
GRC
وظيفة أمنية مطلوبة بلا سطر برمجة واحد
Unlock a rewarding security career without any programming skills.
What you'll learn
- Understand the fundamentals of Governance, Risk, and Compliance (GRC)
- Conduct risk assessments using qualitative and quantitative methods
- Develop and implement governance policies and procedures
- Create and manage a risk register and treatment plan
- Navigate the NIST Risk Management Framework (RMF) step by step
- Prepare for interviews and build a professional resume tailored for a security career
About this book
This practical professional book by Ahmed Hassan Khamis offers a comprehensive guide to Governance, Risk, and Compliance (GRC) for those seeking a career in cybersecurity without the need for programming. Covering essential topics such as governance policies, risk assessment, and compliance with laws, this book is designed for beginners and provides hands-on labs with real GRC documents and tools. Each chapter concludes with exercises and a summary, culminating in a full project that prepares you for interviews and your first job in the field.
The book is structured to take you from zero knowledge to a confident understanding of GRC principles and practices. It includes a step-by-step approach to the NIST Risk Management Framework and offers insights into the CGRC certification, making it an invaluable resource for anyone looking to excel in the security domain. With 400 pages of full-color content, this book is accessible and easy to read, ensuring that you can grasp complex concepts without prior experience.
Who this book is for
- beginners seeking a cybersecurity job without programming
- auditors looking to expand their knowledge in GRC
- quality and compliance staff aiming to enhance their skills
- IT staff interested in understanding risk management
- students and fresh graduates entering the cybersecurity field
Why read this book
- Hands-on labs with real GRC documents and tools
- Comprehensive coverage of the NIST RMF and CGRC certification
- Easy-to-understand language suitable for beginners
- Final project to enhance your resume and interview readiness
Reader reviews
Table of contents
1المقدمة
- لمن هذا الكتاب
- على ماذا بني الكتاب
- خريطة الكتاب
- كيف تقرأ كل فصل
- ما تحتاجه قبل أن تبدأ
2ما هو GRC
- شركة سقطت وقانون ولد
- ثلاث كلمات في كلمة واحدة
- لماذا معا لا متفرقة
- ما الضابط؟ تذكير في سطرين
- أين يلتقي GRC بالأطر
- يوم في حياة محلل GRC
- خريطة الوظائف الرسمية
- جربها بنفسك
- ماذا تحتاج لتبدأ
3معملك
- مكتب المحاسب قبل البرامج وبعدها
- ما الذي ستبنيه
- الحاوية والجهاز الوهمي في سطرين
- تشغيل CISO Assistant
- جولة في الواجهة
- تحميل أول إطارين
- مكتبك: LibreOffice
- جهاز التجربة grc-target
- احفظ حالتك
4الحوكمة من الداخل
- من غسل الصحون؟
- المجلس والإدارة
- الأدوار التي ستسمعها كل يوم
- من ينفذ ومن يسأل: RACI
- الخطوط الثلاثة
- الحوكمة في NIST CSF 2.0
- الأدوار داخل المنصة
- المصفوفة في Calc
5السياسات والإجراءات
- لافتة في المصعد
- هرم الوثائق
- تشريح سياسة جيدة
- من المسودة إلى الإلغاء
- الاستثناء من السياسة
- من السياسة إلى الدليل
- التطبيق: سياسة كلمات المرور من الورقة إلى المنصة
6جرد الأصول وتصنيفها
- جرد المخزن آخر السنة
- الأصل الأساسي والأصل الداعم
- مالك الأصل
- أنواع المعلومات والبيانات الشخصية
- التصنيف والوسم
- دورة حياة المعلومات
- حدود النظام
- التطبيق: حقائق الخادم وسجل الأصول في Calc
- التطبيق: الأصول على المنصة ووسم وثيقة
7أساس المخاطر
- هل تخرج والسماء ملبدة؟
- التهديد ومصدره
- الثغرة والشرط المهيئ
- الأثر والاحتمال
- سيناريو المخاطرة
- العملية في ISO 31000 وفي ISO/IEC 27005
- العملية في SP 800-30
- سياق المخاطر في الواحة
- التطبيق: سيناريوهات المتجر على المنصة
- ورقة السيناريوهات في Calc
8تقييم المخاطر
- الطبيب والميزان
- التحليل النوعي
- مصفوفة المخاطر
- التحليل شبه الكمي
- التحليل الكمي بلغة المال
- أيهما تختار؟
- المخاطرة الحالية
- التطبيق: تقدير المخاطر على المنصة
- التطبيق: الخسارة السنوية في Calc
9سجل المخاطر والمعالجة
- تأمين السيارة
- سجل المخاطر
- خطة المعالجة
- الشهية والتحمل
- قبول المخاطرة رسميا
- مؤشرات المخاطر الرئيسية
- التطبيق: من الضوابط المخططة إلى القبول
- التطبيق: السجل ومؤشرات KRI في Calc
10الضوابط وكتالوج SP 800-53
- القفل والكاميرا والتعليمات
- حسب الطبيعة
- حسب الوظيفة
- الضابط البديل
- كتالوج SP 800-53
- عائلة PT والخصوصية
- المرجع في الكتالوج والتطبيق في المنصة
- التطبيق: الكتالوج وضوابط الواحة
11اختيار الضوابط والخرائط
- البدلة الجاهزة والخياط
- خط الأساس للضوابط
- التفصيل
- الضابط المشترك والموروث والهجين
- بيان التطبيق
- الخرائط بين الأطر
- من ينفذ كل ضابط ومن يوافق
- تعال معي: تدقيق المتجر وتفصيله
12RMF: الإعداد والتصنيف
- رخصة البناء
- الخطوات السبع
- RMF ودورة حياة تطوير النظام
- خطوة الإعداد
- وصف النظام
- خطوة التصنيف
- التصنيف ليس رأي فرد
- التطبيق: نموذج وصف النظام في Writer
- التطبيق: نموذج التصنيف في Calc
- التطبيق: التصنيف على المنصة
13RMF: الاختيار والتنفيذ
- قائمة التجهيزات قبل السفر
- خطوة الاختيار
- خطوة التنفيذ
- بيان تنفيذ الضابط
- خطة أمن النظام
- ما لم ينفذ بعد
- التطبيق (1): توزيع المتطلبات على أصحابها
- التطبيق (2): ضابط واحد على grc-target
- التطبيق (3): الضابط المطبق وبيان التنفيذ
14RMF: التقييم
- مفتش الصحة في المطعم
- خطوة التقييم ومن يقوم بها
- خطة التقييم
- الطرق الثلاث
- الفحص الآلي للإعدادات
- الدليل الموثق
- تقرير تقييم الأمن
- الإصلاح وإعادة التقييم
- تمارين الفصل
15RMF: التفويض
- سيارة نجحت في الفحص إلا الإطار
- خطة الاستجابة: ماذا نفعل بما بقي
- وضع المخاطرة: صورة النظام اليوم
- القرار
- الإخطار الرسمي
- التطبيق: من الملاحظات إلى القرار الموقع
16RMF: المراقبة والتغيير
- Equifax في 2017
- خطوة المراقبة
- المراقبة المستمرة
- الامتثال الآلي
- الانحراف عن الإعداد
- إدارة التغيير
- إخراج النظام من الخدمة
17الامتثال للقوانين والعقود
- قواعد المرور في بلد تزوره
- من أين تأتي الالتزامات
- سجل الالتزامات
- اللائحة العامة لحماية البيانات
- قوانين حماية البيانات في الدول العربية
- ثلاثة أسماء ستسمعها في كل إعلان وظيفة
- الامتثال ليس أمنا
- التطبيق: من السجل إلى اللوحة
18التدقيق
- مراجع الحسابات في نهاية السنة
- التدقيق والتقييم: ما الفرق
- خطة التدقيق
- أدلة التدقيق وورقة العمل
- أخذ العينات
- ملاحظة التدقيق
- التقرير والمتابعة
- إلى أين بعد ذلك؟
- تدقيق سارة على إدارة الحسابات
19مخاطر الموردين
- مفتاح بيتك عند عامل الصيانة
- حادثة Target في 2013
- الطرف الثالث والطرف الرابع
- دورة حياة المورد
- تصنيف الموردين
- الاستبيان والأدلة
- العقد
- سلسلة التوريد
- الموردان على المنصة
- تقييم شركة السحاب بالاستبيان
- نماذجك الثلاثة على grc-office
20استمرارية الأعمال
- انقطاع الكهرباء في المخبز
- دور GRC هنا
- تحليل أثر الأعمال
- عائلة الخطط
- اختبار الخطة
- الدليل الذي يطلبه المدقق
- التطبيق: تحليل أثر المتجر على المنصة
- التطبيق: النموذج والمحضر والدليل
21التوعية والتدريب
- لافتة «الأرض مبللة»
- التوعية والتدريب والتعليم
- برنامج التوعية
- التدريب حسب الدور
- التصيد التجريبي
- ثقافة الأمن
- السجل والدليل
- قياس النجاح
- التطبيق العملي: الخطة والسجل والدليل
22المقاييس والتقارير
- لوحة عدادات السيارة
- المقياس والمؤشر
- الحال اليوم والحال المطلوبة
- لمن نصنع اللوحة؟
- صفحة واحدة للمجلس
- أخطاء تقارير الأمن
- في المعمل: لوحة المنصة
- في المعمل: الملف الحالي والمستهدف
- في المعمل: دفتر المؤشرات وصفحة المجلس
23الخصوصية والذكاء الاصطناعي
- ملف المريض في مستشفى الرعاية
- أدوار ومبادئ
- دفتر المعالجات
- قبل أن تبدأ المعالجة
- الخرق والإخطار
- خصوصية على طريقة CSF
- الآلة الجديدة: من يحكمها؟
- التطبيق على المنصة
- النماذج في المكتب
24الأخلاقيات وشهادة CGRC
- الطبيب الذي يشهد على تقرير زميله
- مدونة الأخلاقيات وقوانينها الأربعة
- مواقف أخلاقية في GRC
- شهادة CGRC
- CGRC بين أخواتها
- جربها بنفسك
- كيف تذاكر
- تمارين الفصل
25المشروع
- المهمة
- المرحلة 1: الحوكمة
- المرحلة 2: الأصول والتصنيف
- المرحلة 3: المخاطر
- المرحلة 4: الضوابط والتقييم
- المرحلة 5: التفويض والمراقبة
- المرحلة 6: التقرير
- اعرضه على من يوظفك
26المقابلات وأول وظيفة
- من أين تبدأ
- سيرتك الذاتية
- حسابك المهني على الإنترنت
- المقابلة
- جربها بنفسك: جوابك بطريقة STAR
- 25 سؤالا وجوابها
- أسئلة تسألها أنت
- خطة 90 يوما بعد الكتاب







