Bases de la Sécurité Informatiqueعربى

الحوكمة والمخاطر والامتثال GRC

وظيفة أمنية مطلوبة بلا سطر برمجة واحد

Un guide pratique pour une carrière en cybersécurité sans programmation.

4.9(43)400 pages26 chapitres5 vues

Ce que vous apprendrez

  • Comprendre les concepts fondamentaux de la gouvernance, des risques et de la conformité (GRC).
  • Évaluer et gérer les risques à l'aide de scénarios et de matrices appropriés.
  • Créer et analyser des politiques et procédures de sécurité efficaces.
  • Utiliser le cadre NIST RMF pour la mise en œuvre des contrôles de sécurité.
  • Préparer un projet GRC complet et un CV adapté au marché de l'emploi.
  • Se préparer aux entretiens d'embauche avec des questions pratiques et des stratégies.

À propos du livre

Ce livre pratique, rédigé par Ahmed Hassan Khamis, consultant en développement de programmes et e-learning, vous plonge dans le monde de la gouvernance, des risques et de la conformité (GRC) sans nécessiter de compétences en programmation. Avec 400 pages en couleur, il vous guide à travers chaque étape essentielle, des politiques et procédures à la gestion des risques, en passant par les contrôles de sécurité et la conformité légale.

Chaque chapitre est accompagné d'un laboratoire pratique, d'exercices et d'un résumé, vous permettant d'appliquer immédiatement vos connaissances. À la fin du livre, vous serez prêt à réaliser un projet complet et à vous préparer pour votre premier emploi dans le domaine de la cybersécurité.

À qui s'adresse ce livre

  • Débutants souhaitant une carrière en cybersécurité sans programmation
  • Auditeurs et personnel de conformité
  • Personnel informatique
  • Étudiants et jeunes diplômés

Pourquoi lire ce livre

  • Un livre accessible sans expérience préalable requise.
  • Des laboratoires pratiques avec des documents et outils GRC réels.
  • Une approche étape par étape pour maîtriser le cadre NIST RMF.
  • Préparation complète pour les entretiens d'embauche et le premier emploi.

Avis des lecteurs

Ces avis proviennent de lecteurs qui possèdent le livre — par achat ou dans le cadre de leur abonnement.
4.9
★★★★★
43 avis
5★
38
4★
5
3★
0
2★
0
1★
0

    Table des matières

    1

    المقدمة

    1. لمن هذا الكتاب
    2. على ماذا بني الكتاب
    3. خريطة الكتاب
    4. كيف تقرأ كل فصل
    5. ما تحتاجه قبل أن تبدأ
    2

    ما هو GRC

    1. شركة سقطت وقانون ولد
    2. ثلاث كلمات في كلمة واحدة
    3. لماذا معا لا متفرقة
    4. ما الضابط؟ تذكير في سطرين
    5. أين يلتقي GRC بالأطر
    6. يوم في حياة محلل GRC
    7. خريطة الوظائف الرسمية
    8. جربها بنفسك
    9. ماذا تحتاج لتبدأ
    3

    معملك

    1. مكتب المحاسب قبل البرامج وبعدها
    2. ما الذي ستبنيه
    3. الحاوية والجهاز الوهمي في سطرين
    4. تشغيل CISO Assistant
    5. جولة في الواجهة
    6. تحميل أول إطارين
    7. مكتبك: LibreOffice
    8. جهاز التجربة grc-target
    9. احفظ حالتك
    4

    الحوكمة من الداخل

    1. من غسل الصحون؟
    2. المجلس والإدارة
    3. الأدوار التي ستسمعها كل يوم
    4. من ينفذ ومن يسأل: RACI
    5. الخطوط الثلاثة
    6. الحوكمة في NIST CSF 2.0
    7. الأدوار داخل المنصة
    8. المصفوفة في Calc
    5

    السياسات والإجراءات

    1. لافتة في المصعد
    2. هرم الوثائق
    3. تشريح سياسة جيدة
    4. من المسودة إلى الإلغاء
    5. الاستثناء من السياسة
    6. من السياسة إلى الدليل
    7. التطبيق: سياسة كلمات المرور من الورقة إلى المنصة
    6

    جرد الأصول وتصنيفها

    1. جرد المخزن آخر السنة
    2. الأصل الأساسي والأصل الداعم
    3. مالك الأصل
    4. أنواع المعلومات والبيانات الشخصية
    5. التصنيف والوسم
    6. دورة حياة المعلومات
    7. حدود النظام
    8. التطبيق: حقائق الخادم وسجل الأصول في Calc
    9. التطبيق: الأصول على المنصة ووسم وثيقة
    7

    أساس المخاطر

    1. هل تخرج والسماء ملبدة؟
    2. التهديد ومصدره
    3. الثغرة والشرط المهيئ
    4. الأثر والاحتمال
    5. سيناريو المخاطرة
    6. العملية في ISO 31000 وفي ISO/IEC 27005
    7. العملية في SP 800-30
    8. سياق المخاطر في الواحة
    9. التطبيق: سيناريوهات المتجر على المنصة
    10. ورقة السيناريوهات في Calc
    8

    تقييم المخاطر

    1. الطبيب والميزان
    2. التحليل النوعي
    3. مصفوفة المخاطر
    4. التحليل شبه الكمي
    5. التحليل الكمي بلغة المال
    6. أيهما تختار؟
    7. المخاطرة الحالية
    8. التطبيق: تقدير المخاطر على المنصة
    9. التطبيق: الخسارة السنوية في Calc
    9

    سجل المخاطر والمعالجة

    1. تأمين السيارة
    2. سجل المخاطر
    3. خطة المعالجة
    4. الشهية والتحمل
    5. قبول المخاطرة رسميا
    6. مؤشرات المخاطر الرئيسية
    7. التطبيق: من الضوابط المخططة إلى القبول
    8. التطبيق: السجل ومؤشرات KRI في Calc
    10

    الضوابط وكتالوج SP 800-53

    1. القفل والكاميرا والتعليمات
    2. حسب الطبيعة
    3. حسب الوظيفة
    4. الضابط البديل
    5. كتالوج SP 800-53
    6. عائلة PT والخصوصية
    7. المرجع في الكتالوج والتطبيق في المنصة
    8. التطبيق: الكتالوج وضوابط الواحة
    11

    اختيار الضوابط والخرائط

    1. البدلة الجاهزة والخياط
    2. خط الأساس للضوابط
    3. التفصيل
    4. الضابط المشترك والموروث والهجين
    5. بيان التطبيق
    6. الخرائط بين الأطر
    7. من ينفذ كل ضابط ومن يوافق
    8. تعال معي: تدقيق المتجر وتفصيله
    12

    RMF: الإعداد والتصنيف

    1. رخصة البناء
    2. الخطوات السبع
    3. RMF ودورة حياة تطوير النظام
    4. خطوة الإعداد
    5. وصف النظام
    6. خطوة التصنيف
    7. التصنيف ليس رأي فرد
    8. التطبيق: نموذج وصف النظام في Writer
    9. التطبيق: نموذج التصنيف في Calc
    10. التطبيق: التصنيف على المنصة
    13

    RMF: الاختيار والتنفيذ

    1. قائمة التجهيزات قبل السفر
    2. خطوة الاختيار
    3. خطوة التنفيذ
    4. بيان تنفيذ الضابط
    5. خطة أمن النظام
    6. ما لم ينفذ بعد
    7. التطبيق (1): توزيع المتطلبات على أصحابها
    8. التطبيق (2): ضابط واحد على grc-target
    9. التطبيق (3): الضابط المطبق وبيان التنفيذ
    14

    RMF: التقييم

    1. مفتش الصحة في المطعم
    2. خطوة التقييم ومن يقوم بها
    3. خطة التقييم
    4. الطرق الثلاث
    5. الفحص الآلي للإعدادات
    6. الدليل الموثق
    7. تقرير تقييم الأمن
    8. الإصلاح وإعادة التقييم
    9. تمارين الفصل
    15

    RMF: التفويض

    1. سيارة نجحت في الفحص إلا الإطار
    2. خطة الاستجابة: ماذا نفعل بما بقي
    3. وضع المخاطرة: صورة النظام اليوم
    4. القرار
    5. الإخطار الرسمي
    6. التطبيق: من الملاحظات إلى القرار الموقع
    16

    RMF: المراقبة والتغيير

    1. Equifax في 2017
    2. خطوة المراقبة
    3. المراقبة المستمرة
    4. الامتثال الآلي
    5. الانحراف عن الإعداد
    6. إدارة التغيير
    7. إخراج النظام من الخدمة
    17

    الامتثال للقوانين والعقود

    1. قواعد المرور في بلد تزوره
    2. من أين تأتي الالتزامات
    3. سجل الالتزامات
    4. اللائحة العامة لحماية البيانات
    5. قوانين حماية البيانات في الدول العربية
    6. ثلاثة أسماء ستسمعها في كل إعلان وظيفة
    7. الامتثال ليس أمنا
    8. التطبيق: من السجل إلى اللوحة
    18

    التدقيق

    1. مراجع الحسابات في نهاية السنة
    2. التدقيق والتقييم: ما الفرق
    3. خطة التدقيق
    4. أدلة التدقيق وورقة العمل
    5. أخذ العينات
    6. ملاحظة التدقيق
    7. التقرير والمتابعة
    8. إلى أين بعد ذلك؟
    9. تدقيق سارة على إدارة الحسابات
    19

    مخاطر الموردين

    1. مفتاح بيتك عند عامل الصيانة
    2. حادثة Target في 2013
    3. الطرف الثالث والطرف الرابع
    4. دورة حياة المورد
    5. تصنيف الموردين
    6. الاستبيان والأدلة
    7. العقد
    8. سلسلة التوريد
    9. الموردان على المنصة
    10. تقييم شركة السحاب بالاستبيان
    11. نماذجك الثلاثة على grc-office
    20

    استمرارية الأعمال

    1. انقطاع الكهرباء في المخبز
    2. دور GRC هنا
    3. تحليل أثر الأعمال
    4. عائلة الخطط
    5. اختبار الخطة
    6. الدليل الذي يطلبه المدقق
    7. التطبيق: تحليل أثر المتجر على المنصة
    8. التطبيق: النموذج والمحضر والدليل
    21

    التوعية والتدريب

    1. لافتة «الأرض مبللة»
    2. التوعية والتدريب والتعليم
    3. برنامج التوعية
    4. التدريب حسب الدور
    5. التصيد التجريبي
    6. ثقافة الأمن
    7. السجل والدليل
    8. قياس النجاح
    9. التطبيق العملي: الخطة والسجل والدليل
    22

    المقاييس والتقارير

    1. لوحة عدادات السيارة
    2. المقياس والمؤشر
    3. الحال اليوم والحال المطلوبة
    4. لمن نصنع اللوحة؟
    5. صفحة واحدة للمجلس
    6. أخطاء تقارير الأمن
    7. في المعمل: لوحة المنصة
    8. في المعمل: الملف الحالي والمستهدف
    9. في المعمل: دفتر المؤشرات وصفحة المجلس
    23

    الخصوصية والذكاء الاصطناعي

    1. ملف المريض في مستشفى الرعاية
    2. أدوار ومبادئ
    3. دفتر المعالجات
    4. قبل أن تبدأ المعالجة
    5. الخرق والإخطار
    6. خصوصية على طريقة CSF
    7. الآلة الجديدة: من يحكمها؟
    8. التطبيق على المنصة
    9. النماذج في المكتب
    24

    الأخلاقيات وشهادة CGRC

    1. الطبيب الذي يشهد على تقرير زميله
    2. مدونة الأخلاقيات وقوانينها الأربعة
    3. مواقف أخلاقية في GRC
    4. شهادة CGRC
    5. CGRC بين أخواتها
    6. جربها بنفسك
    7. كيف تذاكر
    8. تمارين الفصل
    25

    المشروع

    1. المهمة
    2. المرحلة 1: الحوكمة
    3. المرحلة 2: الأصول والتصنيف
    4. المرحلة 3: المخاطر
    5. المرحلة 4: الضوابط والتقييم
    6. المرحلة 5: التفويض والمراقبة
    7. المرحلة 6: التقرير
    8. اعرضه على من يوظفك
    26

    المقابلات وأول وظيفة

    1. من أين تبدأ
    2. سيرتك الذاتية
    3. حسابك المهني على الإنترنت
    4. المقابلة
    5. جربها بنفسك: جوابك بطريقة STAR
    6. 25 سؤالا وجوابها
    7. أسئلة تسألها أنت
    8. خطة 90 يوما بعد الكتاب

    Livres associés