دورة تدقيق تقنية المعلومات وإدارة مخاطر وضوابط نظم المعلومات

طوّر خبرتك في تدقيق أنظمة المعلومات، تحليل المخاطر التقنية، وتعزيز التوافق مع معايير وضوابط الامتثال

الرئيسية
برامج التدريب
دورات الحوكمة وإدارة المخاطر والامتثال
دورة تدقيق تقنية المعلومات وإدارة مخاطر وضوابط نظم المعلومات

Download Brochure (PDF) Print PDF

نظرة عامة على الدورة:

تقدم دورة تدقيق تقنية المعلومات وإدارة مخاطر وضوابط نظم المعلومات إطارًا مهنيًا متكاملًا لتخطيط وتنفيذ مهام تدقيق نظم المعلومات في البيئات المؤسسية والرقمية. تساعد الدورة المشاركين على فهم العلاقة بين حوكمة تقنية المعلومات، ومخاطر تقنية المعلومات، والرقابة الداخلية، والأمن السيبراني، مع توضيح دور مدقق تقنية المعلومات في حماية الأصول المعلوماتية ودعم موثوقية العمليات والبيانات.

ينتقل المحتوى تدريجيًا من مبادئ مراجعة نظم المعلومات وتحديد نطاق المهمة إلى تقييم مخاطر تقنية المعلومات وإعداد مصفوفة المخاطر والضوابط، ثم اختبار الضوابط العامة لتقنية المعلومات والضوابط التطبيقية. كما تتناول الدورة تدقيق صلاحيات المستخدمين، وإدارة الهوية والوصول، وإدارة التغيير، وقواعد البيانات، والبنية التحتية التقنية، والخدمات السحابية، والأطراف الثالثة.

استنادًا إلى المراجع المرفقة حول متطلبات تدقيق الأنظمة الإلكترونية والضوابط الأساسية للأمن السيبراني وتحليل البيانات في أعمال الرقابة، تربط الدورة بين المعايير المهنية والممارسات الواقعية. ويشمل ذلك جمع أدلة التدقيق الإلكترونية، وتحليل البيانات، وتقييم فعالية الضوابط، وصياغة النتائج، وإعداد تقارير تدقيق تقنية المعلومات. كما تغطي تدقيق أمن المعلومات، وتدقيق الأمن السيبراني، واستمرارية الأعمال، والتعافي من الكوارث، بما يمكّن المشاركين من تقديم تأكيد مهني موضوعي وتوصيات عملية قابلة للتنفيذ.

الجمهور المستهدف:

مدققو تقنية المعلومات ونظم المعلومات
المدققون الداخليون والمراجعون الداخليون
مدققو الأمن السيبراني وأمن المعلومات
مسؤولو الحوكمة والمخاطر والامتثال
مديرو وموظفو إدارات تقنية المعلومات
مسؤولو الرقابة الداخلية وإدارة المخاطر
محللو أمن المعلومات والأمن السيبراني
مسؤولو إدارة الهوية والوصول والصلاحيات
مسؤولو استمرارية الأعمال والتعافي من الكوارث
مدققو الأنظمة الإلكترونية والعمليات الرقمية
مسؤولو جودة البيانات والأنظمة المحاسبية الإلكترونية
رؤساء فرق التدقيق والمراجعة والامتثال

الأقسام المستهدفة:

إدارة التدقيق الداخلي ومراجعة نظم المعلومات
إدارة تقنية المعلومات والتحول الرقمي
إدارة الأمن السيبراني وأمن المعلومات
إدارة الحوكمة والمخاطر والامتثال
إدارة المخاطر المؤسسية ومخاطر تقنية المعلومات
إدارة الرقابة الداخلية وضمان الجودة
إدارة استمرارية الأعمال والتعافي من الكوارث
إدارة البيانات وقواعد البيانات والتحليلات

القطاعات المستهدفة:

الهيئات الحكومية وما في حكمها
الوزارات والبلديات ومؤسسات القطاع العام
البنوك والمؤسسات المالية وشركات التأمين
شركات الاتصالات وتقنية المعلومات
قطاعات النفط والغاز والطاقة والمرافق
شركات الصناعة والتصنيع
مؤسسات الرعاية الصحية والمستشفيات
الجامعات والمؤسسات التعليمية
شركات النقل والخدمات اللوجستية
شركات التجارة والتجزئة والتجارة الإلكترونية

أهداف الدورة:

في نهاية هذه الدورة سيتمكن المشاركون من:

توضيح مفاهيم تدقيق تقنية المعلومات ومراجعة نظم المعلومات ومسؤوليات المدقق.
ربط أهداف تدقيق نظم المعلومات بأهداف المؤسسة ومبادئ حوكمة تقنية المعلومات.
تحديد نطاق وأهداف ومعايير مهمة تدقيق تكنولوجيا المعلومات.
تطبيق منهجية التدقيق المبني على المخاطر في تخطيط مهام التدقيق.
تحديد مخاطر تقنية المعلومات وتقييم المخاطر المتأصلة والمتبقية.
إعداد مصفوفة المخاطر والضوابط وربطها بإجراءات التدقيق المناسبة.
تقييم تصميم وتنفيذ الضوابط العامة لتقنية المعلومات.
تنفيذ اختبار ضوابط تقنية المعلومات وتقييم فعاليتها التشغيلية.
مراجعة الضوابط التطبيقية المرتبطة بالمدخلات والمعالجة والمخرجات.
إعداد تقارير تدقيق تقنية المعلومات ومتابعة الإجراءات التصحيحية.

منهجية التدريب:

تعتمد الدورة على منهجية تدريب تفاعلية تربط المفاهيم المهنية ببيئات العمل الحقيقية، دون تحويل المحتوى إلى عرض نظري للمعايير. يبدأ كل محور بشرح موجز للمفهوم، ثم يُترجم إلى خطوات يمكن لمدقق نظم المعلومات استخدامها عند التخطيط أو الفحص أو التقييم أو إعداد التقرير. وتُستخدم دراسات حالة تمثل مؤسسات تعتمد على الأنظمة الإلكترونية والخدمات السحابية، بحيث يحلل المشاركون المخاطر ويحددون الضوابط ويقترحون إجراءات التدقيق المناسبة.

تشمل المنهجية مناقشات جماعية حول حوكمة تقنية المعلومات، وإدارة الهوية والوصول، وتدقيق إدارة التغيير، وضوابط قواعد البيانات، والأطراف الثالثة. كما تُعرض أمثلة عملية على مصفوفة المخاطر والضوابط، وأسئلة المقابلات، وطرق فحص المستندات، واختبار الضوابط، وجمع أدلة التدقيق الإلكترونية. وتُستخدم سيناريوهات مختارة من موضوعات الضوابط الأساسية للأمن السيبراني وتدقيق الأنظمة الإلكترونية لتوضيح كيفية تقييم تصميم الضابط وفعاليته التشغيلية.

يتضمن التدريب جلسات تفاعلية لتحليل نتائج التدقيق، والتمييز بين الملاحظة والسبب الجذري والأثر والمخاطر والتوصية. كما يناقش المشاركون أمثلة على استخدام تحليل البيانات في التدقيق واكتشاف الاستثناءات. وفي نهاية كل يوم، تُجرى مراجعة منظمة وتغذية راجعة لترسيخ المفاهيم وربطها بمهمة تدقيق تقنية معلومات متكاملة.

أدوات الدورة:

لا تتضمن الدورة تسليم برامج أو أدوات تقنية فعلية، وإنما تقدم رؤى وأمثلة ونماذج توضيحية ضمن الشرح، تشمل:

مقتطفات تعليمية من مراجع تدقيق نظم المعلومات المرفقة
أمثلة توضيحية على نطاق وخطة تدقيق تقنية المعلومات
نموذج إرشادي لسجل مخاطر تقنية المعلومات
مثال على مصفوفة المخاطر والضوابط وإجراءات الاختبار
أمثلة على الضوابط العامة لتقنية المعلومات والضوابط التطبيقية
قوائم فحص استرشادية لإدارة الهوية والوصول والصلاحيات
أسئلة توضيحية لتدقيق إدارة التغيير والعمليات التقنية
أمثلة على أدلة التدقيق الإلكترونية وأوراق العمل

محتوى الدورة:

اليوم الأول: أسس تدقيق تقنية المعلومات وحوكمة نظم المعلومات

الموضوع 1: مفهوم تدقيق تقنية المعلومات ونظم المعلومات
الموضوع 2: دور المدقق ومسؤوليات الأطراف المعنية
الموضوع 3: الاستقلالية والموضوعية والأخلاقيات المهنية
الموضوع 4: حوكمة تقنية المعلومات والرقابة الداخلية
الموضوع 5: بيئة الأنظمة الإلكترونية والأصول المعلوماتية
الموضوع 6: تحديد نطاق وأهداف ومعايير مهمة التدقيق
المراجعة: بناء تصور أولي لمهمة تدقيق نظم معلومات

اليوم الثاني: التخطيط والتدقيق المبني على المخاطر

الموضوع 1: فهم المؤسسة وبيئة تقنية المعلومات
الموضوع 2: تحديد الأنظمة والعمليات والأصول الحرجة
الموضوع 3: تحديد تهديدات ومخاطر تقنية المعلومات
الموضوع 4: تقييم المخاطر المتأصلة والمتبقية
الموضوع 5: إعداد مصفوفة المخاطر والضوابط
الموضوع 6: تصميم خطة وبرنامج تدقيق مبني على المخاطر
المراجعة: ربط المخاطر بالضوابط وإجراءات التدقيق

اليوم الثالث: تدقيق الضوابط العامة والتطبيقية

الموضوع 1: إطار الضوابط العامة لتقنية المعلومات
الموضوع 2: إدارة الهوية والوصول وصلاحيات المستخدمين
الموضوع 3: الحسابات المميزة والفصل بين المهام
الموضوع 4: تدقيق إدارة التغيير وتطوير الأنظمة
الموضوع 5: ضوابط المدخلات والمعالجة والمخرجات
الموضوع 6: العمليات التقنية والنسخ الاحتياطي والمراقبة
المراجعة: تقييم تصميم الضوابط وفعاليتها التشغيلية

اليوم الرابع: تدقيق الأمن والبنية التحتية والخدمات الرقمية

الموضوع 1: تدقيق أمن المعلومات والأمن السيبراني
الموضوع 2: تدقيق قواعد البيانات وتكامل البيانات
الموضوع 3: تدقيق البنية التحتية والشبكات التقنية
الموضوع 4: تدقيق الخدمات السحابية والأطراف الثالثة
الموضوع 5: إدارة الثغرات والحوادث والسجلات الأمنية
الموضوع 6: استمرارية الأعمال والتعافي من الكوارث
المراجعة: تحليل فجوات الأمن والصمود التشغيلي

اليوم الخامس: تنفيذ التدقيق وتحليل البيانات وإعداد التقارير

الموضوع 1: جمع أدلة التدقيق الإلكترونية وتقييمها
الموضوع 2: المقابلات والملاحظة وفحص الوثائق
الموضوع 3: أخذ العينات واختبار ضوابط تقنية المعلومات
الموضوع 4: تحليل البيانات واكتشاف الاستثناءات
الموضوع 5: صياغة الملاحظات والأسباب والآثار والتوصيات
الموضوع 6: إعداد التقرير ومتابعة الإجراءات التصحيحية
المراجعة: إعداد نتائج مهمة تدقيق تقنية معلومات متكاملة

التساؤلات المكررة:

ما هي المؤهلات أو المتطلبات اللازمة للمشاركين قبل التسجيل في الدورة؟

لا تشترط الدورة الحصول على شهادة مهنية محددة. ويُفضل امتلاك معرفة أساسية بالتدقيق الداخلي أو الرقابة أو إدارة المخاطر أو تقنية المعلومات. صُمم المحتوى ليستفيد منه المدققون والمتخصصون التقنيون، مع شرح المصطلحات والجوانب الفنية بطريقة تدريجية.

كم تستغرق مدة الجلسة اليومية، وما هو العدد الإجمالي لساعات الدورة؟

كل جلسة يومية تستغرق من 4 إلى 5 ساعات تقريبًا، مع فترات راحة ونشاطات تفاعلية. تمتد الدورة إلى خمسة أيام، بإجمالي يتراوح بين 20 و25 ساعة تدريبية.

ما الفرق بين الضوابط العامة لتقنية المعلومات والضوابط التطبيقية، وكيف يختبرهما المدقق؟

الضوابط العامة هي ضوابط شاملة تدعم سلامة البيئة التقنية، مثل إدارة الوصول والتغيير والنسخ الاحتياطي والعمليات التقنية. أما الضوابط التطبيقية فترتبط بنظام أو عملية محددة، وتشمل صحة المدخلات، واكتمال المعالجة، ودقة المخرجات. يختبر المدقق النوعين من خلال فحص الوثائق، وإجراء المقابلات، والملاحظة، وإعادة التنفيذ، وتحليل البيانات، واختيار العينات، ثم مقارنة النتائج بمعايير التقييم المعتمدة.

كيف تختلف هذه الدورة عن الدورات الأخرى:

تتميز هذه الدورة بأنها لا تفصل تدقيق نظم المعلومات عن المخاطر أو الأمن السيبراني أو الرقابة المؤسسية، بل تجمعها ضمن مسار واحد يحاكي دورة التدقيق الفعلية من تحديد النطاق إلى متابعة التوصيات. فبدلًا من الاكتفاء بشرح نظري لمفاهيم مراجعة تقنية المعلومات، توضح الدورة كيف يحول المدقق فهمه للأنظمة والعمليات إلى مخاطر قابلة للتقييم، وضوابط قابلة للاختبار، وأدلة يمكن الاعتماد عليها، ونتائج تدقيق واضحة.

تمنح الدورة توازنًا بين الأسس الأكاديمية والتطبيق المؤسسي، مع تغطية الضوابط العامة لتقنية المعلومات والضوابط التطبيقية، وإدارة الهوية والوصول، وإدارة التغيير، وقواعد البيانات، والبنية التحتية، والخدمات السحابية، والأطراف الثالثة.

كما تركز الدورة على التفكير المهني للمدقق: لماذا يُختبر الضابط، وما الدليل الكافي، وكيف تُقيّم فعاليته، وكيف تُصاغ الملاحظة والتوصية. وتغطي كذلك استمرارية الأعمال والتعافي من الكوارث وتحليل البيانات وإعداد تقارير تدقيق تقنية المعلومات، مما يجعلها مناسبة لمختلف القطاعات وليست مرتبطة بنظام أو صناعة واحدة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

جاري تحميل الأحداث...

الموقع	التواريخ	المدة	النمط	السعر
برشلونة	الأسبوع 40, 2026 28 سبتمبر - 02 اكتوبر 2026	5 أيام	حضوري	€5,700
اسطنبول	الأسبوع 42, 2026 12 - 16 اكتوبر 2026	5 أيام	حضوري	€4,500
سيول	الأسبوع 42, 2026 12 - 16 اكتوبر 2026	5 أيام	حضوري	€10,000
شرم الشيخ	الأسبوع 42, 2026 12 - 16 اكتوبر 2026	5 أيام	حضوري	€4,100
المنامة	الأسبوع 42, 2026 18 - 22 اكتوبر 2026	5 أيام	حضوري	€4,700
دبي	الأسبوع 44, 2026 26 - 30 اكتوبر 2026	5 أيام	حضوري	€4,500
جاكرتا	الأسبوع 45, 2026 02 - 06 نوفمبر 2026	5 أيام	حضوري	€5,700
القاهرة	الأسبوع 45, 2026 02 - 06 نوفمبر 2026	5 أيام	حضوري	€4,100
أمستردام	الأسبوع 46, 2026 09 - 13 نوفمبر 2026	5 أيام	حضوري	€5,700
باريس	الأسبوع 47, 2026 16 - 20 نوفمبر 2026	5 أيام	حضوري	€5,700
لندن	الأسبوع 48, 2026 23 - 27 نوفمبر 2026	5 أيام	حضوري	€5,700
مدريد	الأسبوع 49, 2026 30 نوفمبر - 04 ديسمبر 2026	5 أيام	حضوري	€5,700
شرم الشيخ	الأسبوع 50, 2026 07 - 11 ديسمبر 2026	5 أيام	حضوري	€4,100
عمان	الأسبوع 51, 2026 20 - 24 ديسمبر 2026	5 أيام	حضوري	€4,100
عن بعد	الأسبوع 53, 2026 28 ديسمبر 2026 - 01 يناير 2027	5 أيام	حضوري	€1,500
الدار البيضاء	الأسبوع 01, 2027 04 - 08 يناير 2027	5 أيام	حضوري	€4,100
روما	الأسبوع 02, 2027 11 - 15 يناير 2027	5 أيام	حضوري	€5,700
فيينا	الأسبوع 03, 2027 18 - 22 يناير 2027	5 أيام	حضوري	€5,700
المنامة	الأسبوع 03, 2027 24 - 28 يناير 2027	5 أيام	حضوري	€4,700
لندن	الأسبوع 06, 2027 08 - 12 فبراير 2027	5 أيام	حضوري	€5,700

عرض 1-20 من 49 أحداث

السابق
1 (current)
2
3
التالي

صفحة 1 من 3

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامة على الدورة:تقدم دورة تدقيق تقنية المعلومات وإدارة مخاطر وضوابط نظم المعلومات إطارًا مهنيًا متكاملًا لتخطيط وتنفيذ مهام تدقيق نظم المعلومات في البيئات المؤسسية والرقمية. تساعد الدورة المشاركين على فهم العلاقة بين حوكمة تقنية المعلومات، ومخاطر تقنية المعلومات، والرقابة الداخلية، والأمن السيبراني، مع توضيح دور مدقق تقنية المعلومات في حماية الأصول ا…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.