ISO 27001:2022: i 93 controlli dell'Appendice A spiegati

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

يتم استخدام أدوات الذكاء الاصطناعي في هذه الدورة. يعد الملحق أ من ISO/IEC 27001:2022 هو القلب التشغيلي للمعيار: 93 عنصر تحكم أمني يحول نوايا نظام الإدارة إلى تدابير ملموسة. وهي أيضًا النقطة التي تتعثر فيها العديد من المشاريع، لأن المعيار يقول ما يجب تحقيقه، لكنه لا يظهر أبدًا كيف يبدو في الممارسة العملية. تتناول هذه الدورة الضوابط الـ 93 واحدة تلو الأخرى. لكل عنصر تحكم، سترى الغرض، وتوجيهات التنفيذ، وعندما يكون ذلك مفيدًا، مثال ملموس: قسم سياسة، أو إجراء أو سيناريو استخدام للتكيف مع مؤسستك. أعاد إصدار 2022 تنظيم عناصر التحكم الـ 114 من إصدار 2013 إلى أربعة موضوعات وقدم 11 عنصر تحكم جديدًا. تتبع الدورة هذا الهيكل بالضبط:

• الضوابط التنظيمية (37): السياسات والأدوار والأصول والتصنيف والتحكم في الوصول والموردين والحوادث والاستمرارية والامتثال
• ضوابط الأشخاص (8): الفحص وشروط وأحكام التوظيف والوعي والعملية التأديبية والعمل عن بعد والإبلاغ عن الأحداث
• الضوابط المادية (14): محيط الأمان والوصول المادي والمراقبة والمعدات ووسائط التخزين والكابلات وإيقاف التشغيل آمن
• عناصر التحكم في التكنولوجيا (34): أجهزة نقاط النهاية، والوصول المميز، والبرامج الضارة، ونقاط الضعف، وجمع السجلات ومراقبتها، والتشفير، والشبكات، والتطوير الآمن وإدارة التغيير.

ما تم تضمينه

• 104 دروس فيديو
• 9 اختبارات في نهاية القسم لاختبار ما تعلمته
• 6 تمارين عملية حول حالة الشركة الخيالية Vértice Logística، كل منها يحتوي على حل مشروح
• اختبار تدريبي نهائي مكون من 40 سؤالًا
• 7 نماذج قابلة للتنزيل: سياسة أمن المعلومات، والأدوار والمسؤوليات، والفصل بين الواجبات، وتعيين حقوق الوصول، واتفاقية السرية، ومكتب نظيف وشاشة، وبيان التطبيق

لمن هذه الدورة التدريبية؟

• لمن يقوم ببناء نظام إدارة أمن المعلومات (ISMS) ويحتاج إلى وضع الملحق أ موضع التنفيذ
• الذي يقوم المدققون الداخليون والاستشاريون بالتقييم الضوابط
• متخصصو تكنولوجيا المعلومات والأمن الذين يريدون فهم سبب كل إجراء

ما ليست هذه الدورة التدريبية: إنها ليست مسارًا عبر النقاط من 4 إلى 10 من المعيار، ولا دورة تدقيق. إنه مكمل مخصص بالكامل للملحق أ، أي الجزء الذي يهدر فيه التنفيذ معظم الوقت.

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)