ماذا ستتعلم
- شرح كيف تعمل الحوكمة والمخاطر والامتثال معًا كنظام واحد لإدارة الأمن السيبراني
- تحديد متطلبات الهيئة الوطنية للأمن السيبراني وساما وسدايا وهيئة الاتصالات والفضاء والتقنية التي تنطبق على منشأتك
- فهم هيكل الضوابط الأساسية للأمن السيبراني (ECC-2:2024) ومجالاتها الأربعة
- التمييز بين ECC وCSCC وCCC وTCC وOTCC وDCC وNCNICC وإطار ساما للأمن السيبراني، ومعرفة متى ينطبق كل منها
- بناء هيكل حوكمة الأمن السيبراني والاستراتيجية ومجموعة السياسات ولوحة مؤشرات الأداء
- تنفيذ تقييم كامل لمخاطر الأمن السيبراني، من جرد الأصول إلى سجل المخاطر وخطة المعالجة
- إجراء تقييم الفجوات وجمع الأدلة الجاهزة للتدقيق والاستعداد لتقييمات الجهات التنظيمية
- تطبيق نظام حماية البيانات الشخصية (PDPL) جنبًا إلى جنب مع متطلبات الأمن السيبراني
- حوكمة مخاطر الأطراف الثالثة والحوسبة السحابية والاستجابة للحوادث واستمرارية الأعمال
- مواءمة المتطلبات السعودية مع ISO/IEC 27001 وNIST CSF، والتخطيط لمسارك المهني في GRC
نظرة عامة على الدورة
يشهد الاقتصاد الرقمي في المملكة نموًا سريعًا في ظل رؤية 2030، ويزداد معه عدد الأنظمة التي يجب على المنشآت الالتزام بها. تُصدر الهيئة الوطنية للأمن السيبراني الضوابط الأساسية للأمن السيبراني وعددًا من الأطر المرتبطة بها، فيما يضيف البنك المركزي السعودي (ساما) وسدايا وهيئة الاتصالات والفضاء والتقنية متطلبات قطاعية ومتطلبات خاصة بالبيانات. والتحدي الحقيقي لكثير من المهنيين ليس فهم إطار واحد، بل جعل هذه الأطر تعمل معًا دون ازدواجية في الجهد.
تقدّم هذه الدورة متوسطة المستوى حوكمة ومخاطر وامتثال الأمن السيبراني من منظور سعودي. تبدأ بأساسيات GRC والمشهد التنظيمي في المملكة، ثم تتعمق في هيكل الضوابط الأساسية ECC-2:2024 وعائلة أطر الهيئة الأوسع، بما فيها NCNICC وCSCC وCCC وTCC وOTCC وDCC، كما توضح موقع إطار ساما للأمن السيبراني إلى جانب متطلبات الهيئة.
يركّز النصف الثاني على التطبيق العملي: تصميم الحوكمة والاستراتيجية، وتنفيذ تقييمات المخاطر وتقييم الفجوات، وجمع الأدلة، والاستعداد للتدقيق، وإغلاق الملاحظات بخطط معالجة سليمة. وتغطي وحدات مخصصة الامتثال لنظام حماية البيانات الشخصية، وحوكمة الأطراف الثالثة والحوسبة السحابية، وحوكمة الحوادث واستمرارية الأعمال، والمعايير الدولية مثل ISO/IEC 27001 وNIST CSF.
تنتهي كل وحدة باختبار من 10 أسئلة، وتُختتم الدورة بتقييم نهائي من 40 سؤالًا. وتتضمن الدروس أدوات عملية يمكنك تكييفها في عملك، مثل حقول سجل المخاطر، ومنهجية تقييم الفجوات، وقوائم تحقق للاستعداد للتدقيق وحوكمة الحوسبة السحابية، وخطة عمل لمدة 30-60-90 يومًا. محتوى الدورة باللغة الإنجليزية.
محتوى الدورة
Module 1: Foundations of Cybersecurity GRC — 55 دقيقة
- 1.1 What GRC Is and Why It Matters7 دقائق
- 1.2 How Governance, Risk, and Compliance Connect7 دقائق
- 1.3 Key Roles: CISO, Risk Owner, Compliance Officer, Internal Auditor7 دقائق
- 1.4 The Three Lines of Defense Model7 دقائق
- 1.5 Overview of the Saudi Cybersecurity Landscape7 دقائق
- Module 1 quiz: Foundations of Cybersecurity GRC10 أسئلة
Module 2: Saudi Cybersecurity Regulatory Landscape — 55 دقيقة
- 2.1 Role of the National Cybersecurity Authority (NCA)7 دقائق
- 2.2 Cybersecurity Law and Vision 2030 Digital Transformation7 دقائق
- 2.3 Other Regulators: SAMA, CST, CMA, SDAIA, MoH7 دقائق
- 2.4 Who Must Comply: Government, CNI, and Private Sector7 دقائق
- 2.5 How the Regulators Overlap and Interact7 دقائق
- Module 2 quiz: Saudi Cybersecurity Regulatory Landscape10 أسئلة
Module 3: NCA Essential Cybersecurity Controls (ECC-2:2024) — 62 دقيقة
- 3.1 ECC-2:2024 Structure: Domains, Subdomains, and Control Coding7 دقائق
- 3.2 What Changed from ECC-1:2018 to ECC-2:20247 دقائق
- 3.3 Domain 1: Cybersecurity Governance7 دقائق
- 3.4 Domain 2: Cybersecurity Defense7 دقائق
- 3.5 Domain 3: Cybersecurity Resilience7 دقائق
- 3.6 Domain 4: Third-Party and Cloud Computing Cybersecurity7 دقائق
- Module 3 quiz: NCA Essential Cybersecurity Controls (ECC-2:2024)10 أسئلة
Module 4: The Wider NCA Framework Family and SAMA — 76 دقيقة
- 4.1 Which Framework Applies to Your Organization7 دقائق
- 4.2 NCNICC-1:2025: Controls for Non-CNI Private-Sector Entities7 دقائق
- 4.3 Critical Systems Cybersecurity Controls (CSCC)7 دقائق
- 4.4 Cloud Cybersecurity Controls (CCC) and Telework Cybersecurity Controls (TCC)7 دقائق
- 4.5 Operational Technology Cybersecurity Controls (OTCC)7 دقائق
- 4.6 Data Cybersecurity Controls (DCC)7 دقائق
- 4.7 SAMA Cyber Security Framework for the Financial Sector7 دقائق
- 4.8 Mapping SAMA and NCA Requirements to Avoid Duplicated Effort7 دقائق
- Module 4 quiz: The Wider NCA Framework Family and SAMA10 أسئلة
Module 5: Cybersecurity Governance and Strategy — 55 دقيقة
- 5.1 Building a Cybersecurity Governance Structure7 دقائق
- 5.2 Cybersecurity Strategy Aligned to Business Goals7 دقائق
- 5.3 Policies, Standards, and Procedures7 دقائق
- 5.4 Roadmaps and Steering Committees7 دقائق
- 5.5 Metrics, KPIs, and Reporting to Leadership7 دقائق
- Module 5 quiz: Cybersecurity Governance and Strategy10 أسئلة
Module 6: Cybersecurity Risk Management — 69 دقيقة
- 6.1 Risk Management Lifecycle7 دقائق
- 6.2 Asset Identification and Classification7 دقائق
- 6.3 Threat and Vulnerability Identification7 دقائق
- 6.4 Qualitative and Quantitative Risk Assessment7 دقائق
- 6.5 Risk Treatment: Mitigate, Transfer, Accept, Avoid7 دقائق
- 6.6 Risk Registers and Risk Appetite7 دقائق
- 6.7 Using ISO 27005 and NIST RMF Alongside NCA Requirements7 دقائق
- Module 6 quiz: Cybersecurity Risk Management10 أسئلة
Module 7: Compliance Management, Evidence, and Audit Readiness — 69 دقيقة
- 7.1 Building a Compliance Program7 دقائق
- 7.2 Gap Assessments Against ECC-2:20247 دقائق
- 7.3 Maturity Levels and What “Operating Effectively” Means7 دقائق
- 7.4 Evidence Collection and Documentation7 دقائق
- 7.5 Continuous Compliance Monitoring7 دقائق
- 7.6 Preparing for NCA Audits and Assessments7 دقائق
- 7.7 Remediation Plans and Corrective Actions7 دقائق
- Module 7 quiz: Compliance Management, Evidence, and Audit Readiness10 أسئلة
Module 8: Data Protection and Privacy Compliance — 62 دقيقة
- 8.1 Overview of the Personal Data Protection Law (PDPL)7 دقائق
- 8.2 Data Classification and Handling7 دقائق
- 8.3 Data Subject Rights and Controller Responsibilities7 دقائق
- 8.4 Cross-Border Data Transfer Requirements7 دقائق
- 8.5 Breach Notification Obligations7 دقائق
- 8.6 Aligning Privacy and Cybersecurity Programs7 دقائق
- Module 8 quiz: Data Protection and Privacy Compliance10 أسئلة
Module 9: Third-Party, Cloud, and Incident Governance — 55 دقيقة
- 9.1 Third-Party and Supply Chain Risk Management7 دقائق
- 9.2 Cloud Governance and Data Residency in Saudi Arabia7 دقائق
- 9.3 Incident Response Governance and Reporting to Authorities7 دقائق
- 9.4 Business Continuity and Disaster Recovery Governance7 دقائق
- 9.5 Feeding Incident Lessons Back into the Risk Register7 دقائق
- Module 9 quiz: Third-Party, Cloud, and Incident Governance10 أسئلة
Module 10: International Standards, Tools, and Career Path — 62 دقيقة
- 10.1 ISO/IEC 27001 and Mapping It to NCA ECC7 دقائق
- 10.2 NIST CSF and COBIT in Saudi Organizations7 دقائق
- 10.3 Internal and External Audit Practices7 دقائق
- 10.4 GRC Tools and Automation7 دقائق
- 10.5 GRC Career Paths and Certifications7 دقائق
- 10.6 Course Wrap-Up and Final Knowledge Check7 دقائق
- Module 10 quiz: International Standards, Tools, and Career Path10 أسئلة
Final assessment — 60 دقيقة
- Final assessment: Cybersecurity Governance, Risk and Compliance (GRC)40 سؤالاً
لمن هذه الدورة؟
- محللو الأمن السيبراني وأمن المعلومات المنتقلون إلى أدوار الحوكمة أو المخاطر أو الامتثال
- مديرو ومسؤولو تقنية المعلومات المسؤولون عن الالتزام بالضوابط الأساسية للأمن السيبراني (ECC)
- مسؤولو الامتثال والمخاطر الذين يحتاجون إلى فهم متطلبات الضوابط التقنية
- المدققون الداخليون والخارجيون الذين يستعدون لتقييم ضوابط الأمن السيبراني
- مسؤولو حماية البيانات والمتخصصون في الخصوصية الذين يعملون مع فريق الأمن السيبراني
- مديرو المشاريع والبرامج الذين ينفذون برامج الامتثال أو الأمن
- المستشارون الذين يدعمون عملاء في المملكة في مشاريع الهيئة الوطنية للأمن السيبراني أو ساما أو نظام حماية البيانات الشخصية
- الخريجون وأصحاب الخبرة المبكرة ممن لديهم معرفة أساسية بتقنية المعلومات أو الأمن ويرغبون في مسار مهني في GRC داخل المملكة
المتطلبات المسبقة
معرفة أساسية بمفاهيم الأمن السيبراني (السرية والسلامة والتوافر، والتهديدات الشائعة، والضوابط الأساسية). لا يشترط خبرة سابقة في الحوكمة والمخاطر والامتثال (GRC).
طريقة التقييم
اختبار قصير بعد كل وحدة، وتقييم نهائي شامل. النجاح بنسبة 70% مع إمكانية الإعادة حتى 3 مرات.
شهادة إتمام من أكاديمية امتثال
عند إكمال جميع الدروس واجتياز التقييم النهائي بنسبة 70% أو أكثر، تحصل على شهادة إتمام رقمية باسمك يمكنك تحميلها ومشاركتها مع جهة عملك أو على ملفك المهني.
- شهادة رقمية قابلة للتحميل
- تتضمن اسمك وعنوان الدورة وتاريخ الإتمام
- مناسبة لملفات التدريب والتطوير المهني
الأسئلة الشائعة
لمن هذه الدورة؟
هذه الدورة موجهة لمتخصصي الأمن السيبراني وتقنية المعلومات والمخاطر والامتثال والتدقيق في المملكة الذين يريدون فهم حوكمة ومخاطر وامتثال الأمن السيبراني وتطبيقها. وهي مناسبة أيضًا للمستشارين ومديري المشاريع وأصحاب الخبرة المبكرة ممن لديهم معرفة أساسية بالأمن السيبراني.
هل أحتاج إلى خبرة سابقة في GRC؟
لا. يكفي أن تفهم المفاهيم الأساسية للأمن السيبراني (السرية والسلامة والتوافر، والتهديدات الشائعة، والضوابط الأساسية). تشرح الدورة مفاهيم GRC من الأساس بمستوى متوسط.
كم تستغرق الدورة؟
تستغرق الدورة نحو 4 ساعات تشمل الدروس والاختبارات. ولأنها ذاتية الوتيرة، يمكنك توزيعها على عدة أيام أو أسابيع.
هل تعتمد الدورة على الإصدار الحالي ECC-2:2024؟
نعم. وحدة الضوابط الأساسية مبنية على ECC-2:2024، بما في ذلك هيكلها ذو المجالات الأربعة وما تغيّر عن ECC-1:2018. ولأن الأطر قد تُحدَّث، تعلّمك الدورة أيضًا كيف تتحقق من أحدث إصدار رسمي.
هل الدورة مخصصة للبنوك والقطاع المالي فقط؟
لا. تغطي الدورة GRC بشكل عام للجهات الحكومية والبنية التحتية الحساسة ومنشآت القطاع الخاص. ويُشرح إطار ساما للأمن السيبراني في درس مخصص للجهات المالية، ويوضح درس المواءمة كيف يعمل مع متطلبات الهيئة الوطنية للأمن السيبراني.
هل تغطي الدورة الشركات الخاصة التي لا تُعد بنية تحتية وطنية حساسة؟
نعم. تتضمن الوحدة الرابعة درسًا عن NCNICC-1:2025، وهو إطار الهيئة لمنشآت القطاع الخاص غير المصنفة بنية تحتية حساسة، مع إرشادات لتحديد النطاق والتخطيط للامتثال.
هل سأحصل على شهادة؟
نعم. تحصل على شهادة إتمام من أكاديمية امتثال بعد إكمال الدورة واجتياز التقييم النهائي. درجة النجاح المقترحة 70%.
كيف صُممت الاختبارات والتقييم النهائي؟
تنتهي كل وحدة باختبار من 10 أسئلة، وتُختتم الدورة بتقييم نهائي من 40 سؤالًا يغطي جميع الوحدات. الأسئلة اختيار من متعدد مع شرح يساعدك على التعلم من كل إجابة.
هل هذه دورة رسمية من الهيئة الوطنية للأمن السيبراني أو ساما أو سدايا؟
لا. هذا محتوى تعليمي مستقل من أكاديمية امتثال، مبني على الأطر المنشورة علنًا وأفضل الممارسات. ارجع دائمًا إلى الإصدارات الرسمية للهيئة الوطنية للأمن السيبراني وساما وسدايا وهيئة الاتصالات والفضاء والتقنية وغيرها لمعرفة أحدث المتطلبات الملزمة.
هل تساعدني الدورة في التحضير لشهادات CISA أو CISM أو CRISC أو CGRC؟
تمنحك أساسًا قويًا في مفاهيم الحوكمة والمخاطر والامتثال المشتركة مع هذه الشهادات، وتشرح الوحدة العاشرة كل مسار. لكنها ليست دورة تحضير للاختبارات؛ للتحضير استخدم المواد الرسمية من الجهات المانحة للشهادات.
ما الأدوات العملية التي تتضمنها الدورة؟
تشرح الدروس أدوات يمكنك تكييفها في عملك: حقول سجل المخاطر، ومنهجية تقييم الفجوات وفق ECC-2:2024، وقائمة تحقق للاستعداد للتدقيق، وقائمة تحقق لحوكمة الحوسبة السحابية، ومثالًا على خطة معالجة، وخطة عمل لمدة 30-60-90 يومًا.
هل الدورة تقنية أو عملية على أدوات الأمن؟
تركز الدورة على إدارة الحوكمة والمخاطر والامتثال، وليس على إعداد أدوات الأمن. ستتعلم الضوابط المتوقعة وكيفية تقييمها والأدلة التي تثبتها، وليس كيفية إعداد الجدران النارية أو أنظمة SIEM.
ماذا يحدث إذا تغيّرت الأنظمة بعد إنهاء الدورة؟
تُحدَّث الأطر السعودية من وقت لآخر. تعلّمك الدورة كيف تتحقق من المتطلبات عبر المصادر الرسمية، وتعيد مواءمة ضوابطك، وتحدّث تقييمات الفجوات لتتكيف مع الإصدارات الجديدة.
هل تغني الدورة عن الاستشارة القانونية أو الاستشارية؟
لا. تقدم الدورة تعليمًا وليس استشارة قانونية أو تنظيمية. للقرارات المتعلقة بالالتزامات النظامية، استشر مستشارين قانونيين مؤهلين أو الجهة التنظيمية المختصة.
هل يمكنني استخدام الدورة لبناء برنامج الامتثال في منشأتي؟
نعم. صُممت الدروس والأدوات وخطة العمل 30-60-90 يومًا لمساعدتك على بدء برنامج امتثال أو تحسين برنامج قائم. كيّفها بما يناسب حجم منشأتك وقطاعها والمتطلبات المنطبقة عليها.
هل تريد تدريب فريقك؟
نقدم أسعاراً خاصة للمنشآت مع لوحة متابعة لتقدم الموظفين وشهادات لكل متدرب.