدوام كامل في مجالين أو أكثر من مجالات ISSMP. إن الحصول على درجة ما بعد الثانوية (البكالوريوس أو الماجستير) في علوم الكمبيوتر أو تكنولوجيا المعلومات أو المجالات ذات الصلة، أو شهادة اعتماد إضافية من قائمة ISC2 المعتمدة، قد يرضي سنة واحدة من الخبرة المطلوبة. قد يتم أيضًا احتساب العمل بدوام جزئي والتدريب الداخلي ضمن متطلبات الخبرة. الاعتماد: مجلس الاعتماد الوطني ANSI (ANAB) ISO/IEC Standard 17024 هام: تركز هذه الدورة حصريًا على أسئلة سيناريو الاختيار من متعدد، والتي تشكل إطار التقييم لامتحان ISSMP. يجب على المرشحين استكمال هذه الدورة بخبرة إدارية عملية، ودراسة الأطر والمعايير ذات الصلة، ومراجعة المراجع التكميلية ISC2 لضمان الإعداد الشامل. تفاصيل تغطية المجال تعكس كل ممارسة محددة في هذه الدورة ترجيح مخطط ISSMP الرسمي تمامًا: المجال 1 - القيادة والإدارة التنظيمية (21٪ | 32 سؤالًا لكل مجموعة) تأسيس دور الأمن في الثقافة التنظيمية والرؤية والمهمة، ومواءمة البرامج الأمنية مع الحوكمة التنظيمية، وتحديد هياكل الحوكمة والتنقل فيها، والتحقق من أدوار أصحاب المصلحة الرئيسيين، والتحقق من مصادر وحدود الترخيص، والدعوة إلى المبادرات الأمنية، وتحديد وتنفيذ استراتيجيات أمن المعلومات، وتقييم القدرات والإمكانيات، ووصف تصميم البنية الأمنية، وإدارة تنفيذ الإستراتيجية، وتحديد وصيانة أطر السياسات الأمنية، وتحديد المعايير الخارجية والقوانين واللوائح المعمول بها، وتصنيف البيانات ومتطلبات الحماية، ووضع السياسات الداخلية، وتطوير الإجراءات والمعايير والمبادئ التوجيهية وخطوط الأساس، وإدارة المتطلبات الأمنية في العقود والاتفاقيات، وتقييم اتفاقيات إدارة الخدمات، والحوكمة المُدارة. الخدمات، وإدارة التأثير الأمني للتغيير التنظيمي (عمليات الدمج والاستحواذ، والاستعانة بمصادر خارجية)، وإدارة الوعي الأمني وبرامج التدريب، وتحديد وقياس وإعداد التقارير عن مقاييس الأمان (مؤشرات الأداء الرئيسية، مؤشرات الأداء الرئيسية)، وإعداد ميزانيات الأمن والحصول عليها وإدارتها، وإدارة برامج الأمان، وبناء علاقات متعددة الوظائف، وحل النزاعات، وتطبيق مبادئ تطوير المنتجات وإدارة المشاريع (المرونة، والشلال، والهزيل)، والمزيد. المجال 2 - إدارة دورة حياة الأنظمة (15% | 23 سؤالًا لكل مجموعة) إدارة تكامل الأمن في جميع أنحاء دورة حياة النظام، وتنفيذ الضوابط الأمنية طوال دورة الحياة، والإشراف على عمليات إدارة التكوين الأمني، ودمج المبادرات التنظيمية والتقنيات الناشئة في جميع أنحاء هندسة الأمن، وتنفيذ مبادئ الأمن، ومعالجة تأثير المبادرات التنظيمية على الوضع الأمني، وتحديد وإدارة برامج إدارة الثغرات الشاملة (نقاط الضعف، والمسح الضوئي، واختبار الاختراق، وتحليل التهديدات)، وتحديد الأصول وتصنيفها وتحديد أولوياتها على أساس الأهمية، وتحديد أولويات التهديدات ونقاط الضعف على أساس المخاطر، وإدارة اختبار الأمن، وإدارة التخفيف والمعالجة، والرصد والإبلاغ عن نقاط الضعف، وإدارة الجوانب الأمنية للتحكم في التغيير، وإجراء تحليل التأثير الأمني، وتحديد والتنسيق مع أصحاب المصلحة، وإدارة الوثائق والتتبع، وضمان الامتثال للسياسات والمراقبة المستمرة، والمزيد. المجال 3 - إدارة المخاطر (20٪ | 30 سؤالًا لكل مجموعة) تطوير وإدارة برامج إدارة المخاطر، وتحديد أهداف برنامج إدارة المخاطر، وتحديد الأهداف مع أصحاب المخاطر وأصحاب المصلحة، وتحديد نطاق برامج المخاطر التنظيمية، وتحديد تحمل المخاطر التنظيمية والرغبة، والحصول على مخزون الأصول التنظيمية والتحقق منه، وتحليل المخاطر التنظيمية، وتحديد التدابير المضادة، التعويض وتخفيف الضوابط، وتحديد خيارات معالجة المخاطر، وإجراء تحليل التكلفة والعائد لخيارات معالجة المخاطر، والتوصية بخيارات معالجة المخاطر لأصحاب المصلحة، وتوثيق وإدارة معالجات المخاطر المتفق عليها، واختبار المخاطر ومراقبتها والإبلاغ عنها، وإدارة المخاطر الأمنية داخل سلسلة التوريد (المورد، البائع، مخاطر الطرف الثالث، العقود)، دمج المخاطر الأمنية لسلسلة التوريد في إدارة المخاطر التنظيمية، إجراء تقييمات المخاطر (نوعية وكمية)، إجراء تحليل المخاطر، إدارة ضوابط المخاطر، تحديد فعالية الرقابة، تقييم الرقابة. التغطية والمراقبة والإبلاغ عن فعالية التحكم في المخاطر، والمزيد. المجال 4 - العمليات الأمنية (18% | 27 سؤالًا لكل مجموعة) إنشاء وصيانة مراكز العمليات الأمنية، وتطوير وثائق مركز العمليات الأمنية، وإنشاء برامج استخبارات التهديدات والحفاظ عليها، وتجميع بيانات التهديد من مصادر متعددة، وإجراء تحليل أساسي لحركة مرور الشبكة والبيانات وسلوك المستخدم، واكتشاف أنماط السلوك الشاذة وتحليلها، وإجراء نمذجة التهديدات، وتحديد الهجمات وتصنيفها، وربط الأحداث الأمنية وبيانات التهديد، وتحديد التنبيهات القابلة للتنفيذ، إنشاء وصيانة برامج إدارة الحوادث، وتطوير وثائق البرنامج، وإنشاء عمليات إدارة حالات الاستجابة للحوادث، وإنشاء فرق الاستجابة للحوادث، وتطبيق منهجيات إدارة الحوادث، وإنشاء عمليات التعامل مع الحوادث والتحقيق فيها، وقياس آثار الحوادث والإبلاغ عنها لأصحاب المصلحة، وإجراء تحليل السبب الجذري، والمزيد. المجال 5 - إدارة الطوارئ (12٪ | 18 سؤالًا لكل مجموعة) تسهيل تطوير خطط الطوارئ، وتحديد وتحليل العوامل المتعلقة بتخطيط المرونة (COOP، والعوامل الخارجية، والقوانين واللوائح، BIA)، وتحديد العوامل وتحليلها تتعلق بتخطيط استمرارية الأعمال (الوقت والموارد والتحقق وBIA)، وتحديد وتحليل العوامل المتعلقة بالتخطيط للتعافي من الكوارث، وتنسيق خطط إدارة الطوارئ مع أصحاب المصلحة الرئيسيين، وتحديد خطط اتصالات الأزمات الداخلية والخارجية، وتحديد أدوار ومسؤوليات الطوارئ وإبلاغها، وإدارة تبعيات الطوارئ التابعة لجهات خارجية (مقدمي الخدمات السحابية، والمرافق)، وإعداد خطط تعاقب إدارة الأمن، وتطوير استراتيجيات التعافي، وتحديد البدائل وتحليلها، والتوصية باستراتيجيات التعافي وتنسيقها، والحفاظ على الطوارئ والمرونة، خطط BCP وDRP، واختبار التخطيط والتقييم والتعديل، وتحديد قدرات البقاء والمرونة، وإدارة عمليات الاستجابة للكوارث والتعافي، والإعلان عن الكوارث والإبلاغ عنها، واستعادة العمليات العادية، وجمع الدروس المستفادة، والمزيد. المجال 6 - إدارة القانون والأخلاقيات والامتثال الأمني (14% | 20 سؤالًا لكل مجموعة) تحديد تأثير القوانين واللوائح على أمن المعلومات، وتحديد السلطات القانونية (تدفق البيانات عبر الحدود)، وتحديد قوانين ولوائح الأمن والخصوصية المعمول بها. المعايير، وتحديد قوانين الملكية الفكرية، وتحديد وتقديم المشورة بشأن مخاطر عدم الامتثال وعدم المطابقة، وفهم وتعزيز الأخلاقيات المهنية (ISC2 مدونة الأخلاقيات، مدونة الأخلاقيات التنظيمية)، والتحقق من الامتثال للقوانين واللوائح ومعايير الصناعة المعمول بها، وإبلاغ الإدارة العليا وتقديم المشورة لها، وتقييم واختيار أطر الامتثال، وتنفيذ أطر الامتثال، وتحديد ومراقبة مقاييس الامتثال، والتنسيق مع المدققين والمنظمين لدعم عمليات التدقيق الداخلي والخارجي، والتخطيط والجدولة والتقييم. تنسيق أنشطة التدقيق، وتقييم النتائج والتحقق من صحتها، وصياغة الاستجابات، ومراقبة إجراءات التخفيف والمعالجة والتحقق من صحتها، وتوثيق وإدارة استثناءات الامتثال، وتحديد وتوثيق الضوابط والحلول، والإبلاغ والحصول على الموافقة المصرح بها للتنازل عن المخاطر، والمزيد.
لماذا تعتبر اختبارات الممارسة هذه ذات قيمة1. ترجيح دقيق للمخطط - في كل مرة. تم تصميم كل مجموعة تدريب وفقًا للنسب المئوية الدقيقة للمجال المحددة في المخطط التفصيلي الرسمي لامتحان شهادة ISC2 ISSMP (يسري اعتبارًا من 1 أغسطس 2025). أنت لا تفرط أبدًا في ممارسة مجال واحد على حساب نطاق آخر. تصميم الأسئلة على مستوى إدارة الأمان. هذه الأسئلة ليست ملخصات للبطاقات التعليمية. وهي مبنية على سيناريوهات تنظيمية، وتحديات حوكمة المؤسسات، وقرارات إدارة المخاطر، وقيادة برنامج الأمان - وهو نوع التفكير الذي يكافئه الاختبار الحقيقي. يتطلب كل سؤال منك تقييم المقايضات الإستراتيجية، وتحليل متطلبات الإدارة، واختيار القرار القيادي الأكثر ملاءمة. التفسيرات التي تعلم، وليس فقط تكشف. تخبرك معظم منتجات الامتحانات التدريبية بالإجابة الصحيحة. تخبرك هذه التفسيرات بالسبب، في عمق تفكير أحد كبار مديري الأمن. يغطي كل تفسير للإجابة الصحيحة الأساس المنطقي للإدارة، والتأثير التنظيمي، وآثار المخاطر، والاعتبارات الاستراتيجية، والمواءمة الموضوعية. تفسيرات الإجابة غير الصحيحة تتناول المفهوم الخاطئ المحدد وراء كل مشتت.4. ستة سياقات سيناريو مختلفة. تم بناء كل مجموعة من مجموعات الممارسات الست حول سيناريوهات تنظيمية فريدة تشمل المؤسسات العالمية والوكالات الحكومية والمؤسسات المالية ومنظمات الرعاية الصحية ومقاولي الدفاع والشركات متعددة الجنسيات التي تتنقل في تحديات الحوكمة الأمنية المعقدة. لن تواجه
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
