ISO/IEC 27001 المستوى التأسيسي
المصطلحات، وبنية البنود، ومجموعة ضوابط الملحق A: الأساس الذي تفترض كل البرامج الأخرى في هذه الصفحة أنك تملكه.
Advance your career through internationally aligned professional learning programs: taught by practitioners, worked through real case material, and examined properly. Seven tracks below. Pick one, or tell us what your team needs.
الفئة 01
لمن عليهم بناء نظام إدارة أمن المعلومات أو تشغيله أو تدقيقه وفق ISO/IEC 27001:2022، من المفاهيم الأولى إلى قيادة فريق التدقيق.
المصطلحات، وبنية البنود، ومجموعة ضوابط الملحق A: الأساس الذي تفترض كل البرامج الأخرى في هذه الصفحة أنك تملكه.
قُد تدقيقاً كاملاً لنظام إدارة أمن المعلومات وفق ISO/IEC 27001:2022: التخطيط، واجتماع الافتتاح، وأخذ عينات الأدلة، وصياغة حالات عدم المطابقة، والتقرير، والمتابعة.
الجانب الآخر من الطاولة: تحديد نطاق التطبيق، وتقييم المخاطر ومعالجتها، وبيان قابلية التطبيق، وجعل نظام الإدارة جاهزاً للاعتماد دون إغراقه في التوثيق.
نفّذ برنامج التدقيق الداخلي المنصوص عليه في البند 9.2 داخل مؤسستك: قوائم فحص تطرح السؤال الصحيح، وعيّنات تصمد أمام المراجعة، وملاحظات يمكن لمراجعة الإدارة أن تتصرف بناءً عليها.
الجلسة القصيرة غير التقنية التي تفي بضابط التوعية لديك وتغيّر السلوك فعلاً: التصيّد، والتعامل مع المعلومات، والإبلاغ، ولماذا يهم كل ذلك.
الفئة 02
صدر معيار ISO/IEC 42001 في ديسمبر 2023، وبدأت مجالس الإدارة تسأل عنه فور صدوره تقريباً. هذه البرامج لمن عليهم الإجابة الآن.
ما هو نظام إدارة الذكاء الاصطناعي، وما الذي يتطلبه المعيار، وكيف ترتبط ضوابط الملحق A بالطريقة التي تطوّر بها مؤسستك الذكاء الاصطناعي وتشتريه فعلياً.
دقّق نظام إدارة الذكاء الاصطناعي من طرف إلى طرف: سياسة الذكاء الاصطناعي، والأدوار، وتقييم الأثر، وحوكمة البيانات، وضوابط دورة الحياة، ومجموعة ضوابط الملحق A.
أنشئ نظام إدارة للذكاء الاصطناعي: نطاق التطبيق، وتقييم مخاطر الذكاء الاصطناعي وأثره، وحصر الموردين والنماذج، ومسار الأدلة الذي يجعل المنظومة قابلة للتدقيق.
لقادة المخاطر والشؤون القانونية والمنتج والهندسة: هياكل الحوكمة، والمساءلة، والنقاط التي يتلاقى عندها ISO/IEC 42001 وقانون الذكاء الاصطناعي الأوروبي وإطار NIST AI RMF والنقاط التي يفترقون عندها.
الإنصاف والشفافية والإشراف البشري وتقييم الضرر: مبادئ تتحول إلى فحوص يمكن للفريق تنفيذها قبل إطلاق النموذج، ويمكن للمدقق التحقق منها بعده.
الفئة 03
طبقة القيادة فوق الضوابط: من يقرر، وبناءً على أي دليل، ومقابل أي التزام، وكيف تثبت ذلك لجهة رقابية أو لعميل أو لمجلس إدارة.
قيادة وظيفة الأمن ذاتها: بنية السياسات، وتبرير الميزانية والكوادر، ومؤشرات ذات معنى، ورفع التقارير إلى مراجعة الإدارة.
مجموعة ضوابط واحدة، والتزامات متعددة. ابنِ نموذجاً متكاملاً للحوكمة والمخاطر والامتثال بدل تدقيق الدليل نفسه خمس مرات في السنة.
تحديد المخاطر وتحليلها وتقييمها ومعالجتها وفق منهجية ISO 31000، بما في ذلك كيف تمنع سجل المخاطر من أن يصبح جدولاً لا يقرأه أحد.
ابنِ سجلاً لالتزامات الامتثال وحافظ عليه، وأسنِد المسؤوليات، وأثبت المطابقة أمام متطلبات تنظيمية وتعاقدية متداخلة.
إطار الأمن السيبراني، وSP 800-53، وAI RMF: الغرض من كل منها، وكيف تتكامل فيما بينها، وكيف ترتبط بنظام إدارة ISO تشغّله بالفعل.
أهداف الحوكمة والإدارة لتقنية المعلومات المؤسسية: عوامل التصميم، ومستويات القدرة، وإلى أي مدى يكمّل COBIT معيار ISO/IEC 27001 بدل أن يكرره.
الفئة 04
قانون DPDP الهندي، وGDPR، والمعايير التي تجعل كليهما قابلاً للتطبيق: لمن عليهم الآن الإجابة عن «أين هذه البيانات الشخصية، وعلى أي أساس».
قانون حماية البيانات الشخصية الرقمية بلغة واضحة: من هو الجهة المؤتمنة على البيانات، وكيف ينبغي أن تكون الموافقة، والإبلاغ عن الاختراقات، وماذا يعني ذلك كله لفريقك.
الأسس القانونية للمعالجة، وحقوق أصحاب البيانات، وتقييمات الأثر، والنقل عبر الحدود، ومبدأ المساءلة، للفرق التي تخدم عملاء في الاتحاد الأوروبي انطلاقاً من الهند.
المسار المهني الكامل: تصميم برنامج الخصوصية، وسجل أنشطة المعالجة، والعناية الواجبة تجاه الموردين، والاستجابة للاختراقات، وإدارة الخصوصية عبر ولايات قضائية متعددة.
رسم خرائط البيانات، والاحتفاظ، والتقليل إلى الحد الأدنى، والخصوصية بالتصميم: الممارسات التشغيلية التي تجعل سياسة الخصوصية واقعاً لا طموحاً.
وسّع نظام إدارة أمن المعلومات ليصبح نظام إدارة معلومات الخصوصية: واجبات المتحكم والمعالج، وسجل أنشطة المعالجة، وربط مجموعة الضوابط بكل من GDPR وقانون DPDP.
الفئة 05
الأسس التي تستعير منها بقية المعايير: نهج العمليات، والتخطيط القائم على المخاطر، والتحسين المستمر بالصيغة التي تصمد أمام تدقيق فعلي.
قُد تدقيق نظام إدارة الجودة وفق ممارسات ISO 19011: برنامج التدقيق، ونهج العمليات، والأدلة، وتصنيف حالات عدم المطابقة، واجتماع الختام.
صمّم نظام إدارة جودة يستخدمه الناس فعلاً: السياق والأطراف المعنية، وخريطة العمليات، وتوثيق بالقدر المناسب، وتدقيق داخلي يكشف مشكلات حقيقية.
دقّق نظام إدارة استمرارية الأعمال: جودة تحليل الأثر على الأعمال، وأهداف التعافي، واستراتيجية الاستمرارية، وما إذا كان برنامج التمارين يثبت شيئاً فعلاً.
تحليل الأثر على الأعمال، وأهداف التعافي، واستراتيجية الاستمرارية، وتصميم التمارين، مبنية بحيث تعمل الخطة في اليوم الذي تحتاجها فيه فعلاً.
بخصوص ISO 9001:2026. من المقرر صدور النسخة المنقّحة في سبتمبر 2026. تغطي موادنا النسخة السارية وتشير إلى كل تغيير قادم، وسيصدر برنامج انتقالي قصير فور نشر المعيار. تواصل معنا إن كنت في منتصف الدورة.
الفئة 06
إعداد منهجي لـالشهادات الأربع التي يطلبها مسؤولو التوظيف فعلاً. تغطية مجالاً بمجال، وأسئلة تدريبية، وأسلوب اختبار من أشخاص خاضوه.
المجالات الخمسة لاختبار Certified Information Systems Auditor: عملية التدقيق، وحوكمة تقنية المعلومات، والاقتناء، والعمليات، وحماية الأصول.
حوكمة أمن المعلومات، وإدارة المخاطر، وتطوير البرنامج، وإدارة الحوادث: المجالات الأربعة، تُدرَّس بالطريقة التي يُتوقع أن يفكر بها المدير.
مجالات CBK الثمانية بالعمق الذي يتطلبه الاختبار، مع عقلية إدارة المخاطر التي تحسم معظم الأسئلة التي تبدو ملتبسة.
بنية الأمن السحابي، ودورة حياة البيانات، وأمن المنصة والبنية التحتية، والمجال القانوني والامتثالي الذي يُسقط معظم المتقدمين.
للتوضيح: شهادتا CISA وCISM تمنحهما ISACA، وشهادتا CISSP وCCSP تمنحهما ISC2. تُعدّك ZULTIV لهذه الاختبارات ولا تمنح هذه الشهادات. أنت تسجّل وتخضع للاختبار مباشرة لدى الجهة المانحة، وتُطبَّق شروط خبرتها.
الفئة 07
المعايير نفسها، معاد بناؤها حول بيان نطاق التطبيق لديك، ومجموعة ضوابطك، والأنظمة التي يدخل إليها موظفوك كل صباح فعلاً.
الجدول الزمني
تُعقد جميع الجلسات بالتوقيت القياسي للهند (IST). إن لم يكن التاريخ الذي تحتاجه مدرجاً، اسألنا: نفتح دفعات إضافية عند وجود طلب.
| البرنامج | التواريخ | نمط التقديم | الحالة | الإجراء |
|---|---|---|---|---|
| ISO/IEC 27001 المدقق الرئيسي | 19th - 23rd Oct 2026 | مباشر عبر الإنترنت | التسجيل مفتوح | استفسر |
| ISO/IEC 42001 المدقق الرئيسي | يُعلن لاحقاً | مباشر عبر الإنترنت | التسجيل مفتوح | استفسر |
| ISO/IEC 27001 المطبّق الرئيسي | يُعلن لاحقاً | مباشر عبر الإنترنت | التسجيل مفتوح | استفسر |
| ISO 9001 المدقق الرئيسي | يُعلن لاحقاً | مباشر عبر الإنترنت | قائمة الانتظار | استفسر |
| ISO 22301 المدقق الرئيسي | يُعلن لاحقاً | مباشر عبر الإنترنت | قائمة الانتظار | استفسر |
| ممارس خصوصية البيانات | يُعلن لاحقاً | مباشر عبر الإنترنت | قائمة الانتظار | استفسر |
| الإعداد لشهادة CISA | يُعلن لاحقاً | مباشر عبر الإنترنت | قائمة الانتظار | استفسر |
قبل التسجيل
تحصل على شهادة حضور من ZULTIV، وعلى شهادة إتمام بنجاح حين يتضمن البرنامج تقييماً. وحين تؤدي الدورة إلى شهادة تمنحها جهة اختبار خارجية، تُذكر تلك الجهة في صفحة الدورة، وZULTIV لا تصدر شهادات جهات أخرى باسمها.
المستوى التأسيسي يعلّمك المعيار نفسه: بنيته ومصطلحاته والغاية منه. المدقق الداخلي يؤهلك لتدقيق مؤسستك أنت وفق البند 9.2. المدقق الرئيسي يذهب أبعد: قيادة فريق تدقيق، وإدارة اجتماعي الافتتاح والختام، ومعالجة الخلاف حول الملاحظات، ورفع التقارير بمستوى الأدلة الذي تطلبه جهة الاعتماد. المطبّق الرئيسي هو جانب البناء: تحديد نطاق التطبيق، ومعالجة المخاطر، وجعل نظام الإدارة قابلاً للتدقيق. تدقيق الآخرين يقودك إلى المدقق الرئيسي، وتحمّل مسؤولية النظام يقودك إلى المطبّق الرئيسي.
لا. تدير هذه الاختبارات ISACA وISC2، وأنت تحجزها وتدفع رسومها مباشرة لدى الجهة المانحة. تغطي برامجنا المنهج كاملاً، وتعالج أسئلة تدريبية، وتعلّم أسلوب الاختبار، لكن الشهادة، وشروط الخبرة المرتبطة بها، تأتي من ISACA أو ISC2 لا منا.
برامج المدقق الرئيسي تفاعلية وتخضع للتقييم، لذا لا تُوزَّع تسجيلات كاملة. تُشارَك الشرائح ومواد ورش العمل والإجابات النموذجية مع كل مشارك، وإن فاتتك جلسة يُتفق على تعويضها بشكل فردي.
نعم. تحت ثمانية مشاركين تقريباً، تكون الدفعة المفتوحة عادةً أوفر؛ وفوق ذلك، يكون البرنامج داخل المؤسسة أقل كلفة للفرد وأكثر فائدة بوضوح، لأن المادة يُعاد بناؤها حول نطاق التطبيق لديك. انظر التدريب داخل المؤسسة.
مرحباً! يسعدنا مساعدتك.
راسلنا عبر WhatsApp بشأن التدريب والاعتماد والتأكيد.