الانتقال إلى المحتوى
GATech
PECB

تكوين ISO 27005 Risk Manager في المغرب

PECB Certified ISO/IEC 27005 Risk Manager (ISO/IEC 27005:2022)

حدّد مخاطر أمن المعلومات وحلّلها وعالجها وفق معيار ISO/IEC 27005:2022.

الجهة المانحة
PECB
رمز الامتحان
ISO 27005 RM
المدة
3 أيام · 21 ساعة
المستوى
متوسط

تقديم

يمنحك تكوين PECB ISO/IEC 27005 Risk Manager منهجية متكاملة لتدبير مخاطر أمن المعلومات: تحديد السياق، وتحديد المخاطر انطلاقًا من الأحداث أو من الأصول، وتقدير الاحتمال والعواقب، والتقييم، والمعالجة، والقبول، والتواصل، والمراقبة. ويعتمد على نسخة 2022 من ISO/IEC 27005 المتوافقة مع ISO/IEC 27001:2022 ومع ISO 31000.

في المغرب، يُعدّ تقييم المخاطر محور متطلبات التوجيه الوطني DNSSI الصادر عن DGSSI والقانون 05-20 المتعلق بالأمن السيبراني، وكذا انتظارات بنك المغرب في مجال المخاطر التشغيلية ومخاطر نظم المعلومات. كما يشكل أساس نظام إدارة أمن المعلومات ISO 27001 وتبرير تدابير حماية المعطيات الشخصية التي يفرضها القانون 09-08 وتراقبها CNDP. وتتيح منهجية مشتركة ترتيب أولويات استثمارات الأمن وتقديم الحساب بشأنها للإدارة.

على مدى 3 أيام (21 ساعة)، يمزج التكوين بين النظري والتمارين التطبيقية على دراسة حالة والتحضير للامتحان. امتحان PECB مشمول في السعر، ويمكن اجتيازه في نهاية الدورة أو عبر الإنترنت في تاريخ لاحق. كما تقترح PECB مسار Lead Risk Manager لمدة 5 أيام للتعمق أكثر.

لمن هذا التكوين؟

  • مسؤولو مخاطر نظم المعلومات والمخاطر التشغيلية
  • مسؤولو أمن نظم المعلومات وأعضاء فرق ISMS
  • مستشارو أمن المعلومات والحوكمة GRC
  • مسؤولو الامتثال للتوجيه DNSSI أو القانون 05-20 أو القانون 09-08
  • المدققون الراغبون في إتقان تقييم المخاطر

المتطلبات المسبقة

  • يُنصح بمعرفة أساسية بمعيار ISO/IEC 27005 وبمفاهيم أمن المعلومات
  • لا توجد شروط مسبقة لمتابعة التكوين واجتياز الامتحان
  • يتطلب لقب Risk Manager خبرة مهنية تشمل تدبير المخاطر الأمنية، ومع خبرة أقل تمنح PECB مستوى Provisional Risk Manager

ما ستتمكن من القيام به

  • فهم مفاهيم ومسار تدبير المخاطر وفق ISO/IEC 27005:2022
  • تحديد السياق ومعايير قبول المخاطر
  • تحديد المخاطر بمقاربة قائمة على الأحداث أو على الأصول
  • تحليل المخاطر وتقييمها بطريقة نوعية أو كمية
  • اختيار خيارات المعالجة وصياغة خطة لمعالجة المخاطر
  • التواصل بشأن المخاطر ومراقبتها ومراجعتها باستمرار

برنامج التكوين

  1. 01اليوم 1: مدخل إلى ISO/IEC 27005 وإلى تدبير المخاطر
  2. 02اليوم 2: تقييم المخاطر ومعالجتها والتواصل بشأنها ومراقبتها، ومناهج التقييم
  3. 03اليوم 3: المراجعة وامتحان الشهادة

الامتحان

الامتحان ISO 27005 Risk Manager
رمز الامتحانISO 27005 RM
الصيغةامتحان PECB بأسئلة متعددة الاختيارات، عبر الإنترنت أو خلال الدورة (تحدد PECB صيغته)
المدةساعتان
نقطة النجاح70 %
الصلاحية3 سنوات، قابلة للتجديد عبر ساعات CPD ورسوم الصيانة السنوية لدى PECB

الآفاق المهنية في المغرب

  • مسؤول مخاطر نظم المعلومات
  • محلل مخاطر الأمن السيبراني
  • مستشار الحوكمة GRC
  • مسؤول أمن نظم المعلومات أو نائبه
  • مسؤول المخاطر التشغيلية

الأسئلة الشائعة

كم تبلغ تكلفة تكوين ISO 27005 Risk Manager في المغرب؟

يبدأ سعر التكوين من 11900 درهم. ويشمل 3 أيام (21 ساعة) مع مكوّن، ودعامة التكوين، والتمارين، وامتحان الشهادة لدى PECB. أما رسوم الصيانة السنوية لـ PECB، المستحقة بعد الحصول على الشهادة، فغير مشمولة.

ما هي طرق الأداء المقترحة؟

يمكنك الأداء عبر تحويل بنكي أو بالبطاقة البنكية، ويمكن الأداء على دفعات عند الطلب. وبالنسبة للشركات، نوفر عرض سعر وفاتورة باسم المؤسسة، كما يمكن تنظيم تكوين داخلي خاص بفريقكم.

هل التكوين حضوري أم عن بُعد، وبأي لغة؟

تُنظَّم الدورات حضوريًا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر. ويُقدَّم التكوين بالفرنسية أو الإنجليزية حسب الدورة، مع أمثلة مكيّفة مع السياق المغربي: DNSSI والقانون 05-20 والقانون 09-08 ومتطلبات بنك المغرب.

كيف يجري امتحان PECB ISO 27005 Risk Manager؟

يدوم الامتحان ساعتين، وعتبة النجاح هي 70 %. ويمكن اجتيازه في نهاية الدورة أو عبر الإنترنت تحت مراقبة عن بُعد على منصة PECB في التاريخ الذي تختاره. وتؤكد PECB الصيغة الدقيقة للأسئلة عند التسجيل.

ما الفرق بينه وبين ISO 27005 Lead Risk Manager أو EBIOS Risk Manager؟

يغطي Risk Manager (3 أيام) مسار ISO 27005 وتطبيقه. ويضيف Lead Risk Manager (5 أيام) قيادة برنامج لتدبير المخاطر ومناهج أخرى. أما EBIOS Risk Manager فهي منهجية صادرة عن ANSSI، متوافقة مع ISO 27005، وتركز على سيناريوهات الهجوم.

ISC2خبير

CISSP

المرجع العالمي لمسؤولي أمن المعلومات، في تكوين مكثف لمدة 5 أيام مع قسيمة الامتحان.

5 أيام · 40 h✓ القسيمة مشمولة

ابتداءً من23 900 درهم

PECBمتقدم

ISO 27001 Lead Implementer

صمّم نظام إدارة أمن المعلومات وطبّقه وأعدّه للإشهاد وفق معيار ISO/IEC 27001:2022.

5 أيام · 35 h✓ القسيمة مشمولة

ابتداءً من17 900 درهم

ISACAخبير

CISM

شهادة ISACA لمديري أمن المعلومات: الحوكمة والمخاطر والبرنامج الأمني والحوادث، مع قسيمة الامتحان.

4 أيام · 32 h✓ القسيمة مشمولة

ابتداءً من19 900 درهم

مستعد للحصول على شهادتك؟

احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.