يقدم هذا البرنامج التدريبي في البداية تدابير الأمان التنظيمية والتقنية، وتدابير الحماية المادية، والإطار القانوني، والكفاءة الاقتصادية للتدابير، والجوانب النفسية لتوعية الموظفين، بالإضافة إلى معيار BSI مع كتالوجات الحماية الأساسية لتكنولوجيا المعلومات. بعد ذلك، يتم شرح موضوعات أمن الشبكات، والامتثال، وأمن التشغيل، والتهديدات ونقاط الضعف، بالإضافة إلى أمن التطبيقات والبيانات والمضيف. وفي الختام، يتم تناول موضوعات الأمن السيبراني بشكل أكثر تفصيلاً: حيث يتم تحديد البرمجيات الخبيثة والتهديدات المتطورة المستمرة ومكافحتها بالاستناد إلى تحليلات السلوك.
-
نوع الدرجة العلمية: شهادة "أخصائي أمن تكنولوجيا المعلومات
-
المؤهلات الإضافية: شهادة "ضابط أمن تكنولوجيا المعلومات الحاصل على شهادة معتمدة من TÜV Rheinland"
شهادة "CompTIA Security+
شهادة "CompTIA CySA+ -
الامتحان النهائي: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
IT-Security-Beauftragte:r mit TÜV Rheinland geprüfter Qualifikation
CompTIA Security+ Zertifizierungsprüfung SY0-801 V8 (in englischer Sprache)
CompTIA CySA+ Zertifizierungsprüfung CS0-004 (in englischer Sprache) -
أوقات الدرس: دوام كاملمن الإثنين إلى الجمعة من الساعة 8:30 صباحًا إلى 3:35 مساءً (في الأسابيع التي تتخللها عطلات رسمية من الساعة 8:30 صباحًا إلى 5:10 مساءً)
-
لغة التعليم: الألمانية
-
المدة: 12 أسابيع
ضابط أمن تكنولوجيا المعلومات الحاصل على شهادة TÜV Rheinland المعتمدة من TÜV Rheinland
الهيكل والعمليات الأساسية لأمن تكنولوجيا المعلومات (يومان تقريباً)
هيكل أمن تقنية المعلومات في الشركات وأهميته الاقتصادية
الأشخاص المعنيون والوظائف وقنوات الاتصال داخل شبكة تكنولوجيا المعلومات
اللوائح الأساسية والمبادئ القانونية والمعايير
الأمن المادي في بيئة تكنولوجيا المعلومات (يومان تقريباً)
تصنيف الأمن المادي
مقدمة في معايير الأمن المادي
التدابير الأمنية للبنية التحتية لتكنولوجيا المعلومات
آليات التحكم والإنذار
الذكاء الاصطناعي في إجراءات العمل
عرض تقنيات محددة للذكاء الاصطناعي
والتطبيقات الممكنة في البيئة المهنية
إدارة الهوية والوصول (يومان تقريباً)
أساسيات إدارة الوصول
التمايز وتحديد ضوابط الوصول والوصول في الشركة وتنفيذها
التصور والتحكم في إدارة الوصول
الأرشفة المقاومة للتدقيق
التحقق من الهوية وتخصيص الحقوق
آليات الحماية للبنية التحتية لتكنولوجيا المعلومات
سيناريوهات التهديدات وعواقب تنفيذها في الشركة (حوالي 3 أيام)
DLP - أهمية منع فقدان البيانات ومنع تسرب البيانات في أمن تكنولوجيا المعلومات
تدابير منع فقدان البيانات ومنع تسرب البيانات
التصنيف والحماية من البرمجيات الخبيثة
إنترنت الأشياء (IOT (إنترنت الأشياء) والصناعة 4.0 - سيناريوهات التهديدات المحتملة
أمن الشبكة (يومان تقريباً)
تدابير خاصة لحماية الشبكة
متطلبات حماية البيانات لخوادم البريد
الإدارة والأمن للاستخدام السحابي
التحقق من مكونات النظام والتطبيقات ضد الأشخاص/البرامج/الدخول عن بُعد غير المصرح به
تحليل وتحقيق نظام أمن تكنولوجيا المعلومات للشركات (يومان تقريبًا)
إجراءات تحليل الهياكل الأمنية الحالية
تطوير مفهوم أساسي لأمن تكنولوجيا المعلومات
أساسيات معيار أمن المعلومات وفقًا لمعيار أمن المعلومات ISO/IEC 27001:2022 والمكتب الاتحادي لأمن المعلومات (BSI) (يومان تقريبًا)
مقدمة في معيار ISO/IEC 27001:2022 والمتطلبات الأساسية
نظرة عامة على خلاصة الحماية الأساسية لتكنولوجيا المعلومات للمكتب الاتحادي لأمن المعلومات (BSI)
هيكل وتنفيذ إدارة الطوارئ وفقًا لمعيار المعهد البريطاني للمعايير 100-4 و200-4 (BCM) (يوم واحد تقريبًا)
أساسيات مفهوم الطوارئ والاستمرارية البسيط
أمن تكنولوجيا المعلومات في الشركة - تدريب وتوعية الموظفين (يوم واحد تقريبًا)
الجوانب الأساسية لتدابير التوعية الفعالة
أعمال المشروع وإعداد الشهادات وامتحان شهادة "ضابط أمن تكنولوجيا المعلومات الحاصل على شهادة TÜV Rheinland المعتمدة من TÜV Rheinland" (3 أيام تقريباً)
مسؤول أمن تكنولوجيا المعلومات (CompTIA Security+)
مفاهيم الأمان العامة (حوالي 2.5 يوم)
مفاهيم الأمن الأساسية
أنواع إجراءات الرقابة الأمنية
عمليات إدارة التغيير
استخدام التشفير المناسب
التهديدات ونقاط الضعف والهجمات (حوالي 4 أيام)
خصائص التهديدات ونقاط الضعف
الجهات الفاعلة وراء التهديدات ودوافعها
قنوات ومصادر التهديدات
أنواع نقاط الضعف ومناطق التعرض للهجوم
مؤشرات الأنشطة الخبيثة
التهديدات ونقاط الضعف الناجمة عن استخدام الذكاء الاصطناعي
بنية الأمان (حوالي 3 أيام)
التأثيرات الأمنية لنماذج البنية
البنية الأمنية لحماية البنية التحتية
مفاهيم واستراتيجيات لحماية البيانات
المرونة والاستعادة في بنية الأمن
عمليات الأمن (حوالي 5 أيام)
تدابير الرقابة والتقنيات والحلول لحماية البيئة
التأثيرات الأمنية لإدارة الأجهزة والبرمجيات وسلامة البيانات
إدارة نقاط الضعف
مفاهيم وأدوات الإنذارات والمراقبة الأمنية
الكشف عن الحالات الشاذة المدعوم بالذكاء الاصطناعي في أنظمة SIEM
إدارة الهوية والوصول
حلول الأتمتة والتنسيق
الأتمتة الذكية وترتيب أولويات الأحداث الأمنية باستخدام الذكاء الاصطناعي (SOAR)
إجراءات الاستجابة للحوادث
مصادر البيانات لدعم التحقيقات الأمنية
إدارة ومراقبة برامج الأمان (حوالي 2.5 يوم)
عناصر الحوكمة والمخاطر والامتثال
آثار عمليات إدارة المخاطر
عمليات التقييم والإدارة
الامتثال للأمن
أنشطة التدقيق والتقييم
مفاهيم التوعية بقضايا الأمن
مشروع/دراسة حالة، التحضير لامتحان الشهادة وامتحان الشهادة (حوالي 3 أيام)
CompTIA Security+ SY0-801 V8 (باللغة الإنجليزية)
محلل الأمن السيبراني لتكنولوجيا المعلومات (CompTIA CySA+)
عمليات أمنية (حوالي 5 أيام)
حلول الأنظمة والأمن للبنية التحتية
تحليل أمن الشبكات والمضيفات والتطبيقات والسحابة
الإجراءات والأدوات اللازمة لتقليل المخاطر
استخبارات التهديدات، وتعقب التهديدات
تحسين العمليات، والأتمتة، وعمليات الأمان المدعومة بالذكاء الاصطناعي
إدارة الثغرات الأمنية (حوالي 4.5 أيام)
تقييم الثغرات الأمنية
تحليل وتفسير تقارير الثغرات الأمنية
تحديد أولويات الثغرات الأمنية
تدابير التعامل مع الهجمات ونقاط الضعف والمخاطر
إدارة الاستجابة للحوادث (حوالي 3 أيام)
نموذج العملية ودورة الحياة
مؤشرات الاختراق (مؤشرات الاختراق)
رحلة: التحليل الجنائي
إعداد التقارير والتواصل (2.5 يوم تقريباً)
إعداد التقارير حول إدارة الثغرات الأمنية والامتثال
التواصل مع أصحاب المصلحة
مؤشرات الأداء الرئيسية (KPIs)
مشروع/دراسة حالة، التحضير للاختبار واختبار الشهادة (حوالي 5 أيام)
CompTIA CySA+ CS0-004 (باللغة الإنجليزية)
التغييرات ممكنة، ويتم تحديث محتوى الدورة التدريبية بانتظام.
ستكون على دراية بالمعايير ذات الصلة وفقًا لمعيار ISO/IEC 27001 وحماية خط الأساس لتكنولوجيا المعلومات ويمكنك تطبيقها وفقًا للمعهد البريطاني للمعايير. ستكون أيضًا على دراية بالجوانب والمتطلبات الرئيسية لأمن تكنولوجيا المعلومات ولديك معرفة متخصصة بالمبادئ الرئيسية لأمن الشبكات وإدارة المخاطر، بالإضافة إلى مهارات تأمين الشبكة والدفاع ضد هجمات القراصنة. وأخيراً، ستكون قادراً على تحديد التهديدات ونقاط الضعف المحتملة وتحقيق أمن التطبيقات والبيانات والمضيف.
مديرو أمن تكنولوجيا المعلومات، والعاملون في دور أنظمة تكنولوجيا المعلومات، وشركات تكنولوجيا المعلومات ومراكز البيانات، وكذلك المتخصصون في حماية البيانات، ومتخصصو تكنولوجيا المعلومات، ومتخصصو قواعد البيانات والشبكات، ومتخصصو تكنولوجيا المعلومات (المتخصصون)، والمبرمجون، والأشخاص ذوو الخبرة العملية في قطاع تكنولوجيا المعلومات.
مع تزايد المتطلبات المفروضة على البنية التحتية لتكنولوجيا المعلومات وانتشار استخدام تقنيات الذكاء الاصطناعي، أصبحت أمن تكنولوجيا المعلومات تلعب دورًا رئيسيًّا وحاسمًا بشكل متزايد في الشركات. وهناك طلب كبير على المتخصصين في أمن تكنولوجيا المعلومات القادرين على تحليل موارد الأمن ومراقبتها وحمايتها، حيث يتم توظيفهم سواء بشكل مباشر لدى مزودي خدمات أمن تكنولوجيا المعلومات أو داخل الشركات في جميع القطاعات.
Die Teilnahme an der Zertifizierungsprüfung ist ausschließlich an einem Privat PC (kein Linux-Betriebssystem) oder in einem autorisierten PearsonVUE Testcenter möglich.
Bitte kläre die Übernahme der Fahrtkosten zu einer ggf. in einem Testcenter im Tagespendelbereich stattfindenden Zertifizierungsprüfung vor Beginn des Lehrgangs mit der zuständigen Förderstelle ab (z.B. Agentur für Arbeit, Jobcenter, Transfergesellschaft, Rentenversicherungsanstalt). alfatraining übernimmt keine Fahrtkosten.
المفهوم التعليمي
إن محاضريك مؤهلون تأهيلاً عالياً من الناحيتين المهنية والتعليمية وسيقومون بتدريسكم من اليوم الأول إلى اليوم الأخير (لا يوجد نظام للدراسة الذاتية).
سوف تتعلم في مجموعات صغيرة فعالة. تتكون الدورات عادةً من 6 إلى 25 مشاركاً. تُستكمل الدروس العامة بالعديد من التمارين العملية في جميع وحدات الدورة التدريبية. تُعد مرحلة الممارسة جزءًا مهمًا من الدورة، حيث أنه خلال هذا الوقت تقوم بمعالجة ما تعلمته وتكتسب الثقة والروتين في تطبيقه. يتضمن القسم الأخير من الدورة التدريبية مشروعاً أو دراسة حالة أو امتحاناً نهائياً.
الفصول الدراسية الافتراضية alfaview®
Bildungszentrumتُقدَّم الدروس باستخدام تقنية الفيديو الحديثة alfaview® - إما من منزلك أو في مقرنا في . يمكن للدورة التدريبية بأكملها رؤية بعضكم البعض وجهاً لوجه عبر alfaview®، والتواصل مع بعضكم البعض بجودة صوت متزامنة الشفاه والعمل على مشاريع مشتركة. وبالطبع، يمكنك أيضاً رؤية مدربيك المتصلين والتحدث إليهم مباشرةً في أي وقت، وسيقوم المحاضرون بتدريسكم في الوقت الفعلي طوال مدة الدورة التدريبية. الدروس ليست تعليماً إلكترونياً، بل تدريس حقيقي مباشر وجهاً لوجه عبر تقنية الفيديو.
alfatraining Agentur für Arbeit الدورات التدريبية في مدعومة ومعتمدة وفقًا للائحة اعتماد AZAV. Bildungsgutschein Aktivierungs- und Vermittlungsgutscheinعند تقديم أو، عادةً ما يتم تغطية تكاليف الدورة التدريبية بالكامل من قبل جهة التمويل.
Europäischen Sozialfonds Deutsche Rentenversicherung يمكن التمويل أيضًا من خلال (ESF) أو (DRV) أو برامج التمويل الإقليمية. Berufsförderungsdienst كجندي منتظم، يمكن حضور المزيد من الدورات التدريبية عن طريق (BFD). Agentur für Arbeit (Qualifizierungschancengesetz) يمكن للشركات أيضًا تأهيل موظفيها عن طريق برنامج تمويل من .