المراحل الأساسية للتعلم
01
أساسيات علوم الحاسب
برمجة، أنظمة تشغيل، شبكات، هياكل بيانات وخوارزميات
02
مفاهيم الأمن السيبراني
الثالوث الأمني، التهديدات، التدابير الدفاعية، التشفير
03
أمن البنية التحتية
أمن أنظمة التشغيل والشبكات، إدارة السجلات، أمن السحابة
التخصصات الفنية
التخصصات غير الفنية
الحوكمة الأمنية
صياغة السياسات الأمنية، تحديد الأهداف، وتوزيع المسؤوليات وفق أطر مثل ISO 27001 وNIST
إدارة المخاطر السيبرانية
تحديد وتقييم المخاطر، وضع استراتيجيات التخفيف، ومتابعة فعالية الضوابط
الامتثال والالتزام
ضمان التوافق مع القوانين والمعايير مثل GDPR وPCI-DSS وإعداد تقارير الامتثال
استمرارية الأعمال والتعافي
خطط BCP/DRP لاستمرار الخدمات واستعادة البيانات والأنظمة بعد الحوادث
التوعية والتدريب
برامج توعوية، محاكاة هجمات، وقياس أثر التدريب على سلوك المستخدمين
أمن سلسلة التوريد
تقييم التزام الموردين، مراجعة العقود، ودمج متطلبات الأمن في الاتفاقيات
إدارة الحوادث الأمنية
تشكيل CSIRT، توثيق الحوادث، التحقيق الجنائي، وتحسين آليات الاستجابة