وضع برنامج فعال لإدارة المخاطر يتضمن كلا التعاريف والتوجيه العملي اللازم لتقييم وتخفيف المخاطر المحددة في نظم تكنولوجيا المعلومات وأمن المعلومات.
معلومات عن اختيار الضوابط الأمنية الفعالة من حيث التكلفة والتي يمكن استخدامها لتخفيف المخاطر من أجل توفير حماية أفضل.
تعريف المشاركين حول أنظمة حماية نظم التشغيل و البرامج والتطبيقات وقواعد البيانات.
الفئة المستهدفةيشمل المحتوى العملي للدورة على التالي:
الأحكام المتعلقة بأمن المعلومات.
الغرض من تحليل المعلومات.
أهداف عملية تحليل المعلومات.
نظرة عامة على إدارة المخاطر.
أهمية إدارة المخاطر.
تقييم المخاطر
الأدوار الرئيسية في عمليات أمن المعلومات.
خصائص نظام تحليل أمن المعلومات.
تقنيات جمع المعلومات.
التحفيز والتهديدات
تحديد القابلية للتأثر.
مصادر الضعف.
اختبار أمن النظام
وضع قائمة متطلبات الأمن.
طرق التحكم.
فئات التحكم.
تقنية تحليل التحكم.
مدراء وأصحاب المنشآت الاقتصادية والتجارية.
رؤساء أقسام المعلومات والمحافظة على أمن المعلومات.
كافة العاملين في الأقسام التقنية.
مدراء قسم الحاسوب في الشركات.
مدراء قسم أمن المعلومات في الشركات.
مسؤولو تطوير أنظمة أمن المعلومات في الشركات.