دورة إدارة أمن المعلومات

الدرس 1 • مخاطر خاصة بكاميرات المراقبة ومراقبة الوصول: النقاط العمياء، التلاعب بالكاميرات، نزاهة السجلات، الثغرات الشبكية

يركز هذا القسم على مخاطر كاميرات المراقبة ومراقبة الوصول، بما في ذلك النقاط العمياء والتلاعب بالكاميرات ونزاهة السجلات والثغرات الشبكية. سيقدر المتعلمون فجوات المراقبة ونزاهة السجلات وإجراءات التقوية لأنظمة الأمن المتكاملة.

الدرس 2 • التهديدات الأمنية الجسدية الشائعة: الوصول غير المصرح به، التسلل، السرقة، التخريب، عنف مكان العمل

يحلل هذا القسم التهديدات الجسدية الشائعة في مكاتب متعددة المستأجرين، بما في ذلك الوصول غير المصرح به والتسلل والسرقة والتخريب وعنف مكان العمل. سيربط المتعلمون أنماط التهديد بالضوابط والتدريب واستجابة الحوادث.

الدرس 3 • تقنيات نمذجة التهديد: جرد الأصول، ملفات المهاجمين، مصفوفات الاحتمالية-التأثير

يقدم هذا القسم تقنيات نمذجة التهديد العملية للمواقع متعددة المستأجرين. سيبني المتعلمون جرد الأصول ويحددون ملفات المهاجمين ويطبقون مصفوفات الاحتمالية-التأثير لترتيب أولويات التخفيف وتبرير الاستثمارات.

الدرس 4 • المخاطر البيئية والتشغيلية: الحريق، الحالات الطبية الطارئة، أعطال المصاعد/المعدات، انقطاع المرافق

يفحص هذا القسم المخاطر البيئية والتشغيلية في مكاتب متعددة المستأجرين، مع التركيز على كيفية تأثير الحرائق والحوادث الطبية وأعطال المصاعد وانقطاع المرافق على سلامة الحياة واستمرارية الأعمال وتخطيط العمليات الأمنية.

الدرس 1 • استخدام مؤشرات الأداء الرئيسية لدفع التحسين المستمر والامتثال التعاقدي

يشرح هذا القسم كيفية اختيار وحساب ومراجعة مؤشرات الأداء الرئيسية التي تعكس أداء الأمن. سيستخدم المتعلمون مؤشرات الأداء الرئيسية لتوجيه تحسينات العمليات ودعم التدقيقات وإثبات الامتثال التعاقدي للعملاء.

الدرس 2 • تحديد العتبات المقبولة ومحفزات التصعيد

يوضح هذا القسم كيفية تحديد عتبات كمية وإجراءات تصعيد لمؤشرات الأداء الرئيسية الأمنية. سيحدد المتعلمون مستويات التحذير والانتهاك ويربطونها بالكتب الإجرائية ويضمنون التواصل في الوقت المناسب للإدارة والعملاء.

الدرس 3 • تصميم لوحات عرض التقارير والتقارير الدورية للأداء

يركز هذا القسم على تصميم لوحات العرض والتقارير التي تقدم مؤشرات الأداء الرئيسية الأمنية بوضوح لجمهور مختلف. سيختار المتعلمون الرسوم البيانية ويحددون تكرار التقرير ويضمنون التتبع من البيانات الخام إلى الملخصات الإدارية.

الدرس 4 • ترجمة الأهداف إلى مؤشرات أداء رئيسية قابلة للقياس: معدل رفض الوصول، وقت استجابة الحادث، مؤشر جودة التقرير

يشرح هذا القسم كيفية تحويل الأهداف إلى مؤشرات أداء رئيسية دقيقة مثل معدل رفض الوصول ووقت استجابة الحادث ومؤشر جودة التقرير. سيحدد المتعلمون الصيغ والوحدات والأهداف التي تدعم القياس المتسق.

الدرس 1 • حوكمة السياسات: الاعتماد، مراقبة الإصدارات، نشر السياسات، استثناءات السياسات وتنسيق العملاء

يغطي هذا القسم كيفية صياغة ومراجعة واعتماد وإصدار وتقاعد السياسات الأمنية. يشرح الملكية ومراقبة التغيير والنشر وكيفية تنسيق الاستثناءات والمتطلبات الخاصة بالعميل وتوثيقها.

الدرس 2 • سياسة مراقبة وتسجيل كاميرات المراقبة: مبادئ وضع الكاميرات، فترات التخزين، الوصول إلى اللقطات، اعتبارات الخصوصية وحماية البيانات

يوضح هذا القسم أهداف سياسة كاميرات المراقبة وقواعد وضع الكاميرات وفترات التخزين. يشرح من يمكنه الوصول إلى اللقطات وكيفية تسجيل الوصول وكيف تشكل الخصوصية وحماية البيانات والمتطلبات القانونية ممارسات المراقبة والتسجيل.

الدرس 3 • سياسة تقرير الحوادث والتصعيد: تعريفات الحوادث، حقول التقرير الإلزامية، مستويات التصنيف، توقيتات الإخطار

يحدد هذا القسم ما يشكل حادث أمني والحقول المطلوبة للتقرير ومستويات التصنيف. يشرح توقيتات الإخطار ومسارات التصعيد وقنوات التواصل وكيفية تغذية التقارير في التحقيق ومراجعة ما بعد الحادث.

الدرس 4 • سياسة إدارة الزوار: الغرض، التسجيل المسبق، التحقق في الموقع، المرافقة، قواعد بطاقات الزوار

يحدد هذا القسم أهداف وضوابط إدارة الزوار، بما في ذلك التسجيل المسبق والتحقق في الموقع والمرافقة وقواعد بطاقات الزوار. كما يغطي السجلات وتوقعات السرية والتعامل الآمن مع الزوار عاليي المخاطر أو VIP.

الدرس 1 • إجراء استجابة إنذار مراقبة الوصول: إقرار الإنذار، خطوات التحقق، استجابة فتح الباب قسراً، الفحص الجسدي والتصعيد

يغطي هذا القسم الاستجابات المنظمة لإنذارات مراقبة الوصول، بما في ذلك الإقرار والتحقق باستخدام السجلات والفيديو والاستجابة للأبواب المفتوحة قسراً أو المحتجزة والفحوصات الجسدية ومسارات التصعيد وتوثيق النتائج.

الدرس 2 • إجراء شخص مشبوه مكتشف بكاميرات المراقبة: الكشف، التحقق عبر PTZ أو كاميرات إضافية، تسجيل ووسم اللقطات، التواصل الراديوي، إرسال الحراس

يوضح هذا القسم كيفية كشف المشغلين والتحقق من النشاط المشبوه على كاميرات المراقبة واستخدام PTZ والكاميرات المجاورة وتسجيل ووسم اللقطات الرئيسية والتواصل عبر الراديو وإرسال الحراس وتوثيق الإجراءات للمراجعة أو التحقيق لاحقاً.

الدرس 3 • معالجة الحادث في نقطة الوقوع: تأمين المسرح، مساعدة الضحايا، إجراءات أولية للحريق والطبية، حفظ الأدلة

يشرح هذا القسم كيفية تأمين حراس مسرح الحادث وتقديم مساعدة أولية آمنة والاستجابة للحرائق والطوارئ الطبية وحفظ الأدلة والتنسيق مع خدمات الطوارئ مع حماية الأشخاص والأصول الحرجة.

الدرس 4 • إجراء تسجيل الزوار والمرافقة: تحقق مسبق خطوة بخطوة، عملية الاستقبال، التحقق من الهوية، إصدار البطاقة، المرافقة والتسجيل الخروج

يشرح هذا القسم إدارة الزوار من التحقق المسبق إلى التسجيل الخروج، بما في ذلك التفويض والتحقق من الهوية وإصدار البطاقة وقواعد المرافقة وقيود الوصول والتسجيل والتعامل مع الاستثناءات مثل VIP أو مقاولين أو رفض الدخول.

الدرس 1 • مصفوفة الإخطار والتصعيد: من يُخطر (المشرف، مدير العمليات، نقطة اتصال العميل، الشرطة/الإسعاف) ومتطلبات التوقيت

يحدد هذا القسم كيفية تصميم واستخدام مصفوفة الإخطار والتصعيد، محدداً من يجب إخطاره لكل نوع وشدة حادث وتوقيتات مطلوبة وقنوات التواصل وتوثيق الإخطارات لأغراض التدقيق والقانونية.

الدرس 2 • التحقيق ومعالجة الأدلة: تصدير كاميرات المراقبة، سلسلة الحفظ، بيانات الشهود، نماذج التقارير

يشرح هذا القسم كيفية إجراء تحقيقات حوادث مبنية على الحقائق وجمع وحفظ الأدلة الجسدية والرقمية وتصدير وتأمين كاميرات المراقبة والحفاظ على سلسلة حفظ غير منقطعة وتوثيق بيانات الشهود واكتمال تقارير التحقيق الموحدة.

الدرس 3 • تصنيف شدة الحادث: معايير المنخفضة، المتوسطة، العالية وأمثلة لكل

يشرح هذا القسم كيفية تصنيف الحوادث حسب الشدة باستخدام معايير واضحة لمستويات المنخفضة والمتوسطة والعالية، مع أمثلة عملية وعوامل التأثير والإلحاح وإرشادات حول كيفية توجيه التصنيف للاستجابة والتصعيد والتقارير.

الدرس 4 • مراجعة ما بعد الحادث والإجراءات التصحيحية: تحليل السبب الجذري، تتبع CAPA، تحديثات السياسات/الإجراءات، إصلاح مبني على KPI

يغطي هذا القسم كيفية إجراء مراجعات منظمة ما بعد الحادث وتحديد الأسباب الجذرية الحقيقية وتحديد الإجراءات التصحيحية والوقائية وتتبعها إلى الإغلاق وتحديث السياسات والإجراءات ومؤشرات الأداء الرئيسية لمنع التكرار وتحسين المرونة.

الدرس 1 • طرق مراقبة الامتثال: التدقيقات، الفحوصات المفاجئة، مراجعات كاميرات المراقبة وسجلات الوصول، التحقق من الدوريات العشوائية

يستكشف هذا القسم طرق مراقبة الامتثال للسياسات والإجراءات الأمنية والواجبات القانونية. يغطي التدقيقات والتفتيشات ومراجعات كاميرات المراقبة والسجلات وكيفية توثيق النتائج والإجراءات التصحيحية بفعالية.

الدرس 2 • التحسين المستمر: حلقات تغذية التدقيق الراجعة، استشارة العملاء، ورش عمل الدروس المستفادة، مقاييس فعالية التدريب

يشرح هذا القسم كيفية استخدام التدقيقات والمقاييس والتغذية الراجعة لتحسين التدريب والعمليات. يغطي تحليل السبب الجذري ومدخلات العميل والدروس المستفادة وتتبع مؤشرات فعالية التدريب مع الوقت.

الدرس 3 • تصميم برنامج التدريب: التوظيف، التحديثات الدورية، تدريبات عملية مبنية على السيناريوهات، تمارين محاكاة غرفة التحكم

يغطي هذا القسم كيفية تصميم برامج تدريب أمني منظمة، من التوظيف إلى التحديثات الدورية والتدريبات المتقدمة. يشرح أهداف التعلم والمحتوى مبني على المخاطر والمحاكيات وتقييم نتائج التدريب.

الدرس 4 • التوثيق والحفاظ على السجلات: سجلات التدريب، سجلات التدقيق، أرشيف الحوادث، سجلات صيانة المعدات

يوضح هذا القسم كيفية توثيق منظمات الأمن للتدريب والحوادث ورعاية المعدات. يرى المتعلمون كيف تدعم السجلات الدقيقة التحقيقات والتدقيقات والدفاع القانوني وتحسين العمليات الأمنية المستمر.