العربية
الإنجليزية
الملخص
تقدم دورة هندسة أمن الحوسبة السحابية والحوكمة التدريبية من معهد جنيف لإدارة الأعمال إطاراً مؤسسياً لإنشاء بيئات سحابية آمنة وخاضعة للحوكمة وقادرة على الصمود. تركز الدورة على هندسة أمن الحوسبة السحابية باعتبارها قدرة استراتيجية تدعم مواءمة البنية التحتية السحابية وضوابط الأمن ومتطلبات الحوكمة وإدارة الهوية وإدارة المخاطر والمرونة التشغيلية مع أولويات المؤسسة.
تعتمد المؤسسات الحديثة بصورة متزايدة على المنصات السحابية لدعم تطبيقات الأعمال وخدمات البيانات والعمليات الرقمية والوصول عن بُعد والتحليلات والبيئات التقنية المترابطة. ويؤدي هذا التوسع إلى ظهور متطلبات أمنية تتجاوز أساليب حماية المحيط التقليدية. وتحتاج المؤسسات إلى هياكل أمنية منظمة تحمي أعباء العمل السحابية مع دعم قابلية التوسع واستمرارية العمليات والمتطلبات التنظيمية والنمو المؤسسي المنضبط.
تتناول الدورة كيفية إنشاء هياكل أمن سحابية تعالج مخاطر البنية التحتية وتعرض الهوية وحماية البيانات وأمن التطبيقات وأمن الشبكات والمراقبة والامتثال والحوكمة. كما تقدم منظوراً مؤسسياً عملياً حول تصميم قدرات أمنية متوافقة مع أهداف الأعمال ومستوى المخاطر المقبول داخل المؤسسة.
ويركز البرنامج بصورة أساسية على أفضل ممارسات أمن الحوسبة السحابية التي تساعد المؤسسات على توفير حماية متسقة عبر الموارد السحابية والعمليات التشغيلية. ويتناول المشاركون مبادئ الأمن منذ مرحلة التصميم ونهج الدفاع متعدد الطبقات والإعداد الآمن وحماية أعباء العمل والمراقبة المستمرة وإدارة الثغرات والاستعداد للحوادث والتحقق من الضوابط الأمنية.
كما يستعرض البرنامج تطوير إطار للحوكمة السحابية يحدد المساءلة والسياسات والمعايير وهياكل اتخاذ القرار وملكية المخاطر وعمليات الامتثال والمسؤوليات الأمنية. وتمكّن الحوكمة الفعالة المؤسسات من إدارة اعتماد الحوسبة السحابية بصورة متسقة مع الحفاظ على الرقابة المناسبة عبر الإدارات ووحدات الأعمال والفرق التقنية ومقدمي الخدمات الخارجيين.
تمثل إدارة الوصول إلى الهوية مكوناً محورياً آخر في الدورة. وتحتاج المؤسسات إلى آليات فعالة للتحكم في الأشخاص الذين يمكنهم الوصول إلى الموارد السحابية والموارد التي يمكنهم الوصول إليها والظروف التي يُسمح فيها بهذا الوصول. وتتناول الدورة حوكمة الهوية والوصول المميز والمصادقة والتفويض والوصول القائم على الأدوار ومراجعات الوصول وإدارة دورة حياة الهوية.
ويتم تناول حماية التهديدات السحابية من خلال منظور أوسع لإدارة المخاطر. وتبحث الدورة في كيفية تحديد المؤسسات للتهديدات السحابية الشائعة وتقييم مستوى التعرض وتعزيز الضوابط الوقائية وتحسين قدرات الكشف وتنسيق الاستجابة للحوادث الأمنية. ويساعد ذلك على تطوير بيئات سحابية قادرة على الاستجابة للتهديدات المتغيرة.
صُمم البرنامج للمهنيين في المؤسسات المسؤولين عن حوكمة التقنية وأمن المعلومات والعمليات السحابية وإدارة المخاطر والامتثال والتدقيق والبنية التحتية والتحول الرقمي. ويضع البرنامج هندسة أمن الحوسبة السحابية ضمن هيكل أوسع لحوكمة المؤسسات ويدعم المؤسسات التي تسعى إلى تحقيق قدر أكبر من السيطرة على المخاطر الأمنية المرتبطة بالحوسبة السحابية.
ويقدم معهد جنيف لإدارة الأعمال هذا البرنامج ضمن متطلبات فئة المالية والمحاسبة، مع مراعاة متطلبات الحوكمة والمخاطر والمساءلة والامتثال والضوابط التشغيلية التي يمكن أن تؤثر في البيئات السحابية ذات الأهمية المالية.
الأهداف
تهدف دورة هندسة أمن الحوسبة السحابية والحوكمة التدريبية إلى تعزيز قدرة المؤسسات على تصميم البيئات السحابية الآمنة وحوكمتها ومراقبتها وتحسينها.
وتتمثل الأهداف الرئيسية في:
تأسيس هندسة استراتيجية لأمن الحوسبة السحابية
تطوير فهم لكيفية دعم هندسة أمن الحوسبة السحابية لاستراتيجية أمن المؤسسة واستمرارية الأعمال والمرونة التشغيلية والالتزامات التنظيمية وأهداف التحول الرقمي.
تطبيق أفضل ممارسات أمن الحوسبة السحابية
تعزيز القدرة على تطبيق أفضل ممارسات أمن الحوسبة السحابية عبر البنية التحتية والتطبيقات وأعباء العمل والهويات والشبكات والبيانات والإعدادات والمراقبة والعمليات التشغيلية.
تطوير إطار للحوكمة السحابية
بناء القدرة على إنشاء إطار منظم للحوكمة السحابية يغطي السياسات والمعايير والمسؤوليات والمساءلة وملكية المخاطر والامتثال والضوابط الأمنية وعمليات اتخاذ القرار.
تعزيز إدارة الوصول إلى الهوية
تحسين أساليب إدارة الوصول إلى الهوية من خلال المصادقة والتفويض وإدارة الأدوار وحوكمة الوصول المميز ومراجعات الوصول وضوابط دورة حياة الهوية.
تحسين حماية التهديدات السحابية
تطوير أساليب منظمة لحماية التهديدات السحابية من خلال تحديد المخاطر وتحليل أسطح الهجوم وتعزيز الضوابط الوقائية وتحسين الكشف ودعم الاستجابة المنسقة للحوادث.
دمج الأمن والحوكمة
فهم كيفية عمل هندسة الأمن والحوكمة معاً لإنشاء رقابة متسقة على اعتماد الحوسبة السحابية وأعباء العمل السحابية وبيئات البيانات والخدمات التقنية والعلاقات مع الأطراف الثالثة.
دعم اتخاذ القرارات القائمة على المخاطر
تعزيز القدرة على تقييم مخاطر أمن الحوسبة السحابية وفقاً لتأثير الأعمال والمتطلبات التشغيلية والالتزامات التنظيمية وحساسية البيانات وأولويات المؤسسة.
تحسين المراقبة الأمنية
تطوير أساليب لتحقيق رؤية مستمرة عبر البيئات السحابية من خلال التسجيل والمراقبة وإدارة التنبيهات وتقييم الإعدادات وتحديد الثغرات وتحليل الأحداث الأمنية.
تعزيز إدارة الامتثال
دراسة كيفية دعم ضوابط أمن الحوسبة السحابية للسياسات الداخلية والتوقعات التنظيمية ومتطلبات التدقيق والالتزامات التعاقدية ومعايير حوكمة المؤسسات.
تعزيز المرونة المؤسسية
دعم تطوير بيئات سحابية مرنة من خلال التخطيط الأمني والاستعداد للحوادث واعتبارات التعافي وضوابط الاستمرارية والتحسين الأمني المستمر.
الفئة المستهدفة
صُممت دورة هندسة أمن الحوسبة السحابية والحوكمة التدريبية للمهنيين في المؤسسات الذين تشمل مسؤولياتهم البيئات السحابية أو أمن المعلومات أو حوكمة التقنية أو المخاطر أو الامتثال أو البنية التحتية أو التحول الرقمي.
وهي مناسبة بشكل خاص لـ:
متخصصي أمن المعلومات
مديري الأمن ومهندسي الأمن ومتخصصي أمن المعلومات والمهنيين في الأمن السيبراني وفرق حوكمة الأمن المسؤولين عن حماية البيئات القائمة على الحوسبة السحابية.
قادة الحوسبة السحابية والبنية التحتية
مهندسي الحوسبة السحابية ومديري البنية التحتية ومهندسي الحوسبة السحابية وقادة المنصات ومديري التقنية والمهنيين المسؤولين عن أمن وموثوقية البنية التحتية السحابية.
متخصصي حوكمة تقنية المعلومات
مديري حوكمة تقنية المعلومات ومتخصصي حوكمة التقنية ومالكي السياسات ومديري الضوابط والمهنيين المسؤولين عن وضع المعايير والمساءلة عبر العمليات التقنية.
متخصصي المخاطر والامتثال
مديري المخاطر ومتخصصي الامتثال والمتخصصين في المتطلبات التنظيمية وفرق الرقابة الداخلية وموظفي الحوكمة المشاركين في تقييم وإدارة المخاطر المرتبطة بالحوسبة السحابية.
متخصصي التدقيق
المدققين الداخليين ومدققي التقنية ومدققي نظم المعلومات ومتخصصي الضمان الذين يحتاجون إلى فهم ضوابط أمن الحوسبة السحابية وهياكل الحوكمة وإدارة الوصول وفعالية الضوابط.
متخصصي المالية والمحاسبة
قادة المالية والمحاسبة المشاركين في حوكمة التقنية والمخاطر التشغيلية والإشراف على التحول الرقمي والضوابط المالية وحوكمة الاستثمارات التقنية ومتطلبات الضمان داخل المؤسسات المعتمدة على الحوسبة السحابية.
الإدارة التقنية العليا
رؤساء المعلومات ومديري التقنية وقادة التحول الرقمي والتنفيذيين المسؤولين عن الأمن والمديرين المسؤولين عن استراتيجية التقنية المؤسسية والإشراف على المخاطر.
قادة الأعمال والعمليات
مديري الأعمال والقادة التشغيليين الذين يعتمدون على الخدمات السحابية ويحتاجون إلى فهم أعمق للحوكمة الأمنية وإدارة الوصول والمرونة التشغيلية والمساءلة المؤسسية.
الوحدات
الوحدة الأولى: أسس هندسة أمن الحوسبة السحابية
تؤسس هذه الوحدة المفاهيم الاستراتيجية لهندسة أمن الحوسبة السحابية وتبحث في دورها ضمن إدارة التقنية والأمن المؤسسي. وتتناول نماذج تشغيل الحوسبة السحابية والمسؤوليات الأمنية المشتركة والمبادئ المعمارية والأهداف الأمنية واعتبارات المخاطر والعلاقة بين البنية التحتية السحابية ومتطلبات المؤسسة.
تشمل المجالات الرئيسية مبادئ أمن الحوسبة السحابية والأهداف الأمنية المعمارية والمسؤولية المشتركة ومواءمة أمن المؤسسة والأمن منذ مرحلة التصميم والدفاع متعدد الطبقات وملكية الضوابط واتخاذ قرارات هندسة الأمن.
الوحدة الثانية: تصميم هندسة أمن الحوسبة السحابية
تركز هذه الوحدة على تصميم بيئات سحابية آمنة تدمج البنية التحتية والتطبيقات والشبكات والهويات والبيانات وأعباء العمل وقدرات المراقبة.
يدرس المشاركون تقسيم البنية المعمارية وتصميم الشبكات الآمنة وعزل أعباء العمل والإعداد الآمن للخدمات واعتبارات المرونة والمناطق الأمنية وتحديد مواضع الضوابط ومراجعات البنية ومتطلبات الأمن طوال دورة حياة الحوسبة السحابية.
الوحدة الثالثة: أفضل ممارسات أمن الحوسبة السحابية
تتناول هذه الوحدة أفضل ممارسات أمن الحوسبة السحابية للحفاظ على حماية متسقة عبر الموارد السحابية والعمليات التشغيلية.
تشمل المجالات الأساسية الإعداد الآمن ومبدأ الحد الأدنى من الصلاحيات والتشفير وإدارة الثغرات والمراقبة الأمنية وإدارة التصحيحات والتسجيل وحماية النسخ الاحتياطية وحوكمة الإعدادات وأمن أعباء العمل واختبارات الأمن والتحسين المستمر للضوابط.
كما تتناول الوحدة كيفية إنشاء ممارسات أمنية قابلة للتكرار بدلاً من الاعتماد على ضوابط تقنية منفصلة.
الوحدة الرابعة: إطار الحوكمة السحابية
تتناول هذه الوحدة تطوير وتنفيذ إطار للحوكمة السحابية يحدد بوضوح المساءلة المؤسسية.
تشمل الموضوعات سياسات الحوسبة السحابية ومعايير الحوكمة وملكية الضوابط ومصفوفات المسؤوليات وإدارة المخاطر ومتطلبات الامتثال والموافقة على الخدمات السحابية وحوكمة الموارد والاستثناءات الأمنية وإنفاذ السياسات وهياكل التقارير والإشراف التنفيذي.
كما تبحث الوحدة كيفية دعم الحوكمة لاعتماد الحوسبة السحابية بصورة منظمة مع الحفاظ على المرونة التشغيلية.
الوحدة الخامسة: إدارة الوصول إلى الهوية والوصول المميز
تركز هذه الوحدة على إدارة الوصول إلى الهوية باعتبارها مكوناً أساسياً لأمن الحوسبة السحابية.
يدرس المشاركون إدارة دورة حياة الهوية والمصادقة والتفويض والوصول القائم على الأدوار والوصول وفق مبدأ الحد الأدنى من الصلاحيات والحسابات المميزة والوصول الإداري ومراجعات الوصول وفصل المهام وهويات الخدمات ومراقبة الوصول وحوكمة الهوية.
وتتناول الوحدة كيفية تقليل الوصول غير الضروري وتعزيز المساءلة عن الموارد السحابية.
الوحدة السادسة: حماية التهديدات السحابية
تستعرض هذه الوحدة حماية التهديدات السحابية من خلال ممارسات منظمة للتحديد والوقاية والكشف والاستجابة والتعافي.
تشمل الموضوعات أسطح الهجوم السحابية والتهديدات الأمنية السحابية الشائعة وتعرض أعباء العمل ومخاطر بيانات الاعتماد ومخاطر سوء الإعداد والأنشطة الضارة وتعرض البيانات وكشف التهديدات والتنبيهات الأمنية وتصعيد الحوادث والاحتواء والتحقيق وتنسيق الاستجابة.
وتدعم الوحدة نهجاً قائماً على المخاطر لفهم التهديدات السحابية المتطورة وإدارتها.
الوحدة السابعة: أمن البيانات وحمايتها
تتناول هذه الوحدة حماية المعلومات الحساسة في مختلف البيئات السحابية.
تشمل المجالات الرئيسية تصنيف البيانات والتشفير وإدارة المفاتيح وقيود الوصول ومنع فقدان البيانات ونقل البيانات الآمن وحماية التخزين وأمن النسخ الاحتياطية ومتطلبات الاحتفاظ بالبيانات وإدارة دورة حياة البيانات ومراقبة المعلومات الحساسة.
كما تبحث الوحدة كيفية تأثير متطلبات حماية البيانات في قرارات هندسة الحوسبة السحابية والحوكمة.
الوحدة الثامنة: أمن الشبكات السحابية
تتناول هذه الوحدة ضوابط أمن الشبكات المطلوبة لحماية البيئات القائمة على الحوسبة السحابية ومسارات الاتصال.
تشمل الموضوعات تقسيم الشبكات والاتصال الآمن والتحكم في حركة المرور وجدران الحماية وأمن الشبكات الافتراضية والوصول عن بُعد وتعريض الخدمات والمراقبة الشبكية والاتصالات الآمنة واستراتيجيات العزل.
وتبحث الوحدة كيفية مساهمة بنية الشبكات في توفير أمن متعدد الطبقات وتقليل التعرض غير الضروري.
الوحدة التاسعة: المراقبة الأمنية وإدارة الحوادث
تركز هذه الوحدة على الحفاظ على الرؤية عبر البيئات السحابية وتطوير قدرات فعالة لإدارة الحوادث.
يدرس المشاركون التسجيل الأمني ومراقبة الأحداث وإدارة التنبيهات والمعلومات الأمنية وتحديد الأنماط غير الطبيعية وتصنيف الحوادث وإجراءات التصعيد وتنسيق الاستجابة وإدارة الأدلة وأنشطة التعافي والتحسين بعد الحوادث.
وتربط الوحدة قدرات المراقبة بتقارير الحوكمة وضمان الأمن.
الوحدة العاشرة: الامتثال والمخاطر والتدقيق في الحوسبة السحابية
تتناول هذه الوحدة العلاقة بين أمن الحوسبة السحابية وإدارة المخاطر المؤسسية والامتثال والتدقيق.
تشمل الموضوعات تقييم المخاطر وربط الضوابط والامتثال للسياسات وأدلة التدقيق واختبار الضوابط والتوقعات التنظيمية وضمان الأطراف الثالثة والتوثيق الأمني وإدارة الاستثناءات وتتبع المعالجة والتقارير الإدارية.
وتوفر الوحدة منظوراً موجهاً نحو الحوكمة لإثبات أن ضوابط أمن الحوسبة السحابية قد تم إنشاؤها والحفاظ عليها ومراجعتها.
الوحدة الحادية عشرة: حوكمة الأطراف الثالثة ومقدمي الخدمات السحابية
تتناول هذه الوحدة حوكمة الأمن عندما تعتمد المؤسسات على مقدمي الخدمات السحابية الخارجيين وشركاء التقنية.
تشمل المجالات الرئيسية تقييم مخاطر الموردين والمتطلبات الأمنية التعاقدية ومسؤوليات الخدمة والضمان الأمني والرقابة على مقدمي الخدمات وإدارة الوصول ومسؤوليات البيانات والإخطار بالحوادث واستمرارية الخدمة والمراقبة المستمرة للموردين.
وتدعم الوحدة تعزيز الرؤية المؤسسية للمخاطر التي تنشأ من العلاقات التقنية الخارجية.
الوحدة الثانية عشرة: إدارة مخاطر أمن الحوسبة السحابية والمرونة المؤسسية
تدمج هذه الوحدة هندسة أمن الحوسبة السحابية والحوكمة وحماية التهديدات وإدارة الهوية والامتثال والمرونة التشغيلية ضمن نهج مؤسسي منسق.
يدرس المشاركون ترتيب أولويات المخاطر واعتبارات تأثير الأعمال وتخطيط الاستمرارية ومتطلبات التعافي وضوابط المرونة وبرامج التحسين الأمني وتقارير الحوكمة والاستراتيجية طويلة المدى لأمن الحوسبة السحابية.
وتختتم الوحدة بربط القرارات التقنية المتعلقة بالأمن بالحوكمة المؤسسية واستمرارية العمليات وإدارة المخاطر والأداء المؤسسي.
الأسئلة الشائعة
ما المقصود بهندسة أمن الحوسبة السحابية؟
هندسة أمن الحوسبة السحابية هي التصميم المنظم للضوابط الأمنية والتقنيات والسياسات والهويات والشبكات وحماية البيانات وقدرات المراقبة وعمليات الحوكمة المستخدمة لحماية البيئات السحابية.
لماذا يعد إطار الحوكمة السحابية مهماً؟
يحدد إطار الحوكمة السحابية السياسات والمسؤوليات والمساءلة والمعايير الأمنية وضوابط المخاطر وعمليات الامتثال وهياكل اتخاذ القرار لإدارة الخدمات السحابية بصورة متسقة داخل المؤسسة.
ماذا تعني إدارة الوصول إلى الهوية في أمن الحوسبة السحابية؟
تدير إدارة الوصول إلى الهوية الأشخاص الذين يمكنهم الوصول إلى الموارد السحابية والموارد التي يمكنهم استخدامها والإجراءات التي يمكنهم تنفيذها وكيفية مراجعة الوصول والتحكم فيه طوال دورة حياة الهوية.
كيف تدعم حماية التهديدات السحابية المؤسسات؟
تساعد حماية التهديدات السحابية المؤسسات على تحديد مخاطر أمن الحوسبة السحابية وتقليل التعرض للهجمات واكتشاف الأنشطة المشبوهة وتعزيز الضوابط الوقائية وتنسيق الاستجابة للحوادث الأمنية.
من ينبغي له حضور دورة هندسة أمن الحوسبة السحابية والحوكمة التدريبية؟
تناسب الدورة متخصصي الأمن وقادة الحوسبة السحابية والبنية التحتية ومتخصصي حوكمة تقنية المعلومات ومتخصصي المخاطر والامتثال والمدققين ومديري التقنية ومتخصصي المالية والمحاسبة وقادة الأعمال المشاركين في قرارات الحوكمة والأمن المرتبطة بالحوسبة السحابية.
