أكاديمية HBC Digital

حوكمة الأمن السيبراني للقادة

برنامج تنفيذي ليوم واحد للقادة المسؤولين عن المخاطر السيبرانية والمرونة والقرارات التقنية الكبرى، دون أن يُطلب منهم أن يصبحوا مهندسي أمن.

المدة
يوم واحد
الجمهور
مجالس الإدارة + التنفيذيون
الأسلوب
حوكمة + سيناريوهات
التقديم
مجموعة خاصة

الغرض

منح القادة إطاراً عملياً لحوكمة الأمن السيبراني بوصفه مخاطرة مؤسسية: ما الذي تملكه القيادة، وما الذي يجب تفويضه، وما الأدلة التي يجب طلبها، وكيف تُتخذ القرارات قبل الحادث الكبير وأثناءه وبعده.

ليست دورة أمن تقنية

لا التقاط حزم ولا أوامر جدران حماية ولا استعراضات لاختبار الاختراق. التركيز على المخاطر التنفيذية والحوكمة والمرونة والمساءلة وصنع القرار.

من ينبغي أن يحضر

  • أعضاء مجالس الإدارة والرؤساء التنفيذيون وفرق القيادة التنفيذية
  • الوزراء ووكلاء الوزارات وكبار المسؤولين العموميين
  • مديرو المعلومات والتكنولوجيا وأمن المعلومات وقادة المخاطر
  • قادة التدقيق والشؤون القانونية والامتثال والحوكمة
  • التنفيذيون المسؤولون عن الخدمات أو البنية التحتية الحيوية
  • القادة المشرفون على الموردين الكبار أو الحوسبة السحابية أو المنصات الرقمية

ما ينبغي أن يخرج به المشاركون

المخرجالنتيجة العملية
الإلمام السيبراني التنفيذيفهم مشهد التهديدات والضوابط على مستوى صنع القرار.
وضوح ملكية المخاطرمعرفة المخاطر السيبرانية التي تخص القيادة وتلك التشغيلية.
إطار الحوكمةفهم الأدوار والتقارير والتصعيد والمساءلة.
منظور المرونةالانتقال من «منع كل شيء» إلى الاستعداد والصمود والاستجابة والتعافي.
قيادة الحوادثمعرفة القرارات التي يواجهها القادة أثناء حادث سيبراني خطير.
القدرة على مساءلة الموردينطرح أسئلة أفضل حول مخاطر الأطراف الثالثة والحوسبة السحابية وسلاسل التوريد.
أجندة عمل لـ 90 يوماًتحديد أولويات الحوكمة والمرونة الفورية.

جدول الأعمال

الأمن السيبراني بوصفه انضباطاً قيادياً.

الوحدةالوقتالمحور
المخاطر السيبرانية دون ضجيج09:00–09:30واقع التهديدات والأثر على الأعمال ودور القيادة.
ما الذي تملكه القيادة09:30–10:30شهية المخاطر والمساءلة والخدمات الحيوية وصلاحيات القرار.
حوكمة فعّالة10:45–11:45إشراف مجلس الإدارة والتقارير والسياسات والمقاييس والتصعيد.
المرونة بدلاً من الوهم11:45–12:30الوقاية والكشف والاستجابة والتعافي واستمرارية الأعمال.
مخاطر الأطراف الثالثة والحوسبة السحابية13:30–14:30الموردون والتركّز والعقود والبيانات والاعتمادية والضمان.
قرارات القيادة أثناء الحوادث14:30–15:15حوكمة الأزمات والاتصالات والجوانب القانونية/التنظيمية وأولويات الخدمة.
تمرين محاكاة لأزمة سيبرانية15:30–16:15قرارات قيادية تحت الضغط باستخدام سيناريو واقعي.
أجندة حوكمة لـ 90 يوماً16:15–17:00الأولويات والمسؤولون والأدلة والإجراءات التالية.

الأطر الرئيسية

  • ملكية المخاطر

    من يقبل المخاطر أو يخففها أو يصعّدها

  • الخدمات الحيوية

    ما يجب أن يستمر في العمل ويتعافى أولاً

  • سلسلة الحوكمة

    مجلس الإدارة ← القيادة التنفيذية ← الأمن ← العمليات

  • دورة المرونة

    الاستعداد، الحماية، الكشف، الاستجابة، التعافي

  • اختبار الطرف الثالث

    الاعتمادية، الوصول، الضمان، الخروج

  • أدلة تنفيذية

    مقاييس تدعم القرارات، لا لوحات عرض

التمرين التطبيقي

السيناريو التنفيذي

يواجه المشاركون حادث برمجيات فدية محاكى أو انقطاعاً كبيراً في الخدمة، وتصل المعلومات الجديدة على مراحل. ويجب على القادة أن يقرروا ما يحمونه وما يوقفونه، ومن يملك الصلاحية، وأي الأدلة جديرة بالثقة، وكيف يتواصلون، ومتى يمكن البدء بالتعافي بأمان.

أسئلة ينبغي أن يتمكن القادة من الإجابة عنها

  • ما الخدمات الحيوية للمهمة، وما زمن التعافي المقبول فعلاً؟
  • من يمكنه قبول المخاطر السيبرانية نيابة عن المؤسسة؟
  • ما الأدلة التي تخبرنا أن ضوابطنا تعمل لا أنها موجودة فحسب؟
  • أي الموردين أو المنصات تخلق تركّزاً أو اعتمادية منهجية؟
  • ما القرارات التي لا يمكن أن تنتظر وقوع الحادث؟
  • كيف ستعرف القيادة ما إذا كانت المرونة تتحسن؟

خيارات التخصيص

  • النسخة الحكومية / الخدمات العامة الحيوية
  • نسخة الإشراف على المخاطر السيبرانية لمجالس الإدارة والرؤساء التنفيذيين
  • سيناريو الخدمات المالية / القطاعات المنظمة
  • تعمق في مخاطر التركّز لدى الأطراف الثالثة والحوسبة السحابية
  • تمرين محاكاة تنفيذي لبرمجيات الفدية / الانقطاع الكبير
  • تشخيص لاحق للحوكمة أو مراجعة للمرونة

لا يُقاس نضج برنامج الأمن السيبراني بعدد الضوابط التي يشتريها، بل بمدى فهم القيادة للمخاطر، واتخاذها قرارات صريحة، وقدرتها على إبقاء الخدمات الحيوية تعمل حين تفشل الضوابط.

مبدأ الجودة

صمّم برنامجاً حول مؤسستك.

يمكننا البدء ببرنامج رئيسي أو تصميم مسار أكاديمي خاص حول أولوياتكم القيادية وفرقكم ومستوى نضجكم وأجندة التحول لديكم.

ناقش برنامجاً أكاديمياً