زبدة CISM
خلاصة الشهادة في صفحة وحدة: تعرف عليها، افهم الاختبار، وراجع أهم النقاط قبل ما تبدأ.
الأساسيات
شهادة إدارة أمن المعلومات من ISACA. تركز على الحوكمة، إدارة المخاطر، بناء وإدارة برنامج الأمن، وإدارة الحوادث، من منظور المدير اللي يربط الأمن بأهداف العمل.
الجهة المانحة: ISACA
الموقع الرسمي للشهادة- مديرو أمن المعلومات CISO ونوابهم
- مسؤولو الحوكمة والمخاطر والامتثال
- قادة فرق الأمن والاستجابة للحوادث
بشكل عام: 5 سنوات خبرة في أمن المعلومات منها 3 سنوات في إدارة الأمن خلال آخر 10 سنوات، ويمكن الاختبار قبل اكتمالها. تأكد من الشروط الحالية في موقع ISACA.
شكل الاختبار
أوزان المجالات
- حوكمة أمن المعلومات18%
- إدارة مخاطر أمن المعلومات20%
- برنامج أمن المعلومات33%
- إدارة الحوادث29%
أهم النقاط
استراتيجية الأمن تُبنى على أهداف المنظمة وشهيتها للمخاطر، والإجابة الأفضل اللي تربطهما.
أهم عامل لنجاح برنامج الأمن، ويتحقق بدراسة جدوى واضحة بلغة الأعمال.
مالك العمل يقبل المخاطر، ومدير الأمن يقيمها ويقترح الاستجابة.
حدد الأصول وقيمتها والتهديدات، ثم اختر الضوابط حسب التكلفة والفائدة.
مؤشرات أداء ومخاطر KPI وKRI تقيس فعالية البرنامج وتبلغ الإدارة.
أدوار واضحة، تصنيف للحوادث، تصعيد، تواصل، واختبار دوري للخطة.
تحليل أثر الأعمال يحدد الأولويات وRTO وRPO.
تقييم المخاطر قبل التعاقد، وبنود أمنية في العقد، ومراقبة مستمرة.
الرسومات
- 1أهداف العمل
- 2تقييم المخاطر
- 3الاستراتيجية والسياسات
- 4الضوابط
- 5المقاييس والتحسين
بطاقات المراجعة
فخاخ الاختبار
- اختيار حل تقني بدل الإجابة الإدارية.
- جعل مدير الأمن صاحب قرار قبول المخاطر.
- تطبيق ضوابط قبل تقييم المخاطر.
- نسيان التواصل وإبلاغ أصحاب المصلحة في الحوادث.
خطة المذاكرة
- الأسبوع 1: الحوكمةالاستراتيجية والسياسات والأدوار والثقافة.
- الأسبوع 2: المخاطرالتقييم والاستجابة والأطراف الثالثة والمقاييس.
- الأسبوع 3: البرنامج (1)بناء البرنامج والموارد والمعمارية.
- الأسبوع 4: البرنامج (2)العمليات والتوعية والضوابط والتقنيات.
- الأسبوع 5: الحوادثالاستجابة والتعافي واستمرارية الأعمال، ثم محاكاة كاملة.
- حوالي 90 ثانية للسؤال.
- ابحث عن كلمة «الأفضل» أو «أولاً».
- الإجابة الإدارية غالباً أقوى من التقنية.
المعلومات للتوجيه العام وقد تتغير؛ تأكد من الشروط وتفاصيل الاختبار الحالية من موقع الجهة المانحة. المنصة مستقلة وغير تابعة لها.