خبيرCISSP
المرجع العالمي لمسؤولي أمن المعلومات، في تكوين مكثف لمدة 5 أيام مع قسيمة الامتحان.
5 أيام · 40 h✓ القسيمة مشمولة
ابتداءً من23 900 درهم
تكوين ISO 27001 Lead Auditor في المغرب
PECB Certified ISO/IEC 27001 Lead Auditor (ISO/IEC 27001:2022)
خطّط لتدقيقات نظام إدارة أمن المعلومات ونفّذها واختتمها وفق ISO/IEC 27001:2022 وISO 19011.
- الجهة المانحة
- PECB
- رمز الامتحان
- ISO 27001 LA
- المدة
- 5 أيام · 35 ساعة
- المستوى
- متقدم
تقديم
يُعدّك تكوين PECB ISO/IEC 27001 Lead Auditor لقيادة تدقيقات أنظمة إدارة أمن المعلومات (ISMS): التدقيق الداخلي، وتدقيق الموردين (الطرف الثاني)، وتدقيق الإشهاد (الطرف الثالث). وتتعلم تطبيق مبادئ ISO 19011 ومتطلبات ISO/IEC 17021-1: برنامج التدقيق، واجتماع الافتتاح، وجمع الأدلة، وأخذ العينات، وصياغة الملاحظات وحالات عدم المطابقة، والتقرير، وتتبع الإجراءات التصحيحية.
في المغرب، يتزايد الطلب على مدققي ISO 27001 المؤهلين مع القانون 05-20 المتعلق بالأمن السيبراني والتوجيه الوطني DNSSI الصادر عن DGSSI، اللذين يُلزمان الإدارات والبنيات التحتية ذات الأهمية الحيوية بإثبات مستوى تدابيرها الأمنية. كما تُخضع الأبناك وشركات التأمين الخاضعة لبنك المغرب وهيئة ACAPS، ومراكز الأوفشورينغ التي تحتاج إلى طمأنة زبنائها الأوروبيين، أنظمتها ومورديها لتدقيقات منتظمة. وإتقان التدقيق بمنهجية يساعدك أيضًا على إعداد مؤسستك للتدقيقات الخارجية.
على مدى 5 أيام (35 ساعة)، يجمع التكوين بين العروض وتمثيل أدوار التدقيق والتمارين على دراسة حالة والتحضير للامتحان. امتحان PECB مشمول في السعر، ويمكن اجتيازه في نهاية الدورة أو عبر الإنترنت في تاريخ لاحق.
لمن هذا التكوين؟
- المدققون الداخليون ومدققو الإشهاد الراغبون في التخصص في أنظمة إدارة أمن المعلومات
- مسؤولو أمن نظم المعلومات ومسؤولو الامتثال المستعدون لتدقيق ISO 27001
- مستشارو أمن المعلومات والحوكمة GRC
- مسؤولو المشتريات ومخاطر الموردين المكلفون بتدقيق مقدمي الخدمات المعلوماتية
- مدققو الأبناك وشركات التأمين والإدارات الخاضعة للتوجيه DNSSI
المتطلبات المسبقة
- يُنصح بمعرفة أساسية بمعيار ISO/IEC 27001 وبمبادئ التدقيق
- لا توجد شروط مسبقة لمتابعة التكوين واجتياز الامتحان
- يتطلب لقب Lead Auditor الكامل خبرة مهنية تشمل تدبير الأمن وساعات من أنشطة التدقيق، ومع خبرة أقل تمنح PECB مستوى وسيطًا (Provisional Auditor أو Auditor)
ما ستتمكن من القيام به
- تفسير متطلبات ISO/IEC 27001:2022 من منظور المدقق
- تطبيق مبادئ التدقيق وأساليبه وفق ISO 19011
- التخطيط للتدقيق: البرنامج وخطة التدقيق وقوائم المراجعة وأخذ العينات
- إجراء المقابلات والملاحظات ومراجعة الوثائق لجمع الأدلة
- صياغة الملاحظات وحالات عدم المطابقة وتقرير تدقيق واضح
- تتبع الإجراءات التصحيحية وتدبير برنامج التدقيق
برنامج التكوين
- 01اليوم 1: مدخل إلى نظام إدارة أمن المعلومات وISO/IEC 27001
- 02اليوم 2: مبادئ التدقيق والتحضير له وإطلاقه
- 03اليوم 3: أنشطة التدقيق في الموقع
- 04اليوم 4: اختتام التدقيق
- 05اليوم 5: امتحان الشهادة
الامتحان
| رمز الامتحان | ISO 27001 LA |
|---|---|
| الصيغة | امتحان PECB قائم على سيناريوهات، عبر الإنترنت أو خلال الدورة (تحدد PECB صيغته) |
| المدة | 3 ساعات |
| نقطة النجاح | 70 % |
| الصلاحية | 3 سنوات، قابلة للتجديد عبر ساعات CPD ورسوم الصيانة السنوية لدى PECB |
الآفاق المهنية في المغرب
- مدقق ISO 27001 (داخلي أو طرف ثالث)
- مدقق رئيسي لدى هيئة إشهاد
- مستشار التدقيق والحوكمة GRC
- مدقق مخاطر موردي تكنولوجيا المعلومات
- مسؤول التدقيق الداخلي لنظم المعلومات
الأسئلة الشائعة
كم تبلغ تكلفة تكوين ISO 27001 Lead Auditor في المغرب؟
يبدأ سعر التكوين من 17900 درهم. ويشمل 5 أيام (35 ساعة) مع مكوّن، ودعامة التكوين، ودراسة الحالة، وامتحان الشهادة لدى PECB. أما رسوم الصيانة السنوية لـ PECB، المستحقة بعد الحصول على الشهادة، فغير مشمولة.
ما هي طرق الأداء المقترحة؟
يمكنك الأداء عبر تحويل بنكي أو بالبطاقة البنكية، ويمكن الأداء على دفعات عند الطلب. وبالنسبة للشركات، نوفر عرض سعر وفاتورة باسم المؤسسة، كما يمكن تنظيم تكوين داخلي خاص بفريق التدقيق الداخلي.
هل التكوين حضوري أم عن بُعد، وبأي لغة؟
تُنظَّم الدورات حضوريًا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر. ويُقدَّم التكوين بالفرنسية أو الإنجليزية حسب الدورة، مع أمثلة من السياق المغربي: DNSSI والقانون 05-20 ومتطلبات بنك المغرب وتدقيق مقدمي الخدمات.
كيف يجري امتحان PECB ISO 27001 Lead Auditor؟
يدوم الامتحان 3 ساعات، وعتبة النجاح هي 70 %. ويمكن اجتيازه في نهاية الدورة أو عبر الإنترنت تحت مراقبة عن بُعد على منصة PECB في التاريخ الذي تختاره. وتُبلغك PECB بالصيغة الدقيقة للأسئلة عند التسجيل.
Lead Implementer أم Lead Auditor: أيهما أختار؟
يتوجه Lead Implementer لمن يبني نظام إدارة أمن المعلومات ويقوده، بينما يتوجه Lead Auditor لمن يقيّمه داخليًا أو لحساب هيئة إشهاد. ويتابع كثير من المستشارين التكوينين معًا. وإذا كنت مكلفًا بتدقيق الموردين أو بالتدقيق الداخلي، فابدأ بـ Lead Auditor.
شهادات مكمّلة
خبير
متقدمISO 27001 Lead Implementer
صمّم نظام إدارة أمن المعلومات وطبّقه وأعدّه للإشهاد وفق معيار ISO/IEC 27001:2022.
5 أيام · 35 h✓ القسيمة مشمولة
ابتداءً من17 900 درهم
خبيرCISM
شهادة ISACA لمديري أمن المعلومات: الحوكمة والمخاطر والبرنامج الأمني والحوادث، مع قسيمة الامتحان.
4 أيام · 32 h✓ القسيمة مشمولة
ابتداءً من19 900 درهم
مستعد للحصول على شهادتك؟
احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.