مقدمة

تُعد نظم المعلومات أحد الركائز الأساسية في تعزيز فعالية المؤسسات والمنظمات في مختلف القطاعات، حيث تساهم في تنظيم البيانات، وتحليل المعلومات، واتخاذ القرارات الهامة. تتنوع نظم المعلومات لتشمل تقنيات الحوسبة، البرمجيات، والشبكات التي تعتمد عليها المؤسسات لتحسين عملياتها. مع التطور التكنولوجي السريع، أصبحت الحاجة إلى ضمان أمان وكفاءة هذه النظم أكثر إلحاحاً، مما يجعل عملية تدقيق نظم المعلومات جزءاً لا يتجزأ من استراتيجيات تطوير الأعمال.

في المملكة العربية السعودية، شهدت بيئة تكنولوجيا المعلومات تطوراً ملحوظاً خلال السنوات الأخيرة بفضل المبادرات الحكومية مثل رؤية السعودية 2030، والتي تسعى إلى تحويل الاقتصاد إلى اقتصاد رقمي قائم على الابتكار، مما يزيد من أهمية الاستثمار في تكنولوجيا المعلومات وحوكمتها. ونتيجة لذلك، أصبح هناك طلب متزايد على متخصصين في تدقيق نظم المعلومات لضمان الأمن، والامتثال، وتحقيق أقصى استفادة من هذه النظم.

يعتبر برنامج مدقق نظم معلومات معتمد (CISA) أحد البرامج العالمية المرموقة التي تهدف إلى تطوير مهارات الأفراد في مجال تدقيق نظم المعلومات. تركز الدورة على تطوير القدرة على تدقيق الأنظمة المتعلقة بتكنولوجيا المعلومات وفقاً لأعلى المعايير الدولية، مع إلمام بكافة الجوانب المرتبطة بحوكمة وإدارة تكنولوجيا المعلومات، حماية البيانات، ومرونة الأعمال.

مميزات الحصول على الشهادة

• تحقيق التميز في مجال تدقيق نظم المعلومات.
• الإعتراف العالمي بالخبرات
• تعزيز السمعة المهنية.
• فتح آفاق مهنية واسعة.
• زيادة فرص التوظيف.
• رفع مستوى المهارات.
• التفوق في سوق العمل.
• تحسين فرص الترقي الوظيفي.
• التمتع بفرص تعليمية وتدريبية مستمرة.
• زيادة القدرة على التعامل مع التحديات التكنولوجية الحديثة.

الجهة المانحة للشهادة

تمنح شهادة مدقق نظم معلومات معتمد (CISA) من قبل منظمة ISACA، وهي جمعية مهنية عالمية رائدة في مجال تكنولوجيا المعلومات والأمن السيبراني. تتمتع ISACA بخبرة تزيد عن 50 عامًا في تقديم الشهادات الاحترافية والتدريب المتخصص للمحترفين في مجال نظم المعلومات، وهي معترف بها عالميًا لمساهمتها في تعزيز الثقة الرقمية. تضم المنظمة أكثر من 180,000 عضو في 188 دولة، وتعتبر مرجعًا رئيسيًا في مجالات تدقيق نظم المعلومات، الحوكمة، إدارة المخاطر، والأمن السيبراني.

الأهداف

• أن يتعرف المشارك على أساسيات تدقيق نظم المعلومات والمعايير المتبعة في هذه العملية.
• أن يفهم المشارك كيفية تطبيق استراتيجيات تدقيق تعتمد على المخاطر وتحقق الكفاءة في إدارة المشاريع.
• أن يوضح المشارك مفهوم حوكمة تكنولوجيا المعلومات ودورها في تعزيز فعالية نظم المعلومات بالمؤسسات.
• أن يكتسب المشارك المهارات اللازمة لتقييم وإدارة المخاطر في نظم المعلومات وضمان حماية الأصول المعلوماتية.
• أن يتعرف المشارك على تقنيات تحليل البيانات في التدقيق وكيفية استخدامها لتحسين عملية التدقيق.
• أن يفهم المشارك أهمية إدارة الأداء وتحديد مؤشرات الأداء الرئيسية في مجال تكنولوجيا المعلومات.
• أن يوضح المشارك كيفية تنفيذ واختبار نظم المعلومات بكفاءة وفعالية وفقًا لأفضل المعايير.
• أن يكتسب المشارك المهارات اللازمة لتطوير استراتيجيات استمرارية الأعمال وإدارة الكوارث في نظم المعلومات.
• أن يتعرف المشارك على أهمية حماية البيانات وكيفية التعامل مع الحوادث الأمنية بشكل فعّال.
• أن يفهم المشارك كيفية استخدام أدوات وتقنيات جمع الأدلة الخاصة بالتدقيق لضمان الجودة وتحقيق نتائج دقيقة.

المحاور

عملية تدقيق نظم المعلومات

التخطيط

• معايير تدقيق نظم المعلومات، الإرشادات، ومدونات الأخلاقيات
• أنواع التدقيقات، التقييمات، والمراجعات
• التخطيط للتدقيق بناءً على المخاطر
• أنواع الضوابط والاعتبارات

التنفيذ

• إدارة مشاريع التدقيق
• منهجية اختبار التدقيق والعينة
• تقنيات جمع الأدلة الخاصة بالتدقيق
• تحليلات البيانات للتدقيق
• تقنيات التقرير والتواصل
• ضمان الجودة وتحسين عملية التدقيق

حوكمة وإدارة تكنولوجيا المعلومات

حوكمة تكنولوجيا المعلومات

• القوانين، اللوائح، ومعايير الصناعة
• الهيكل التنظيمي، حوكمة تكنولوجيا المعلومات، واستراتيجية تكنولوجيا المعلومات
• السياسات، المعايير، الإجراءات والممارسات الخاصة بتكنولوجيا المعلومات
• بنية المؤسسة والنظر فيها
• إدارة المخاطر المؤسسية
• برنامج الخصوصية والمبادئ
• حوكمة البيانات وتصنيفها

إدارة تكنولوجيا المعلومات

• إدارة موارد تكنولوجيا المعلومات
• إدارة موردي تكنولوجيا المعلومات
• مراقبة أداء تكنولوجيا المعلومات والتقرير عنه
• ضمان الجودة وإدارة جودة تكنولوجيا المعلومات

اكتساب وتطوير وتنفيذ نظم المعلومات

اكتساب وتطوير نظم المعلومات

• حوكمة وإدارة المشاريع
• تحليل الجدوى وإعداد دراسة الأعمال
• منهجيات تطوير النظم
• تحديد وتصميم الضوابط

تنفيذ نظم المعلومات

• استعداد النظام واختبارات التنفيذ
• تكوين وتنفيذ إدارة الإصدارات
• ترحيل النظام، نشر البنية التحتية، وتحويل البيانات
• مراجعة ما بعد التنفيذ

عمليات نظم المعلومات ومرونة الأعمال

عمليات نظم المعلومات

• مكونات تكنولوجيا المعلومات
• إدارة أصول تكنولوجيا المعلومات
• جدولة الوظائف وأتمتة عمليات الإنتاج
• واجهات النظام
• تكنولوجيا المعلومات الظلية والحوسبة من قبل المستخدمين النهائيين
• إدارة توفر الأنظمة والقدرة
• إدارة المشاكل والحوادث
• إدارة التغيير والتكوين والتصحيحات لتكنولوجيا المعلومات
• إدارة سجلات العمليات
• إدارة مستوى الخدمة لتكنولوجيا المعلومات
• إدارة قواعد البيانات

مرونة الأعمال

• تحليل تأثير الأعمال
• مرونة النظام والعمليات
• النسخ الاحتياطي للبيانات، التخزين، واستعادة البيانات
• خطة استمرارية الأعمال
• خطط استعادة الكوارث

حماية أصول المعلومات

أمن الأصول المعلوماتية والتحكم فيها

• أطر عمل ومعايير وإرشادات أمان الأصول المعلوماتية
• الضوابط الفيزيائية والبيئية
• إدارة الهوية والوصول
• أمان الشبكة ونقاط النهاية
• منع فقدان البيانات
• تشفير البيانات
• البنية التحتية للمفاتيح العامة
• البيئات السحابية والافتراضية
• الأجهزة المحمولة واللاسلكية وأجهزة الإنترنت للأشياء

إدارة أحداث الأمان

• برامج وتدريبات الوعي بالأمان
• طرق وتقنيات هجوم أنظمة المعلومات
• أدوات وتقنيات اختبار الأمان
• أدوات وتقنيات مراقبة الأمان
• إدارة استجابة الحوادث الأمنية
• جمع الأدلة والطب الشرعي

تفاصيل الاختبار

• زمن الاختبار : 4 ساعات
• عدد الأسئلة : 150 سؤال
• أنواع الأسئلة : اختيار من متعدد
• لغة الاختبار : الاختبار متوفر بـ 7 لغات عالمية من ضمنها اللغة الانجليزية
• الخبرة الموصى بها : خمس سنوات أو أكثر من الخبرة في تدقيق نظم المعلومات / تكنولوجيا المعلومات، أو الرقابة، أو التأكد، أو الأمان.

نسبة الامتحان في كل موضوع :

• عملية تدقيق نظم المعلومات  18%
• حوكمة وإدارة تكنولوجيا المعلومات 18%
• اكتساب وتطوير وتنفيذ نظم المعلومات 12%
• عمليات نظم المعلومات ومرونة الأعمال  26%
• حماية أصول المعلومات  26%

اعتماد ودعم الشهادة في المملكة العربية السعودية

الشهادة مدعومة من صندوق تنمية الموارد البشرية هدف – يمكن للسعوديين استرداد رسوم التدريب والاختبارات بعد النجاح   بحد أقصى :

التعويض عن تكاليف الاختبار : 2,850  ريال                التعويض عن تكاليف التدريب : 4,800 ريال

علما بانه تم اعتماد الشهادة في تاريخ فبراير 2021.

الفئة المستهدفة

• محترفو تكنولوجيا المعلومات
• مدققو نظم المعلومات
• متخصصو الأمن السيبراني
• مديرو تقنية المعلومات
• مهندسو الشبكات
• مهندسو النظم
• متخصصو إدارة المخاطر
• محترفو الامتثال والحوكمة
• المتخصصون في القطاع المالي
• المستشارون في مجال تكنولوجيا المعلومات