اليوم الأول من دورة ISO 27001 Lead Implementer باللغة العربية | الجزء الأول ISMS

علق بهذه السيناري نعم طيب نبدا بمثل ما احنا قلنا في اليوم الاول راح ناخذ وما هو معيار نظام امن المعلومات والاساسيات وكيفيه البدء بالنظام امن المعلومات ونفهم المنظمه ونحلل النظام الاداري اللي موجود طيب فاذا الهدف من هذا الكورس مثل ما قلنا هو تمكينك لبناء نظام امن معلومات داخل المنظمه يجب عليك انك لما تطلع من هذه الخمس ايام سبت باذن الله تكون قادر على انك انت تبني نظام امن المعلومه هذا هو الهدف الرئيسي اذا انت كان في بالك هذا الهدف وركزت في المعلومات اللي معطاه وركزت في الماده باذن الله تقدر انت تبني نظام امن معلومات راح

نفهم العمليات المتعلقه بامن المعلومات والمبنيه على المعيار الايزو عشرين الف واحد راح نفهم الهدف والمحتوى المتعلق والترابط ما بين الف وواحد وسبعه نشوف العلاقه ما بينهم راح نشوف الكونسبت اللي قلنا عنهم السي اي ايه ما هي ما هي ما هي كل هذه المبادئ الاساسيه يعني لازم نشكل قاعده صلبه اولا قبل ما نبدا ونخوض في التفاصيل البناء يكون في عندنا المصطلحات الاساسيه وبعدها بنروح على يعني الكورسا او المواد المتقدمه اكثر ان شاء الله طبعا راح نستعرض معايير معيار الايزو 27001 ونشوف الكلوزز المتعلقه فيه ونشوف الضوابط 18 نشوف ما هي الخبرات اللازمه حتى نقدر نعمل بناء وتخطيط

واداره لمعيار نظام امن المعلومات وايضا نشوف كيف الاربع ايام هذه او عفوا الاربع مراحل اللي راح نمر عليهم وهي البي دي سي اي راح ندخل عليه ونشوف كيف نعمل هذا المرحله نعمل هذه هو هذه من صراحه من افضل الطرق اللي وجدتها في تحسين واداره نظام امن المعلومات طبعا بناء الايزو هو مشروع يعني حتى انك تقدر انت تبني الايزو لازم يكون في عندك مشروع هذا المشروع مده تقريبا 6 اشهر اذا كانت مثلا الشركه عندك عددها من بين 100 الى 200 موظف عاده ويكون في عندك مثلا انت كايزوليد ويكون معك مثلا ايضا احد الاشخاص يساعدك في هذا

الموضوع يعني شخصين بيعملوا اداره لنظام امن المعلومات واحيانا بعض الشركات الكبيره جدا ممكن ياخذ معهم 12 شهر 18 شهر ايضا لكن بالاجمال يعني حسب حسب خبرتي انا كان ياخذ مني المشروع تقريبا من ست شهور احيانا خمسه اذا كانت الشركه يعني مثلا سبعين موظف او 80 يعني طبعا لازم يكون في عندنا واذا كان في عندك انت المهارات المتعلقه بالبروجكت مانجمنت اداره المشاريع فهذه اتوقع راح تكون كثير مساعده لك لما تيجي تبني انت نظام امن معلومات تحدد الريسور تحددت كوست تحدد التاسكس يكون في عندك واضح كل شيء يكون في عندك خطه مبنيه وتشتغل عليها وحده بوحده ان

شاء الله نعم طبعا راح ندخل نظام امن المعلومات اذا ما كان عندكم يعني اذا كان ما كان في داخل الشركه نظام امن معلومات راح ندخل داخل نظام داخل الشركه وندخل المتطلبات امن المعلومات داخل كل الاقدام ندخل نظام امن المعلومات داخل الاتش ار ندخله داخل ندخله داخل ندخله داخل العمليات الاساسيه اذا كنت انت والله في عمليه تامين ندخل نظام امن المعلومات داخل عمليات تامين داخل البنوك داخل الوزارات داخل الحكومات ندخله في كل عمليات المنظمه ان شاء الله وندخل ايضا اللي لهم علاقه بالاورجينايزيج هم ناس يتاثروا ويؤثروا في نظام امن المعلومات داخل المنظمه ولازم ايضا ناخذ السبورت

من وهذي راح نفصل فيها اكثر ان شاء الله راح نشوف كيف يعني الاداره تلعب دور رئيسي في احباط او انجاح نظام امن المعلومه احيانا الاداره ممكن تكون فاعله وتدعمك بنظام امن المعلومات واحيانا تقول لك ما احتاج والله هذا النظام هذا النظام يكلفني هذا النظام ما هو وقته الحين فاحيانا تكون يعني ممكن تنجح المشروع وممكن تفشل كل مشروع الايزو طبعا معيار الايزو والانفورميشن يعني خلنا ناخذ مقدمه عن الايزول الايزو هي منظمه عالميه فيها اكثر من اعضاء من اكثر من 150 دوله ويتم مناقشه معيار معين او يعني مواصله معينه وهذه المواصفه يتم الاجتماع عليها وبالتفقوا على وضع

المواصفات او المتطلبات الاساسيه لهذه المواصفه مثلا يبون مثلا يعملوا تطوير لنظام كيف نعمل اداره للجوده بقعدوا مع بعض بيجتمعوا كل واحد يعني خلنا نقول كل سفير من من كل دوله او كل يعني كل عضو من كل دوله يجي يحط المعايير اللي هو يشوفها مناسبه بيتناقشوا فيما بينها على اكثر من جلسه وبالاخير بيطلعوا بمعيار اسمه مثلا ايزو او ايزو 27 الف واحد وهكذا طبعا الايزو طلعت بال 1947 ومن 47 للحين طلعت اكثر من 22,200 ستاند طبعا انك تلتزم بمعيار الايزو هو اختياري لكن للامانه بعض الدول تلزم الشركات بمعيار الايزو 27 الف واحد بعض الدول تلزم هذه

المعيار نعم طبعا بالنسبه لمعايير الايزو بعشرين الف فمنظمه الايزو عمله اكثر من معيار داخل معيار وعشرين الف واحد اول شيء او سلسله اول شيء معيار واللي هو يحتوي على المبادئ او المصطلحات الاساسيه واللي راح ناخذ منها الكثير خلال اليوم الاول يعني حتى نشكل القاعده الصلبه لازم يكون في عندنا لغه مشتركه نتكلم فيها بحيث لما نقول مثلا كلمه اسد خلاص الكل يعرف وش معنى كلمه لما نقول والله الكل يعرفوها ايش معنى لما نقول ريسك الكل يعرف ايش يعني رزق او نتفق على المصطلحات اللي راح تكون تمر معنا خلال ايام الدوره ان شاء الله طبعا هذا بامكانك

تدخل على موقع الايزو دبليو دبليو دوت ايزو دوت اورج وتنزل هذه المعيار بشكل مجاني ايزو وهو محور الحديث هنا الذي يحتوي على لازما نطبقهم داخل المنظمه ونشوف كيف نقدر نتعامل مع هذه المعايير ونبنيها ونراقبها ونحسن عليها دليل ارشادي عن افضل الممارسات المتعلقه به معيار الايزوس يعني بقول لك والله لما نيجي حنا على معيار يتعلق بمعيار الايزو 27 الف واحد لما تروح على الاجره بقول لك والله افضل الممارسات المتعلقه بالاكسوس كنترول انك تعمل واحد اثنين ثلاثه افضل الممارسات اللي متعلقه مثلا بمعيار السوفتوير انك تعمل والله واحد اثنين ثلاثه هو دليل استرشادي غير الزامي ابدا ممكن انك

انت تلتزم فيه ممكن انك انت يعني تغضوا الطرف عنه لكنه كبدايه او كمقدمه ممتازه ايضا يحتوي على منهجيه لتطبيق المعيار وهذا يعني انصح به معيار الازو ثلاث يحتوي على الاسترشاء او الدليل الارشادي لكيفيه البناء صراحه انا ما قريته كله لكن بناء على خلينا نقول الخبره تبعتي انا بعطيك اكثر طريق للبناء يعني اذا تبي تلتزم فيه التزم فيه طبعا ما عندي مشكله واربعه يقول لك كيف تحسب او كيف تكون في عندك ضوابط قياس لاداء النظام امن المعلومات كيف بتقيس مثلا الاويرنس عندك كيف تقيس كيف تعمل مؤشرات قياس اداء للضوابط المتعلقه مثلا الاتش ار كيف تقيس الضوابط

المتعلقه بالاسود كيف تقيس الضوابط المتعلقه بالكومبلاينز وهكذا الايزو بعشرين الف وخمسه يحتوي على منهجيه لاداره المخاطر المتعلقه بامن المعلومات منهجيه جميله وشامله انصح الجميع فيها وراح ندخل ايضا في خلنا نقول الاساسيات المتعلقه باداره المخاطر يعني معيار 27 الف واحد راح نشوف فيه كمان شوي انه راح يقول لك لازم تعمل اداره مخاطر طيب كيف اعمل اداره مخاطر ما بعرف كيف اعمل اداره مخاطر يقول لك اذا تبي روح ارجع لمعيار الايزو 27 الف وخمسه يعلمك كيف تعمل اداره مخاطر العلاقه مترابطه ما بين كل هذه المعايير ولكن تركيزنا راح يكون على الضوابط والبناء اللي هو معيار الايزو 27

الف وواحد طيب نبدا بالايزو 27 الف واحد ما هو هذا المعيار ويعني ريكو متطلبات مجموعه من المتطلبات مثل ما قلنا اتفقوا عليها الدول الموجوده او اللي تم انشاء الايزو من خلالها واتفقوا على انه يكون في عندنا متطلبات هذه المتطلبات لاي شركه بغض النظر تامين بنوك هيلث او صحي تعليمي طاقه قطع نفط وغاز اي شيء هذه المتطلبات لازم تكون عند جميع القطاعات بدون استثناء واتفقوا على هذه المعايير وعملوا فيها معيار الارجو 27 الف واحد واللي يجب ان تكون هذه الضوابط كلها متناسبه مع الضوابط المتعلقه بالشركه وببيئه الشركه والظروف المحيطه بهذه الشركه نعم وبالتالي هو يعتبر نظام

اداري اما نجمنت ايش يعني لما نقول نظام اداري مانج مان سيستم يعني مجموعه من سياسات والاجراءات التي يجب ان تضمن داخل امن المعلومات وايضا يحتوي على كلوزس من اربعه الى عشره ويحتوي على 114 كنترول [موسيقى] انكس اللي هو الانكس اي يحتوي على 14 كلوز ايضا طبعا هذه ايضا مقدمه عن الايزو 27 الف واحد يقول لك ايش هو يعني هو تم مثل ما قلنا احنا تم تطويره وتم اعتماده من قبل منظمه الايزو ويعني يتاثر ويؤثر في عوامل والظروف المحيطه في المنظمه وتبني نظام امن المعلومات بما يتناسب مع المنظمه يعني هذه مهم دائما النظام يتناسب مع المنظمه

دائما هذه يجب ان تكون عندك قاعده ويههدف هذا النظام كل هذا يعني احنا ليش نبني هذا النظام كله حتى نضمن السريه والنزاهه والتوافريه داخل المنظمه راح نشوف طبعا ايش معنى كله راح نشوفه هذا ان شاء الله مستقبلا ونشوف كيف نضمن حمايه الوصول المعلوماتيه نضمن حمايه العمليات نضمن حمايه البيانات نضمن حمايه الخدمات نضمن حمايه كل الاصول داخل الشركه او المنظمه اللي حنا فيها نعم وندخل هذا النظام داخل العمليات الموجوده مثل ما قلنا ندخله في الاقسام كلها ندخله في قسم التدقيق في الفاينانس ندخله في المبيعات ايضا ندخله في المشتريات ندخله في الاعمال التامين اعمال البنوك في كل

الاقسام لازم يدخل نظام امن المعلومات حتى تضمن انه فعلا انت قاعد تحمل بيانات تبعتك نعم طبعا بامكانك انت استعمال هذا النظام سواء كنت فيها حكوميه او جهه خاصه او شبه حكوميه او في اي قطاع بامكانك استعمال هذا النظام وانك انت تعتمده واعتماد يكون بشكل اختياري وليس اجباري طبعا ايش هو المنهج قلنا النظام الاداري هو عباره عن نظام بيتيح للمنظمه انها تبني السياسات والاهداف المتعلقه بهذه المنظمه هذا ممكن يكون في عندي اكثر من مانج من سيستم كل قسم ممكن يكون في عنده او او الشركه ممكن يكون في عنده اكثر من مانجونت سيستم شركه ممكن تكون مطبقه

نظام اداره جوده ممكن تكون مطبقه نظام استمرايه اعمال ممكن طبقها تكون مطبقه نظام مثلا الصحه والسلامه المهنيه نظام اي اي انظمه يعني ممكن تكون الشركه مطبقه هذا النظام وبالتالي هذا النظام يكون اسمه ومن ضمن هذه الانظمه ممكن انها المنظمه تطبق نظام اداري اسمه نظام اداره امن المعلومات طبعا بايش يتاثر نظام الاداري هذا بتاثر بعده عوامل او اهمها الهيكليه الهيكليه داخل منظمه الهيكليه اجمالا والسستماتيك هذه والعمليات المترابطه يعني ما رح ندخل فيها في التفاصيل لكن نشرح عنها بشكل خارجي وهي كيفيه بنيه هذه المناظر شلون الارثي لاين شلون الريبورتينج وهذه ممكن نفصل فيها دوره خاصه وهي دوره

حوكمه الامن السيبراني يعني فقط دوره تهتم بالجفرنس اوف سايبر دوره ممكن نعمل فيها في الاورجنازيشن لكن بشكل عام احنا اللي يهمنا هنا انه النظام يتاثر به بنيه المنظمه بالعمليات داخل منظمه ما هي المنتجات للمنظمه تقوم بتقديمها والخدمات اللي الشركه تربح من خلالها وكيفيه ايضا عمليه التقييم الفعاله نعم ايضا عمليه المراجعه للضوابط المتعلقه بالنظام الاداري هذا فاذا هذه الاربع ضوابط بشكل عام هي اللي بتاثر في اي نظام اداري هذه بتاثر في نظام الجوده هذه بتاثر في النظام الصحه هذه بتاثر بالنظام استمراريه الاعمال حتى تقدر انك انت تبني النظام المناسب لازم تدخل على المنظمه من جوه من

الداخل شوف هيكليتها كيفيه بناءها تشوف ايش الريبورتينج تشوف الديوتيز تشوف تدخل تدخل تدخل حتى تقدر يكون في عندك صوره 360 درجه على المنظمه وتصمم لها النظام الاداري المناسب لها ترى الانظمه الاداريه ما في شيء اسمه يعني هذه دائما انا اقولها الانظمه الاداريه ما في شيء اسمه كل منظمه لها السايز الخاص بها يعني انا مثلا الثوب تبعي البسه 58 ما ينفع اعطي هذا الثوب لاحد ثاني واقول له البس هذا الثوب على قياس 58 ممكن هو يكون 60 ممكن هو يكون 54 ما ينفع ممكن يكون الثوب طويل ممكن يكون قصير فالنظام الاداري كذلك نفس الشيء حتى لو

كانوا اثنين في نفس القطاع يعني لو كانوا اثنين مثلا هذا قطاع تامين وهذا الشركه الثاني قطاع تامين الظروف المحيطه تختلف المخاطر تختلف الاورجنيزيشن يختلف ريبورتينغ لاينس تختلف اللجان تختلف وبالتالي بما انه كل شيء يختلف فاذا يجب ان تصلى النظام اداري يختلف عن النظام الاداري الذي صممته انت في الشركه الاولى ولو انهم بنفس القطاع اينعم ممكن يكون في يعني اشياء مشتركه لكن ما ينفع تجيب نفس النظام وتقول يلا يا جماعه خذوا هذا النظام طبقوه لا يستوي نعم طبعا ناخذ ايضا تعريف البروسيس ما هي العمليه العمليه هي عباره عن مجموعه من المهام ويتم تقديمه نعم طبعا ما

هو ما هو تعريف امن المعلومات هذا التعريف طبعا انا اخذته من معيار الايزوس ب 20,000 تعريف هو يقول لك حمايه السريه والنزاهه والتوافريه في نظام امن المعلومات او للمعلومات كامله داخل المنظمه لازم نضمن حمايه هذه الثلاث معي طبعا اللي هو المعيار كامل او النظام لاداره امن المعلومات يحتوي على السياسات الاجراءات المتعلقه بضمان تطبيق نظام امن المعلومات داخل المنظم ليش حتى نقدر نحمي مثل ما قلنا كل الاصول للمعلوماتيه داخل المنظمه طبعا عمليه الانفورميشن قلنا انها شو يعني راح نشوف كمان شوي راح نشوف ونضلنا ندور في مدار وفي فلك هذه الدور او سايكل هذه لانه ما في

شيء اسمه والله ابني النظام موقف لا ما في نظام امن المعلومات اذا بنيته ما بتوقف فيه الظل تحسن الظل تعدل الظل تعمل تظل تشوف والله مين احسن هذه ولا هذه الظل تلغي الضابط من هنا تعدل ضابط من هنا تحذف ضابط تضيف ضابط ما في شيء اسمه توقف لازم تظلك مكمل كمل لين ما يعني خلاص تصير تصير عمليات حمايه المعلومات داخل كل الشرك [موسيقى] واقسام يكون في لك قسم انت داخل منظمه اسمه قسم امن المعلومات يعني خلاص هو قسم داخل الشركه معترف به وبالتالي تمارس الانشطه المتعلقه في هذا المجال هذه اللي قلت لكم عنها وهي البلاندو

هذا النظام طبعا يمكن مر عليكم كثير في انظمه اداريه مختلفه وانا انصح صراحه في هذا النظام نظام رائع ويعطيك فعاليه كبيره جدا في كيفيه انشاء اي نظام اداري بغض النظر نظام اداره امن معلومات او صحه او جوده او اي نظام انت تبيه ترى هذا النظام ممكن تطبقه عليك انت بشكل شخصي يعني يعني تشوف انت وايش المتطلبات اللي عندك بتعمل خطه لتنفيذها تراقب اداء تنفيذها واتحسن على هذه الخطه السنويه تبعتك مثلا ايش لازم تقدم في مجالك المهني في مجالك الديني في مجالك في اي مجال انك انت قاعد يعني تشتغل فيه هذه بلاندو انصح فيها الجميع على

مستوى الشخص طبعا ايش معنى كلمه فلان كلمه بلان يعني اخطط للحصول على الضوابط المتعلقه بامن المعلومات يعني ابدا ببناء السياس ابدا ببناء الاهداف ابدا ببناء العمليات المتعلقه بامن المعلومات ابدا ببناء الاجراءات المتعلقه بامن المعلومات هذه عمليه البناء والانشاء تسمى عمليه البلان وكل هذه الضوابط اللي عم بعملها سواء كانت انشاء سياسه انشاء او تطوير اهداف او تطوير عمليات او تطوير اجراءات كل هذه لازم تكون عندي بالتناسق والتوافق مع اتجاه المنظمه المنظمه هذه وين متجهه وين رايحه هذه المنظمه فبشوف المنظمه هذه وين رايحه وبصمم وبطور وبعمل بلانينج بناء على المنظمه مرحله طبعا هذه راح نفصل فيها كثير

يعني مرحله الدو طبعا وهي اني بعد ما انا ابني السياسه وبعد ما انا ابني الاجراءات وبعد ما ابني الضوابط الارشاديه المتعلقه بامن المعلومات يجب علي اني اعمل تنفيذ لهذه الطواب وبما اني انا اعمل تنفيذ لهذه الضوابط فيجب اني انا اشوف هذه الضوابط كيف انا اقدر اطبقها وادخل في الدخول داخل الاقسام مثل ما قلنا ونقول لهم يا جماعه هذه الكنترولز دخلت حيز التنفيذ نرجو منكم الالتزام ونشوف كيف نطبق هذه الضوابط بعد ما نطبق هذه الضوابط لازم يكون في عندنا مرحله يعني تشييك نشوف كيف نشيك على هذه الانظمه هل الضوابط والانظمه اللي احنا حطيناها مناسبه ما هي

مناسبه ممتازه ما هي ممتازه تحتاج تعديل تاج تغيير اي شيء من هذا الكلام فلازم يكون في عندنا مرحله تشييك ومرحله تاكد من انه الضوابط فعلا هذه الضوابط يعني يتم تطبيقها داخل المنظمه بعد ما عملنا التشييك بعد ما تاكدنا من الضوابط هذه وحسبنا المجرمنتس لازم نشوف هل نحتاج تعديل اذا احتجنا تعديل نعمل ايش يعني اكت عدل تعديل على الضوابط اللي حنا حطيناها تعديل على مؤشرات القياس اللي احنا حطيناها ممكن يكون مؤشرات قياس ترى ما هي مناسبه وبالمناسبه يعني مؤشرات قياس الاداء تختلف من منظمه لمنظمه ايضا مثل ما قلنا حنا مثل ما انت بنيت الانظمه مثل ما

انت بنيت النظام امن المعلومات لمنظمه بطريقه معينه فايضا المؤشرات اللي انت وضعتها لهذه الشركه تختلف عن المؤشرات اللي انت وضعت عليها شركه ثانيه ليش مثل ما قلنا بناء على الظروف المحيطه بالشركه بناء على مخاطر الشركه بناء على السياق اللي تعمل في الشركه وهكذا فهذا هو النظام المتعلق بامن المعلومات لاحظ عندك في عندي اللي هم الناس اللي لهم علاقه في نظام امن المعلومات واللي ممكن خلنا نقول او يتاثروا نشوف ايش هي اللي هم يحتاجونها ناخذ هذه الريكويرمنس ندخلها في هذه السايكل وبعدين نطلع به فعلا ممكن انه تكون هذه الدوره او ممكن تكون هذه الدوره اللي هي

ممكن تتحسن ممكن انه نعملها فعلا اداره كامله وفعاله لنظام امن المعلومات فاذا هذه بالمناسبه ممكن تقول اسمها ممكن تكون تقول عنها ممكن تقول عنها بلان دوت كله يعني متعارف عليه عالميا طيب لحد الحين المتابعين معي لانه الان راح ندخل في الزبده يعني خلينا نشوف الجروب نشوف شباب المتابعين معاي ولا لا طيب الامور تمام لحد الحين اذا في احد ممكن يرد علي طيب نقول بسم الله بسم الله طيب ممتاز ممتاز شكرا يا محمد وعبد الله نعم على بركه الله طيب الان ندخلوا حالكم نبدا بالاقلاع ان شاء الله طيب اول كلوز داخل نظام امن المعلومات وهو كلوز

رقم اربعه كلوز رقم اربعه يتعلق في الاندرويد لازم نشوف كيف نفهم حنا المنظمه اللي احنا راح نبني لها نظام امن المعلومه لما نقول حنا اندرستاندنج اورجنا يعني السياق يعني ما هي البيئه اللي شركات تشتغل فيها حتى تحقق الشركه اهداف طبعا المعيار ينص على انك انت يجب انه يكون في طبعا لما تشوفوا لما تشوفوا اي بوكس باللون النهدي هذا او البنفسجي لازم يعني هذا المعيار الزامي ما ينفع انك انت تغضب الطرف عنه بالمناسبه كلها من 4 الى 10 من اربعه الى عشره كلها الزاميه يعني ما ينفع تستثني ولا اي شيء منه الكلوزز من اربعه الى عشره

كلها الزاميه اكتبوها عندكم يا جماعه هذه ملاحظه مهمه جدا لا يمكن غضطر عن اي كلوز من اربعه الى عشره ليش لانه في الاكس اي في الانكس اي راح نشوف انه بعد الضوابط ممكن ناخذ عليها استثناء ممكن انه ما نطبقها ليش بما يتناسب مع وضع المنظم بينما الكلوزز من اربعه الى عشره هذه ما فيها تنازل هذه الزاميه على كل الشركات نعم طبعا ايش على ماذا ينص الكلوز يقول لك يعني يقول لك يجب على المنظمه تحديد العوامل الداخليه والخارجيه اللي لها علاقه باهداف المنظمه واللي بتاثر في انجاز المنظمه وفيما يتعلق بنظام امن المعلومه طيب كيف نحدد هذه

الضوابط كيف نحدد العوامل هذه الخارجيه والداخليه حتى نقدر نحدد العوامل الداخليه والخارجيه يجب علينا انه نفهم اول شيء ما هي الضوابط التشريعيه التي يتم التي تخضع لها المنظمه هل انت منظمتك جهه حكوميه اذا كانت جهه حكوميه هل في جهه مسؤوله عن هذه المنظمه اللي انت فيها والله جهه تشريعيه مثلا مثلا هنا في المملكه العربيه السعوديه في عندنا جهه تشريعيه اسمها الهيئه الوطنيه للامن السيبراني مثلا والله في عندنا مثلا في في مثلا في البحرين البنك المركزي البحريني بالاردن كذلك البنك المركزي الاردني وهكذا مثلا قطاع المالي وقطاع التامين عندنا البنك المركزي السعودي وهكذا فاذا يجب عليك ان

تكتب ما هي الجهات التشريعيه التي تفرض عليك قوانين متعلقه بايه معايير يجب عليك انك تكتب هذه المعيه هذه الجهات التشريعيه وتشوف هذه الضوابط هذه ايضا مهمه جدا يجب عليك انك انت تشوف ما هم مين هم الستيكولدر يعني مين هم الناس اللي راح ياثروا ويتاثروا بنظام امن المعلومات ممكن يكونوا داخليين مثل كل الاقسام مثلا ممكن يكونوا خارجين خارجين مثل الكستمر مثل المساهمين مثلا مثل البورت وبتعرف [موسيقى] ممكن يكونوا داخليين وخارجيين السوشيال اند كالتشرل ايضا لازم يكون في عندك معرفه بثقافه الموظفين داخل المنظمه وهذه يعني انا عملت دوره عليها اسمها بتعالج كيفيه انشاء نظام كوبت يتعلق ويتاثر

بثقافه الموظفين والامور الداخليه المتعلقه بالموظفين وبخلفياتهم المتعلقه فيهم بالمناحي كثيره جدا يعني انصحكم بالرجوع لها اذا موجود على اليوتيوب على موقع تكناوي ايضا انصحكم فيه ايضا لازم تشوف ما هي الظروف السياسيه المحيطه داخل اللي بتحيط فيه هذه المنظمه وضع المنظمه المالي قدرتها على انشاء نظام امن معلومات تكنولوجيكل الخلفيه التقنيه ما هي البنيه التحتيه اللي موجوده داخل الشركه حتى تقدر انت تبدي نظام امن معلومات الايكونوميك الوضع الاقتصادي للبلد التي تعمل فيه المنظمه وكيف يؤثر عن نظام امن المعلومات ننشر ما هي الشركات المنافسه للشركه اللي انت فيها ولشركه اللي انت تبي تفتحها سواء كانت عالميه او محليه

او داخليه او خارجيه ايضا لازم تشوف الكيد درايفرز ما هي الاشياء الاساسيه والمحركات الاساسيه اللي راح تخليك اللي راح تاثر على اهداف المنظمه والله في عندي مثلا عندي والله تاثيرات داخليه مثل خلفيات الموظف في الموظفين وثقافتهم عندي والله البنيه التحتيه ممكن تؤثر على اهداف المنظمه عندي والله الميزه التنافسيه ممكن تؤثر على المنظمه ايضا وعلى اهدافها عده عوامل كثيره يعني ايضا لازم تشوف ما هي القيم التي الموجوده داخل المنظمه وكيفيه هذه الضوابط هذه القيم كيفيه رؤيتها من اذا في مثلا الستيك هولدرز ممكن يكون عندك ايش بهمهم او الكستمر مثلا اذا انا بنك اذا انا بنك وعندي

كاستمر ايش بهمهم الناس داخل البنك اهم شيء بالنسبه لهم القيمه قيمه مثلا او قيمه انهم يثقوا في هذا البلد انهم فعلا يكونوا حاطين فلوسهم داخل البنك وهم مامنين وهم واثقين انه هذا البنك راح يحمي لهم مثلا هذه الفلوس وهذه تعتبر فاليو الثقه نعم فهذه من الاشياء الاساسيه اللي بتساعدك على كيفيه فهم الظروف المحيطه بالمنظمه طبعا يعني [موسيقى] مثل ما قلنا هي الضوابط او العوامل الخارجيه اللي لها علاقه بالمنظمه وممكن تحلل هذا الشيء مثل ما قلنا بناء على هذه الضوابط والانترنت ايضا مهم جدا انك تكون على علم فيها حتى تقدر انك انت تحلل المنظمه بشكل صحيح

سواء من عمليات سواء من اشخاص سواء من بنيه تحتيه سواء من بيئه بيئات البيئه اللي تعمل فيها المنظمه وهكذا طبعا هذه المرحله للامانه مرحله توثيق مثل ما انا حطت هنا صوره يعني لازم تكتب ايش تكتب تكتب كيفيه كيفيه او ما هي التي ممكن ان تؤثر على المنظمه ما هي او العوامل الداخليه التي ممكن ان تؤثر على المنظم هذا كله يجب ان يتم كتاب طيب كيف اكتبه انا ما بعرف اكتبه قابل الناس المتعلقه في هذا المجال قابل الاداره قابل البزنس قابل اعمل ظلك اعمل يعني اعمل لحد ما انك انت تفهم ما هي الظروف المحيطه في المنظمه

يعني مثلا احد المنظمات اللي رحت عليها كانت تعمل في قطاع معين وهذا القطاع لما رحت عليه ما بعرف انا في هذا القطاع يعني للامانه يعني في العمليات المباشره في هذا القطاع ما بعرفها فقابلت فيها فقابلت فيها السي اف او قابلت فيها ما في مشكله يعني تقابله وتقول له اسالوا الاسئله مباشره ما هي العوامل المحيطه بالمنظمه واللي ممكن تؤثر على اهداف المنظمه فكل واحد راح يعطيك اجابه راح تخلي عندك قوي جدا وانت ككونسلت انت او كموظف داخل الشركه راح يصير في عندك فهم اكثر للمنظمه وطبيعه عملها والظروف المحيطه بها نعم طبعا هذا ايضا من طبعا هذا

دليل استرشادي ايضا لمعيار يعني مثل ما قلنا احنا لازم يكون في عندك انت بعد ما انت حللت العوامل الداخليه والخارجيه لازم تفهم وتقعد مع مثلا اللي هم يقعد معهم وتقول لهم والله يا يا مثلا حنا وش وظيفتنا وش المشن حقتنا وايش وين رايحين حنا وش قاعدين ايش هي العمليات الكورد الاساسيه واللي قاعده تجيب لنا ربح للمنظمه ما هي المنتجات اللي احنا نقدمها هل عندنا شركات مع شركات اخرى او مع منظمات اخرى هل في عندنا سلاسل توريد واذا في عندنا وش هي هل في عندنا مين هم الاطراف اللي انت من وجهه نظرك راح يكون مهمين بالنسبه

لنا كل هذا الكلام اقعد مع الاشخاص المناسبين خليهم هم يعطوك هذا الشيء يعني ما في احد يحيط علم بكل المنظمه وبكل اهداف المنظمه عمليه بناء نظام امن المعلومات عمليه مشتركه يعني انت ممكن تكون انت تشامبيون او انت القائد لهذه العمليه لكن عمليه البناء لكن حتى تقدر تبني لازم يكون في معك اطراف يساعدوك في البناء لازم يكون في عندك اداره من الاداره تدعم هذا النظام نظام امن المعلومات لازم الناس اللي عندك يكونوا متعاونين لازم يكون في عندك يعني قابليه انك انت تقابل اكثر من شخص في المنظمه وتحدد العوامل الداخليه والخارجيه نعم طبعا هذا فيما يتعلق [موسيقى]

الاهداف المتعلقه بالاداره والمنظمه طبعا رقم خمسه لازم تبني او تكتب الاهداف المتعلقه بامن المعلومات يعني ايش الهدف من نظام امن المعلومات هذا ليش انا ودي ابني نظام امن معلومات داخل ليش هذا طبعا راح نخليه لكم طيب وبالتالي هذه الصوره مهمه لازم نحاول قدر الامكان انه حتى نقدر نفهم طبيعه عمل المنظمه في الكلوز لازم علينا انه نفهم كل هذه لازم نفهم هذه المصطلحات طبعا بالمناسبه لما احنا نقول مشن ايش يعني مشن يعني حنا ليش موجودين يعني هذه الشركه اللي احنا او المنظمه ليش موجوده والله للقيام بخدمه مثلا التوصيل مثلا خدمه التوصيل مثلا والله هذه الشركه مثلا

للقيام بخدمات تامينيه هذه الشركه لخدمات للقيام بخدمات بنكيه لماذا انت لماذا انشات هذه الشركه لماذا انشات هذه الشركه يعني اذا اذا تبي تجاوب على السؤال المشن قول لماذا لماذا انا موجود لماذا هذه الشركه موجوده لما نقول يعني الرؤيه وين حنا رايحين يعني وجني بنصير حنا والله نبي نصير مثلا دوله رائده او منظمه رائده في مجال الامن المعلومي نصير حنا منظمه رائده في مجال القطاع الصحي انتو وين رايح لازم يكون في عندك وضوح رؤيه وين انت رايح في هذه المنظمه بالمناسبه هذه لازم تكون عند كل شخص ايضا يعني مش بس على المنظمه انت لازم تحدد هدف

لك في الحياه وين انت رايح وايش الاشياء اللي قاعد تسويها حتى تقدر انت والله ترضي ترضي نفسك وترضي دينك وربك وتقوم بالقيام او تقوم بالاشياء اللي ربنا عز وجل يرضيها حتى تاخذ التوفيق ان شاء الله في الدنيا وفي الاخره والفيجن هذه ايضا على المستوى الشخصي لازم تكون ايضا عندك ايضا كذلك هذه المنظمه وين الباليوز اللي انت موجوده في في داخل منظمه هل هذه الباليوز مثلا عندك والله القيم الاساسيه للموظفين والله الصدق الامانه مثلا عندي والله قيم الاخلاقيه مثلا الثقه هذه وهكذا لازم يكون في عندك مجموعه من الباليوز اللي ما تتنازل عنها لو ايش ما كانت

هذه الفاليوز لازم تكون موجوده حتى تقدر انك انت كل الموظفين اللي عندك يتشاركوا بنفس هذه القيم حتى لو كانوا من ملل مختلف ما عندي مشكله المهم الفاليوز هذه تكون متساويه وموجوده عند الجميع ويكون في ايضا اويرنس بهذه حتى يكون كل المنظمه على شاكله واحده استراتيجي ايضا لازم يكون في عندك استراتيجي طيب حتى تقدر تنفذ هذه البيجن تكون في متابعه حديثه لهذه الاستراتيجيه حتى تقدر تتحقق بشكل ممتاز اذا ما في تاكيد وما في تشييك على هذه الاستراتيجيه بشكل دوري اعرف انه استراتيجيتك ممكن ان تبوء بالفشل نعم فاذا موضوع المشن والفاليوز والاستراتيجيز لازم تكون واضحه عندك حتى

تقدر انك انت تفهم المنظمه مره ثانيه كيف ممكن احصل على هذه المشينز والفجن والفاليوز والاستراتيجي لازم احصل عليهم عن طريق المقابلات اللي انا بجريها مع عنا هم الناس اللي يعني يتم استهدافهم داخل المنظمه طبعا ايضا حتى اقدر اعمل تحليل للعوامل الداخليه والخارجيه الانترنال ايضا ممكن استعمل اكثر من طريقه لعمل الانالز ممكن تكون عن طريق سبوت انا ممكن عن طريق او عن طريق يعني صراحه في اكثر من طريقه لعمل الانال اشهر يمكن بتحدد لك نقاط القوه للمنظمه وين المنظمه هي قويه فيها والله المنظمه مثلا فيها نسبه الناس مثلا عندهم مثلا الكفاءه والقدره على القيام بمهمه معينه

جوجل 70% مثلا فوق ال 80% قد يكون ايضا نقاط الضعف قد تكون هذه نقاط الضعف مثلا موجوده في احد الاقسام مثلا وهذه بتشكلنا نقطه ضعف ما هي الفرص اللي ممكن المنظمه تشتغل عليها حتى نقدر احنا نحاول نحسن من وضع المنظمه ما هي التهديدات اللي ممكن الشركه انها تكون على يعني لا سمح الله تهدد عمل هذه الشركه وتهدد الربح لهذه الشركه وتهدد عده عوامل سواء كانت تشويه سمعه الشركه او كانت مثلا يعني تاثر باي شيء سلبي على الشريك ايضا هذه احد الطرق اللي ممكن انك انت تعرف فيها تحدد فيها العوامل الداخليه والخارجيه وتحللها يعني تقدر انك

انت تشوف الظروف المحيطه السياسيه للمحيطه داخل منظمه ان تكون في بيئه عدم استقرار سياسي مثلا اذا كنت انت في عندك بيئه كيف استقرارها الاقتصادي اجتماعي كيفيه رؤيه المنظمه هذه من منظور الاجتماعي وهذه ايضا بالمناسبه ممكن تسال فيها [موسيقى] الكومينيكيشن ممكن يفيدك كثير في موضوع السوشيلد التكنولوجي راح يفيدك مدير الاي تي كثير في موضوع كيفيه التحليل العوامل الخارجيه في التكنولوجي لانفارومنت ايضا ممكن يفيدك في الانفارمنت والليلجل كذلك قسم الليقل او مدير الشؤون القانونيه ممكن يفيدك في موضوع العوامل الداخليه والخارجيه القانونيه التي تتاثر بها المنظم نعم طبعا مثل ما قلنا احنا قابل هذول الناس [موسيقى] وبالمناسبه الليجل

راح نشوف هن في عندنا سكشن او في عندنا كامل اسمه اي 18 يتعلق بالكومبلينس وراح نشوف انه هذا راح نوفي المتطلبات المتعلقه فيه لما نيجي على a18 ممكن ان شاء الله في اليوم الثالث او اليوم الرابع من معيار من هذه الدوره باذن الله نعم طبعا هذا فيما يتعلق في فهم العوامل الداخليه والخارجيه فيما يتعلق في نظام المنظمه بشكل عام طبعا كل هذا لازم تكتبه يعني مثل ما قلنا اول لازم تكتب اهداف المنظمه رؤيه المنظمه استراتيجيه المنظمه كلها تكون عندك تحلل العوامل الخارجيه للمنظمه تحلل العوامل الداخليه للمنظمه هذه كلها كاساسيات حتى انك انت تقدر نبني ان

شاء الله نعم طيب نيجي على ايضا طبعا حنا كل هذا وحنا ما زلنا لسه في كلوز لاحظوا يا جماعه فعشان كذا لازم نكون في عندنا قاعده اساسيه نتفق عليها في هذا الكلوز لانه مهم جدا اندرستاندنج اورجنا لازم نحدد فيه لازم نقعد ايضا مع البزنس اوبريشنز مع المانجرز نقعد معهم نقول لهم يا جماعه وين هي الكودز والسيرفيس ما هي الخدمات والمنتجات اللي انتم قاعدين تقدموها والله قاعدين نقدم خدمات تامين قاعدين نقدم خدمات بنكيه قاعدين نقدم خدمات اقراض قاعدين نقدم خدمات حفر قاعدين نقدم خدمات مثلا يعني طبيعه عمل منظمه يجب ان يكون في عندك خدمه او منتج

حتى تقدر من خلالها تربح المنظمه طب مين اكثر الناس معرفه في هذه المنتجات مدراء الاقسام مدراء الاقسام لانهم هم المشرفين على هذه المنتجات وعلى هذه المنتجات وعلى هذه الخدمات وهم اللي عندهم اطلاع اكثر على كيفيه عمل البزنس يعني البزنس كامله هذه البزنس يجب ان تكون واضحه عند البزنس اذا ما انت اذا ما انت قادر تقابل المانجر قابل الوركر يعني اسال الناس اللي يشتغلون تحت هذا المنجر قول والله كيف ممكن انا كيف هذه عمليه التامين تشتغل مثلا عمليه مثلا مثلا عمليه خلنا نقول الحفر مثلا كيف تشتغل هذه فانت لازم تفهم هذه العمليات وحتى يكون في عندك

قبل ما انك انت تحمل عمليه لازم لازم تعرف كيف مبنيه العمليه هذا ما ينفع احمي شيء وانا ماني فاهم وش هو هذا الشيء ما ينفع احمي سيرفر وانا ماني عارف وش هو السيرفر ما ما ينفع ابني او احمي عمليه مثلا شراء معينه وانا ماني فاهم وش هي عمليه الشراء هذه فلازم اول شيء افهم العمليات حتى اقدر يكون في عندي حمايه مناسبه وحتى تكون هذه الحمايه ما هي او ما هي مانع للعمليه لا بالعكس هي تمكن من انشاء او اتمام هذه العمليه لكن تكون بشكل امن نعم كذلك لازم يكون في عندك نظره على هذه العمليه وش

تستعمل فيها والله نستعمل فيها اجهزه نستعمل فيها مبنى نستعمل فيها كيابل نستعمل فيها انترنت نستعمل فيها كل اللي انت قاعد تستعملها تكتبها عندك وتشوف كيف قبل ما حنا نبني النظام الحمايه المتعلق بهذه العمليه لازم نفهم ما هي التوث والادوات التي التي يتم استخدامها حتى نقدر نحمي هذه العمليه طيب ايضا من العوامل او من ضمن كل حتى نقدر نفهم المنظمه لازم يكون في عندنا فهم للهاردوير السوفت وير النتوركس المتعلقه بالمنظم ما هي الانظمه اللي موجوده ما هي الاجهزه الموجوده هاردوير ممكن يكون ماشيين لاب توبز اي شيء يعني اي قطعه لازم هذه القطعه وكيف تؤدي دور داخل

المناظمه السوفت وير كذلك ما هي الاوبريز اللي موجود ما هي البرامج التي يتم استخدامها والله عندي برنامج اي ار بي عندي البرنامج والله برنامج على الكلاود عندي اياه كل هذه لازم اكون على علم فيها قبل ما اقدر او اصمم نظام امن حمايه لامن المعلومات لازم افهم الشبكه كيف مربوطه ويكون في عندي الاساسيات المتعلقه بالشبكات يعني مثلا الشبكه مثلا في عندي عندي مالتي عندي والله عامل ام بي ال اس نتورك لازم يكون في عندك خبره او المعرفه الاساسيه المتعلقه حتى تقدر انك انت تكون على علم واحاطه بكيفيه حمايه النتورك لما تيجي لما نيجي احنا نعمل نظام

امن معلومات لانه راح نيجي على كلوز يتعلق بالنتورك وراح نيجي على كلوز يتعلق هذه ما ينفع اطبق الكنترولز هذه الا لما اكون فاهم النتورك طبعا ما اقول انا تفاصيل تفاصيل النتورك لا لكن يعني يكون في عندي على الاقل اشوف هذه الاجهزه واذا كانت مربوطه مثلا مع كلاود سيرفر ولا لا اذا كانت الكلاوتر هذه في عندي مثلا الكلاوتر ممكن تكون مربوطه مع انذر كلاوت سيرفس في نظر مثلا هل هذه الكلاوتر موجوده هنا في البلد اللي انا فيها واللي موجوده في برا يعني كل هذه النتوركس لازم تكون على الاقل عندي المتعلقه بالنتورك كذلك لازم يكون في عندي

معرفه هل الشركه موجود عندها طيب اذا في مثلا مثلا سايت يتعلق فقط في المستودعات يتعلق فقط في مثلا بانه موجود فقط انترنت بدون اي اجهزه هل في عندي ولا لا كل هذه الشغلات لازم تكون موجوده عندي حتى اقدر انا افهم المتعلقه بالمنظمه وبالتالي اقدر اصمم الضوابط الرئيسيه المتعلقه بنظام امن المعلومات لازم يكون في عندك لسته كامله بكل الليغا وهذه قسم الليغا اللي يفيدك فيها او قسم الشؤون القانونيه لازم يكون في عندك الاهداف اللي انت كتبتها حتى تقدر تبني نظام امن المعلومات وبالاخير راح نطلع بسكوب وراح نيجي تفصيله فيما بعد ان شاء الله حتى نقدر نشوف

ما هو النطاق الذي سيعمل فيه امن المعلومات داخل المنظمه نعم اذا خلصنا ويعتبر القاعده الاساسيه يعني فهم المنظمه ويكمل عليه ايضا معيار او الكلوز طيب معيار كيفيه فهم المتطلبات للاشخاص اصحاب العلاقه اصحاب العلاقه مين هم اصحاب العلاقه عاده اصحاب العلاقه ممكن يكونوا ناس داخليين داخل الشركه يؤثر او يتاثروا وممكن هذول الناس ايضا يكونوا خارجين خارجيين كيف يعني يعني ممكن يكونوا جهه تشريعيه ممكن يكونوا كاستومارس ممكن يكونوا مساهمين كل هذول الناس يعتبروا طبعا المعيار ايش يقول لك او الكلوز يقول لك لازم تحدد وتكتب الناس اللي راح ياثروا ويتاثروا في نظام امن المعلومات تكتبها كوثيقه عندك مين

يساعدك فيها هذه يساعدك فيها الناس اللي هم السيليفون اللي هم المانجرز يساعدوك في تحديد منهم الناس اللي سواء كانوا من بره او من جوا الشركه واللي راح يكون لهم علاقه بامن المعلومات ايضا شغله مهمه جدا وهي لازم انت تعرف ما هي الضوابط والمتطلبات اللي هم يبونها منك يعني انت انت جيت عليهم هذول الناس او هذه الشركه وجيت على الاقسام قلت لهم انا ابي ابني لكم نظام امن معلومات طيب وايش لازم انت تسالهم ايش تبون من نظام امن المعلومه يعني لما انت تسمع كلمه نظام امن معلومات انت ايش تبي مني يعني ايش متطلباتك مني والله مثلا

ممكن بزنس ديبارتمنت يجي يقول لك انا والله ودي اعمل حقتي واضمن انه نسبه [موسيقى] تكون فيها صفر او ما في شيء اسمه صفر يعني تكون فيها مثلا واحد مني ايش يعني يعني لهذه مع الانظمه اللي موجوده لازم تكون 99 وتسعه من عشره مثلا رحت ثاني قال لك والله انا ودي انا اطلب منك بما انك انت حمايه المعلومات انا ودي اضمن ان كل البيانات اللي موجوده عندي لا يتم تسريبها لاي احد كان كائن منك وبالتالي وظيفتي انا اني اشوف هذه المتطلبات اجمع هذه المتطلبات مثلا اقابل اقابل مثلا شوف اقول له ياه وش تبي من نظام امن

المعلومات اللي راح ابني لك اياه يقول لك مثلا انا والله ودي اني اضمن انه ما يحصل عندي اي استراق داخل المنظمه فيما يتعلق مثلا في نظام الاي ار بي هذا متطلب فالد نعم هو فالد طيب كل هذه المتطلبات لازم تجمعها مثلا تقول له وش متطلباتك من نظام امن المعلومات يقول لك اهم شيء عندي ما يصير في عندي مثلا جمع كل هذه المتطلبات تكتبها عندك وتقول انه والله تكتبها في وثيقه مدير الاي تي في مثلا او الانترنت يعني تكون في عندك انت خلينا نقول يعني متطلبات واضحه من جميع اصحاب المصلحه ومن جميع الاطراف ذوي العلاقه حتى

تقدر انك انت يكون في عندك الصوره واضحه وكل شخص وكيف انك انت راح تلبي له متطلباتها كيف كل شخص وراح تلبي له هذه المتطلبات نعم فلازم تحدد منهم المتطلب منهم الناس دول مثل ما انتم شايفين ممكن يكونوا خارجين وايضا داخليين نعم نعم طيب اذا انتهينا من 2 وقلنا انه لازم نحدد الاشخاص اللي لهم علاقه بنظام امن المعلومات وقلنا ناخذ متطلباته وش يقول لك لازم نحدد الان بعد ما فهمنا البيئه بعد ما حللنا العوامل الداخليه والخارجيه بعد ما فهمنا رؤيه المنظمه ومهمتها واهدافها واستراتيجيتها بعد ما حددنا ايش هي العمليات داخل المنظمه بعد ما حددنا ما هي

المنتجات والخدمات التي تقدمها المنظمه والانشطه بعد ما حددنا البيئه التقنيه والبيئه التي تعمل فيها المنظمه سواء كانت من سواء كانت من مباني سواء كانت من نتورك سواء كانت من هاردوير سوفت وير وما الى ذلك وبعد ما حددنا مين هم الاشخاص اللي لهم علاقه به المنظمه واللي ممكن يتاثروا بنظام امن المعلومات واخذنا متطلباتهم بنيجي الان بعد ما كل ما عملنا كل هذه المراحل بنيجي الان لمرحله السكوب مرحله النطاق على ايش نبي نطبق النطاق على ايش نبي نطبق نظام امن المعلومات على اي نطقه هل ممكن نطبق جرعه او ممكن نطبق النطاق على السكوب مثلا متعلق بالاي تي

هل ممكن نطبق النظام امن المعلومات على كل المنظمه على عده اقسام على عده دوائر لازم نحدد وعلى ايش لازم نحدد او نطبق نظام امن المعلومات فيقول لك النظام يقول لك يعني يجب علينا انه نكتب ونوثق النطاق الذي ستعمل فيه نظام اداره امن المعلومات وهذه هذا السكوب يجب ان يتم الاخذ بعين الاعتبار كل الضوابط اللي قلناها من قبل من تحليل عوامل ومن فهم للمنظمه واهدافها وعملياتها ومنتجاتها وادارتها وايضا من هم الاستيكولدرز وناخذ متطلباتهم ونشوف كيف هذه المتطلبات ممكن تنعكس على النطاق اللي احنا راح نكتب طيب هذه فيما يتعلق في السكوب طبعا هذا لازم يكون مكتوب ايضا

كيف لازم يكون مكتوب والله تكتب مثلا [موسيقى] تشمل كل الاقسام المتعلقه بهذه الشركه حسب معيار الستيت حسب الاستيتمنتي بتاريخ 12/6/2021 هذه الصيغه الرئيسيه بما يتعلق بالسكوب نعم وهو يتعلق بالانفورميشن وهو ايضا الزامي يقول لك يجب على المنظمه انشاء وتطبيق وتحسين المستمر لنظام امن المعلومات بما يتوافق مع متطلبات هذا المعيار ايش معنى هذا الكلام معنى هذا الكلام انه يكون في واضحه من الاداره العليا يعني مثلا عندك انه والله حنا راح نقوم بدعم نظام امن المعلومات داخل المنظمه وراح نقدم الدعم المستمر وراح نشوف ايش هي متطلبات امن المعلومات ونمتها لها تكون هذه الجمله مكتوبه موقعه عليها من

الاداره الرئيسيه عندك طبعا هذه فيها تحدي كبير خصوصا لمدراء الامن السيبراني انه كيف دائما يظلوا يحصل على الدعم المستمر ويحصل على البودجت المستمره ويحصل على لانه دائما يكون صراحه فيدي بيت كبير ما بين مدراء الامن السيبراني طيب انا ودي فلوس ودي تعطوني حتى اقدر اشتغل حتى اقدر احمي حتى كذا هم يقولون لا ممكن الاولى كذا نعطي مثلا يكون هو معينه يعطوه مثلا او يعطوه وهكذا دائما مستمر وهذه تعتمد على شخصيه مانجر تعتمد على شخصيته وكيف يثبت للناس كيف يثبت للاداره انه فعلا والله انا عندي العمليات مهمه وعندي لازم اني اقوم اعملها من تينينج اعملها كل

هذه يجب اني اكون انا على يعني يكون في عندي انا مهارات اقناع ذكاء عاطفي ايضا لازم يكون في عندي حتى اقدر اني يعني ابي او اتناول الشيء اللي انا ابي طيب على هذا خلصنا الكلوز نمبر فور نبدا بكلوز نمبر فايف وهو يتعلق بالذاره وهو اخذنا المقدمه تبعته قبل لحظات كيف انه لازم انك انت تروح عند الاداره اللي موجوده عندك داخل المنظمه وتاخذ منها الدعم تاخذ منها اوكي وتاخد منها الجرين لايت انا والله انا ودي اعمل نظام امن معلومات وابي منكم الدعم والارشاد لانه صراحه اذا الاداره الرئيسيه ما هي ملتزمه او ما هي ما هي معطيه

الاهميه الرئيسيه لامن المعلومات ونظام الامن المعلومات بشكل عام راح تلاقي هذا الشيء ترى معكوس داخل الشركه على الموظفين نفسهم تلاقي الموظفين ما هم مسائلين يعني يكاد يكون هنالك تهميش لنظام امن المعلومات داخل المنظمه لانه الاداره نفسها ما هي مهتمه فهذه ملاحظه لازم تاخذها انت بعين الاعتبار ايش يقول لك المعيار يقول لك يجب على الاداره انهاء تبين التزامها وقيادتها لما يتعلق في نظام اداره امن المعلومات باي عن طريق التالي نشوف ايش هي ادوار الاداره اول شيء انشورنج اتاكد هذه انه يكون في عندي سياسه عامه لاداره امن المعلومات وانه كل هذه الاهداف اللي انا حطيتها اهداف امن

المعلومات او اهداف نظام اداره امن المعلومات هي متوافقه مع توجه الشركه يعني ما يكون قسم الامن السيبراني او قسم الامن المعلومات في وادي وتكون الشركه في وادي ثاني ما ينفع اسم الامن السيبراني يجب عليه ان يتبع توجهات الاداره ان يتبع توجهات المنظمه ان يتبع وين رايح المنظمه هو يروح معها مش كل واحد يغرد لوحده وهذه مهمه جدا لانه ينتج عنه نظام عدم توافقي وينتج عنه يعني ما راح يكون في هارمونيزيشن داخل طيب ايضا عن طريق ايش ايضا به انشورميشن لازم يكون في عندي لازم يكون في عندي تكامليه ما بين روابط الامن المعلومات اللي انا قاعد

احطها وما بين عمليات المنظمه افرض انه منظمه مثلا شغلها كله يعتمد على المواقع الانترنت مثلا عندها ويب سايت وقاعده تعمل اونلاين مثلا ماركتينج اونلاين بزنس خلينا نقول اذا انت ما حطيت الضوابط المناسبه لما يتعلق بالبزنس انت تكون كذا عرضت الشركه لعده اختراقات او لعده نقاط ضعف وبالتالي ما قدرت تحمي المنظمه وهذه ايضا يجب عليك انك تفهم عمل المنظمه كيف رايحه هذه المنظمه وايش الشغل الرئيسي تبعها وبالتالي اذا انت فهمت الشغل الرئيسي تبعها تقدر تصمم الضوابط المتعلقه بنظام امن المعلومات بناء على اهداف وعمليات هذه المنظمه ايضا انشورنج مانشستر ايضا هذه مهمه جدا لازم نعرف حنا هذه

الضوابط او هذه النظام اداره امن المعلومات هذا يبي له ريسورسز طبعا لما اقول كلمه يعني اقصد فيها اشخاص اقصد فيها فلوس اقصد فيها بنيه اقصد فيها دعم مستمر هذه كلها تعتبر ولو انه احيانا ترى مصطلح ريس يعني يكون جاف نسبيا لانه كيف انا اقول عن شخص وريت يعني ما هي ما هي مناسبه يعني لكن يعني افترضوا حسن النيه دائما طيب نتاكد ان كل هذه موجوده حتى نقدر نحمي ونقدر نقوم بعمليات نظام امن المعلومات ما ينفع مثلا يكون والله عندي شركه فيها مئه موظف ولا 200 موظف وعندي مدير امن معلومات واحد طب وين الناس طب مين

مين يبي يمسك العمليات مين يبي يمسك السيستمز اللي عندي من يبي يمسك الجي ار سي اللي موجود مين يبي يمسك مين بيعمل ما ينفع يكون في شخص واحد او شخصين فهذا كله يتناسب مع طبيعه العمل وحجم الشركه الموجوده وهذه ممكن ايضا نفصل فيها اكثر اذا بناخذ دوره حوكمه الامن السيبراني ممكن ايضا نفصل فيها بشكل كبير جدا ونشوف كيف نفصل الثوب المناسب للمنظمه فيما يتعلق بالامن السيبراني نفصل الجفرنس بالطريقه اللي فقط ما تكون مناسبه الا لهذه المنظمه ممكن ناخذ عليها ايضا هذه كورس ايضا دينز طبعا لازم حتى نقدر حنا نحاول او ناخذ الكومينيكيشن وناخذ الاهميه امن

المعلومات لازم نعملكم لازم نبلغ الناس يا جماعه صار في عندنا نظام امن معلومات يا جماعه نظام امن المعلومات وظيفته مش انه يمنع العمليات حقتكم لا بالعكس وظيفه امن المعلومات هي للقيام بعملياتكم ويزيد عليها كلمتين بشكل اهم بشكل امن هذه هي وظيفتنا احنا نشتغل عملياتكم ونخلي عملياتكم شغاله لكن نضمن انها تكون امنه اي انشورنج طبعا هذه مهمه جدا لازم يكون في عندي حتى اقدر اتاكد انه الاهداف اللي موجوده عندي فعلا راح تتحقق يجب ان يتم قياسه ويتم قياسه عن طريق المتركس كيف اطبق السمارت مثل على هذه المؤشرات قياس الاداء وبالتالي مش غلط ايضا اعمل قدر الامكان

انه يكون في عندي بنج ماركينج على هذا الموضوع ان امكن ذلك طبعا فاذا هذه من وظائف الاداره انه فعلا تشوف انه فعلا هل نظام امن المعلومات قاعد يحقق الهدف المرجو منه ولا ما هو فعال ايضا من وظائف الاداره دايركتينج لازم اضمن او من الاداره الاداره يجب عليها انها تتاكد انه كل الاطراف اللي لهم علاقه بنظام امن المعلومات هم فعلا قاعدين يساهموا في انجاح نظام امن المعلومه يساهموا فيه تفعيل نظام امن المعلومات يشاركوا في عمليات اداره المخاطر عمليات الحمايه لعملياتهم عمليات التاكيد والتوكيد انه فعلا هذه العمليات راح تكون مناسبه وبما يتوافق مع رؤيه المنظمه هذا ايضا

من وظائف المنظمه من وظائف الاداره العليا يجب على الاداره انها فعلا تنص مثل ما قلنا حنا تنص على انه لازم يكون في لازم يكون في عندي تحسين مستمر لهذه لنظام امن المعلومات وبالتالي يكون في عندي متابعه مثلا اجتماع مثلا دوري ربعي نصف ثانوي فعاليه مدير الامن السيبراني وجه في عندك مشاكل هل هل انت قاعد تقوم بمهامك على هل انت قاعد تواجه صعوبات في اداء مهامك هل في اقسام غير متعاونه ايش تبي هل تبي مثلا ريسورسز اكثر يعني دائما يكون في نعم طبعا من وظائف ايضا التوب انه لازم يكون في عندي دعم مستمر للادارات الثانيه انها

فعلا تتعامل مع مسؤولياتها فيما يتعلق بالامن السيبراني يعني مش غلط انه مثلا يكون الاكزيغت مثلا خلينا نقول انه يجتمع مع مدراء الاقسام ويقول لهم يا جماعه نظام امن المعلومات وظيفته انه يعملكم بشكل امن وبالتالي يجب عليكم انكم تعرفوا مسؤولياتكم علاقه فيها وبالتالي نحاول قدر الامكان انه يكون في يعني هذه بطريقه او باخرى راح يكون لها اثر كبير لنظام امن المعلومات داخل المنظمه وايضا راح تعطي اهميه لنظام امن المعلومات انه داخل العمليات لازم يكون في عندي امن معلومات وبالتالي يجب عليكم يا مدراء الاقسام انكم تنتبهوا لمسؤولياتكم فيما يتعلق بامن المعلومات يجي على طيب ايش يقول لك

المعيار يقول لك يجب عليه على الاداره انها تبني او يكون عندها سياسه امنعلومات لازم تكون هذه السياسه مناسبه لاغراض الشركه وهذه ايضا مثل ما قلنا هذه تعتمد على ايش على تحليل الشركه ضوائط العوامل الخارجيه والداخليه البنيه العمليات المنتجات الخدمات الاشخاص اللي موجودين كل هذه تعتمد على ايضا لازم هذه السياسه ايضا تحتوي على الاهداف الرئيسيه واطار العمل الرئيسي اللي من خلاله راح يكون في تحقيق لاهداف امن المعلومات اللي انا كتبتهم لازم يكون في نص واضح من الاداره انه حنا ندعم نظام امن المعلومات حنا يكون راح يكون في عندنا سبورت لنظام امن المعلومات راح نعطي الدعم اللازم

لنظام امن المعلومات وراح نعطي التحسين المستمر بما يتعلق بنظام امن المعلومات طبعا لازم يكون في عندي توثيق واضح لهذه المشكله لهذه السياسه وتكون شلبي كومينيكيت يجب ان يتم تعميمها على كل المنظمه مثلا ممكن عن طريق مثلا ترسل ايميل لكل المنظمه بسياسه الامن السيبراني ويكون موقع عليها التوب مثلا ممكن يكون سي ليفل على او ممكن يكون مثلا [موسيقى] اذا في عندكم كوميدي التوب كانت ممثله بكوميدي معينه الهيد الهيد اوف كوميدي ممكن هو اللي يبعث هذا الايميل ممكن انك انت ايضا تطبعها تطبع هذه السياسه وتعلقها على الحائط حائط الشركه يعني ضمن السياسات الاخرى ايضا شوقي ايضا تتواصل

وتبعث هذه السياسه للاشخاص اللي لهم علاقه بما يتناسب مثلا اذا في عندك مثلا يحتاج انهم يطلعوا على سياسه الامن السيبراني فاطلعهم على هذه السياسه اذا كان في عندك مثلا او بوتين خلينا نقول تريد تتعامل معها فلازم توضح له انت والله انا سياسه الامن السيبراني او سياسه الامن المعلومات حقتي هذه تعطي مشاركه وتعمل له شير على هذه السياسه ناخذ اخر سلايد قبل ما نطلع بريك وهو الاورجنا يقول لك يعني يقول لك لازم على الاداره انها تضمن انه كل المسؤوليات وكل الادوار المتعلقه بكل الادوار المتعلقه بنظام امن المعلومات لازم تكون محدده ويتم ابلاغ الجميع بهذه المسؤوليات لازم

يكون في عندي توصيف وتسميه لكل المسؤوليات وكل الصلاحيات لانس يعني لازم يكون في عندي حسب هذا المعيار طبعا هذه الوثيقه لازم تكون مكتوبه لازم يكون في عندي ادوار ومسؤوليات محدده وواضحه كيف يعني يعني اكتب وثيقه دور مدير الامن المعلومات دور قسم التدقيق الداخلي دور الموارد قسم الموارد البشريه دور قسم التمويل عفوا قسم الاداره الماليه دور مدراء الاقسام دور الاشخاص او الموظفين داخل المنظمه كل دور لازم اكتبه وما هي المسؤوليات التي تقع على عاتق هذا الشخص او على هذه القسم او على هذه الجهه يجب ان اكتبها واوثقها واحصل على الموافقه من صاحب الصلاحيه اللي هو التوب

او من ينوب عنه اذا هو فوض احد بهذه المسؤوليه ايضا لازم لازم يكون في عندي ريبورتينج لازم يكون في عندي طبعا مؤشرات قياس اداء حتى اشوف انه هل هل هل في تفعيل لنظام امن المعلومات هل هو فعال فعلا هل هو تعبان هل هو ايبيل شويه اصلاح هل هو يبي له مثلا تعديل من هنا هل ممكن اضافه مؤشرات قياس اداء اخرى فهذه كلها لازم يكون في عندي انا صوره واضحه للاداره انه وش وضعنا حنا وش وضع نظام امن المعلومات داخل المنظمه فاذا هذا فيما يتعلق بكلوز نمبر 5.3 راح ناخذ هون بريك ان شاء الله كلوز 6

عفوا نوقف هنا في البلانك ناخذ لمده ان شاء الله ربع ساعه ونكمل وانا راح اشوف ان شاء الله جروب اذا في اي تعليق او اي شيء الله يعطيكم العافيه طبعا