أساسيات الأمن السيبرانىعربى

الحوكمة والمخاطر والامتثال GRC

وظيفة أمنية مطلوبة بلا سطر برمجة واحد

اكتشف عالم الحوكمة والمخاطر والامتثال بدون الحاجة لأي خبرة برمجية.

4.9(43)400 صفحة26 فصل4 مشاهدة

ماذا ستتعلم

  • فهم مفهوم GRC وأهميته لكل شركة.
  • تطبيق السياسات والإجراءات بشكل صحيح.
  • إجراء تقييم شامل للمخاطر باستخدام أدوات عملية.
  • إعداد سجل المخاطر ومعالجة المخاطر المتبقية.
  • تنفيذ إطار NIST RMF خطوة بخطوة.
  • إعداد مشروع GRC كامل لشركة جديدة.

نبذة عن الكتاب

هذا الكتاب العملي من تأليف أحمد حسن خميس، استشاري تطوير المناهج والتعليم الإلكتروني، يقدم لك كل ما تحتاجه لتبدأ مسيرتك في مجال الأمن السيبراني. يتناول الكتاب الحوكمة والمخاطر والامتثال (GRC) ويشرح لك كيف يمكنك العمل في هذا المجال بدون الحاجة إلى البرمجة. يتضمن الكتاب 400 صفحة ملونة مليئة بالمعلومات القيمة والتطبيقات العملية.

لمن هذا الكتاب

  • المبتدئون الذين يرغبون في الحصول على وظيفة في الأمن السيبراني.
  • المراجعين والمراقبين.
  • موظفو الجودة والامتثال.
  • موظفو تكنولوجيا المعلومات.
  • الطلاب والخريجون الجدد.

لماذا تقرأ هذا الكتاب

  • يبدأ من الصفر ويشمل مختبرات عملية مع مستندات وأدوات حقيقية.
  • كل فصل يتضمن تمارين ملهمة وملخصات مفيدة.
  • ينتهي بمشروع كامل للتحضير لسيرتك الذاتية والمقابلات.

تقييمات القراء

التقييمات هنا من القراء الذين يملكون الكتاب — عن طريق الشراء أو ضمن اشتراكهم.
4.9
★★★★★
43 تقييم
5★
38
4★
5
3★
0
2★
0
1★
0

    محتويات الكتاب

    1

    المقدمة

    1. لمن هذا الكتاب
    2. على ماذا بني الكتاب
    3. خريطة الكتاب
    4. كيف تقرأ كل فصل
    5. ما تحتاجه قبل أن تبدأ
    2

    ما هو GRC

    1. شركة سقطت وقانون ولد
    2. ثلاث كلمات في كلمة واحدة
    3. لماذا معا لا متفرقة
    4. ما الضابط؟ تذكير في سطرين
    5. أين يلتقي GRC بالأطر
    6. يوم في حياة محلل GRC
    7. خريطة الوظائف الرسمية
    8. جربها بنفسك
    9. ماذا تحتاج لتبدأ
    3

    معملك

    1. مكتب المحاسب قبل البرامج وبعدها
    2. ما الذي ستبنيه
    3. الحاوية والجهاز الوهمي في سطرين
    4. تشغيل CISO Assistant
    5. جولة في الواجهة
    6. تحميل أول إطارين
    7. مكتبك: LibreOffice
    8. جهاز التجربة grc-target
    9. احفظ حالتك
    4

    الحوكمة من الداخل

    1. من غسل الصحون؟
    2. المجلس والإدارة
    3. الأدوار التي ستسمعها كل يوم
    4. من ينفذ ومن يسأل: RACI
    5. الخطوط الثلاثة
    6. الحوكمة في NIST CSF 2.0
    7. الأدوار داخل المنصة
    8. المصفوفة في Calc
    5

    السياسات والإجراءات

    1. لافتة في المصعد
    2. هرم الوثائق
    3. تشريح سياسة جيدة
    4. من المسودة إلى الإلغاء
    5. الاستثناء من السياسة
    6. من السياسة إلى الدليل
    7. التطبيق: سياسة كلمات المرور من الورقة إلى المنصة
    6

    جرد الأصول وتصنيفها

    1. جرد المخزن آخر السنة
    2. الأصل الأساسي والأصل الداعم
    3. مالك الأصل
    4. أنواع المعلومات والبيانات الشخصية
    5. التصنيف والوسم
    6. دورة حياة المعلومات
    7. حدود النظام
    8. التطبيق: حقائق الخادم وسجل الأصول في Calc
    9. التطبيق: الأصول على المنصة ووسم وثيقة
    7

    أساس المخاطر

    1. هل تخرج والسماء ملبدة؟
    2. التهديد ومصدره
    3. الثغرة والشرط المهيئ
    4. الأثر والاحتمال
    5. سيناريو المخاطرة
    6. العملية في ISO 31000 وفي ISO/IEC 27005
    7. العملية في SP 800-30
    8. سياق المخاطر في الواحة
    9. التطبيق: سيناريوهات المتجر على المنصة
    10. ورقة السيناريوهات في Calc
    8

    تقييم المخاطر

    1. الطبيب والميزان
    2. التحليل النوعي
    3. مصفوفة المخاطر
    4. التحليل شبه الكمي
    5. التحليل الكمي بلغة المال
    6. أيهما تختار؟
    7. المخاطرة الحالية
    8. التطبيق: تقدير المخاطر على المنصة
    9. التطبيق: الخسارة السنوية في Calc
    9

    سجل المخاطر والمعالجة

    1. تأمين السيارة
    2. سجل المخاطر
    3. خطة المعالجة
    4. الشهية والتحمل
    5. قبول المخاطرة رسميا
    6. مؤشرات المخاطر الرئيسية
    7. التطبيق: من الضوابط المخططة إلى القبول
    8. التطبيق: السجل ومؤشرات KRI في Calc
    10

    الضوابط وكتالوج SP 800-53

    1. القفل والكاميرا والتعليمات
    2. حسب الطبيعة
    3. حسب الوظيفة
    4. الضابط البديل
    5. كتالوج SP 800-53
    6. عائلة PT والخصوصية
    7. المرجع في الكتالوج والتطبيق في المنصة
    8. التطبيق: الكتالوج وضوابط الواحة
    11

    اختيار الضوابط والخرائط

    1. البدلة الجاهزة والخياط
    2. خط الأساس للضوابط
    3. التفصيل
    4. الضابط المشترك والموروث والهجين
    5. بيان التطبيق
    6. الخرائط بين الأطر
    7. من ينفذ كل ضابط ومن يوافق
    8. تعال معي: تدقيق المتجر وتفصيله
    12

    RMF: الإعداد والتصنيف

    1. رخصة البناء
    2. الخطوات السبع
    3. RMF ودورة حياة تطوير النظام
    4. خطوة الإعداد
    5. وصف النظام
    6. خطوة التصنيف
    7. التصنيف ليس رأي فرد
    8. التطبيق: نموذج وصف النظام في Writer
    9. التطبيق: نموذج التصنيف في Calc
    10. التطبيق: التصنيف على المنصة
    13

    RMF: الاختيار والتنفيذ

    1. قائمة التجهيزات قبل السفر
    2. خطوة الاختيار
    3. خطوة التنفيذ
    4. بيان تنفيذ الضابط
    5. خطة أمن النظام
    6. ما لم ينفذ بعد
    7. التطبيق (1): توزيع المتطلبات على أصحابها
    8. التطبيق (2): ضابط واحد على grc-target
    9. التطبيق (3): الضابط المطبق وبيان التنفيذ
    14

    RMF: التقييم

    1. مفتش الصحة في المطعم
    2. خطوة التقييم ومن يقوم بها
    3. خطة التقييم
    4. الطرق الثلاث
    5. الفحص الآلي للإعدادات
    6. الدليل الموثق
    7. تقرير تقييم الأمن
    8. الإصلاح وإعادة التقييم
    9. تمارين الفصل
    15

    RMF: التفويض

    1. سيارة نجحت في الفحص إلا الإطار
    2. خطة الاستجابة: ماذا نفعل بما بقي
    3. وضع المخاطرة: صورة النظام اليوم
    4. القرار
    5. الإخطار الرسمي
    6. التطبيق: من الملاحظات إلى القرار الموقع
    16

    RMF: المراقبة والتغيير

    1. Equifax في 2017
    2. خطوة المراقبة
    3. المراقبة المستمرة
    4. الامتثال الآلي
    5. الانحراف عن الإعداد
    6. إدارة التغيير
    7. إخراج النظام من الخدمة
    17

    الامتثال للقوانين والعقود

    1. قواعد المرور في بلد تزوره
    2. من أين تأتي الالتزامات
    3. سجل الالتزامات
    4. اللائحة العامة لحماية البيانات
    5. قوانين حماية البيانات في الدول العربية
    6. ثلاثة أسماء ستسمعها في كل إعلان وظيفة
    7. الامتثال ليس أمنا
    8. التطبيق: من السجل إلى اللوحة
    18

    التدقيق

    1. مراجع الحسابات في نهاية السنة
    2. التدقيق والتقييم: ما الفرق
    3. خطة التدقيق
    4. أدلة التدقيق وورقة العمل
    5. أخذ العينات
    6. ملاحظة التدقيق
    7. التقرير والمتابعة
    8. إلى أين بعد ذلك؟
    9. تدقيق سارة على إدارة الحسابات
    19

    مخاطر الموردين

    1. مفتاح بيتك عند عامل الصيانة
    2. حادثة Target في 2013
    3. الطرف الثالث والطرف الرابع
    4. دورة حياة المورد
    5. تصنيف الموردين
    6. الاستبيان والأدلة
    7. العقد
    8. سلسلة التوريد
    9. الموردان على المنصة
    10. تقييم شركة السحاب بالاستبيان
    11. نماذجك الثلاثة على grc-office
    20

    استمرارية الأعمال

    1. انقطاع الكهرباء في المخبز
    2. دور GRC هنا
    3. تحليل أثر الأعمال
    4. عائلة الخطط
    5. اختبار الخطة
    6. الدليل الذي يطلبه المدقق
    7. التطبيق: تحليل أثر المتجر على المنصة
    8. التطبيق: النموذج والمحضر والدليل
    21

    التوعية والتدريب

    1. لافتة «الأرض مبللة»
    2. التوعية والتدريب والتعليم
    3. برنامج التوعية
    4. التدريب حسب الدور
    5. التصيد التجريبي
    6. ثقافة الأمن
    7. السجل والدليل
    8. قياس النجاح
    9. التطبيق العملي: الخطة والسجل والدليل
    22

    المقاييس والتقارير

    1. لوحة عدادات السيارة
    2. المقياس والمؤشر
    3. الحال اليوم والحال المطلوبة
    4. لمن نصنع اللوحة؟
    5. صفحة واحدة للمجلس
    6. أخطاء تقارير الأمن
    7. في المعمل: لوحة المنصة
    8. في المعمل: الملف الحالي والمستهدف
    9. في المعمل: دفتر المؤشرات وصفحة المجلس
    23

    الخصوصية والذكاء الاصطناعي

    1. ملف المريض في مستشفى الرعاية
    2. أدوار ومبادئ
    3. دفتر المعالجات
    4. قبل أن تبدأ المعالجة
    5. الخرق والإخطار
    6. خصوصية على طريقة CSF
    7. الآلة الجديدة: من يحكمها؟
    8. التطبيق على المنصة
    9. النماذج في المكتب
    24

    الأخلاقيات وشهادة CGRC

    1. الطبيب الذي يشهد على تقرير زميله
    2. مدونة الأخلاقيات وقوانينها الأربعة
    3. مواقف أخلاقية في GRC
    4. شهادة CGRC
    5. CGRC بين أخواتها
    6. جربها بنفسك
    7. كيف تذاكر
    8. تمارين الفصل
    25

    المشروع

    1. المهمة
    2. المرحلة 1: الحوكمة
    3. المرحلة 2: الأصول والتصنيف
    4. المرحلة 3: المخاطر
    5. المرحلة 4: الضوابط والتقييم
    6. المرحلة 5: التفويض والمراقبة
    7. المرحلة 6: التقرير
    8. اعرضه على من يوظفك
    26

    المقابلات وأول وظيفة

    1. من أين تبدأ
    2. سيرتك الذاتية
    3. حسابك المهني على الإنترنت
    4. المقابلة
    5. جربها بنفسك: جوابك بطريقة STAR
    6. 25 سؤالا وجوابها
    7. أسئلة تسألها أنت
    8. خطة 90 يوما بعد الكتاب

    كتب ذات صلة