دورة PECB المعتمدة: ISO/IEC 27001 مدقق رئيسي (Lead Auditor)

طوّر قدرتك على التخطيط لتدقيق نظام إدارة أمن المعلومات وتنفيذه وإغلاقه وإدارة برنامجه.

تربط الدورة متطلبات ISO/IEC 27001 بمبادئ التدقيق وبالعمل العملي اللازم لتقييم نظام إدارة أمن المعلومات (ISMS). وتشمل التحضير للتدقيق، وجمع الأدلة، والأنشطة الميدانية، والتواصل، والتقرير، والإغلاق، والمتابعة، وإدارة برنامج التدقيق.

ويستند المسار إلى إرشادات ISO 19011 ومتطلبات ISO/IEC 17021-1 لمساعدة المشارك على تقييم المطابقة وقيادة فريق التدقيق بصورة منهجية.

الدورة في لمحة

• مقدم الدورة والجهة المانحة: PECB.
• طريقة الدراسة: التعليم الإلكتروني من PECB (جلسات فيديو مسجلة مسبقاً باللغة الإنجليزية)، أو الدراسة الذاتية (مواد الدورة للقراءة والدراسة المستقلة).
• لغة الفيديوهات: الإنجليزية.
• لغة مواد الدورة: الإنجليزية للتعليم الإلكتروني؛ الإنجليزية أو العربية للدراسة الذاتية، حسب الخيار المحدد.
• المستوى: مدقق رئيسي (Lead Auditor).
• دورة الاختبار وطلب الشهادة: 12 شهراً من تاريخ الشراء لإتمام محاولة الاختبار الأولى، واستخدام الإعادة المجانية عند الحاجة، وتقديم طلب الشهادة.
• إتاحة التعليم الإلكتروني: عند اختيار التعليم الإلكتروني، تتيح PECB وصولاً غير محدود إلى مواد الدورة والجلسات المسجلة.

ماذا تتضمن الدورة؟

• أكثر من 450 صفحة من مواد PECB التعليمية الرسمية، تتضمن شروحاً وإرشادات وأمثلة عملية.
• عند اختيار التعليم الإلكتروني: جلسات تعليمية مسجلة مسبقاً يقدمها مدربو PECB باللغة الإنجليزية. الدراسة الذاتية لا تتضمن الفيديوهات.
• محاولة الاختبار الأولى وإعادة مجانية واحدة.
• رسوم طلب الشهادة ورسوم الصيانة السنوية للسنة الأولى، حيثما ينطبق ذلك.
• إفادة بإتمام الدورة بقيمة 31 رصيداً للتطوير المهني المستمر (CPD)، وهي منفصلة عن شهادة PECB المهنية.

ماذا ستتعلم؟

• شرح مفاهيم نظام إدارة أمن المعلومات ومبادئ ISO/IEC 27001.
• تفسير المعيار من منظور المدقق.
• تقييم المطابقة باستخدام مبادئ التدقيق المعترف بها.
• إعداد التدقيق وتنفيذه وإغلاقه ومتابعته.
• إدارة برنامج تدقيق ISO/IEC 27001.

لمن تناسب هذه الدورة؟

• المدققون الراغبون في تنفيذ أو قيادة تدقيقات ISMS.
• المديرون والمستشارون المسؤولون عن عملية تدقيق النظام.
• المهنيون المسؤولون عن المحافظة على مطابقة ISO/IEC 27001.
• المتخصصون الفنيون والمستشارون المشاركون في الاستعداد للتدقيق.

المتطلبات السابقة: يحتاج المشارك إلى فهم أساسي لـ ISO/IEC 27001 ومعرفة شاملة بمبادئ التدقيق.

محاور الدورة

• نظام إدارة أمن المعلومات وISO/IEC 27001.
• مبادئ التدقيق والإعداد والبدء.
• أنشطة التدقيق الميداني.
• الإغلاق والمتابعة.
• اختبار الشهادة.

الاختبار ومسار الشهادة

يغطي الاختبار مفاهيم ISMS ومتطلبات ISO/IEC 27001 ومبادئ التدقيق والتحضير والتنفيذ والإغلاق وإدارة البرنامج. وتتبع صيغة الاختبار قواعد الدورة، والإنجليزية هي لغة الاختبار الافتراضية.

تعرض PECB درجات المدقق المؤقت والمدقق والمدقق الرئيسي والمدقق الرئيسي الأول. وتتطلب درجة المدقق الرئيسي خمس سنوات من الخبرة المهنية، منها سنتان في إدارة أمن المعلومات، و300 ساعة من نشاط التدقيق. وتختلف الحدود لبقية الدرجات، مع بقاء متطلبات التقديم وميثاق الأخلاقيات واجبة التطبيق.

لا يؤدي اجتياز الاختبار تلقائياً إلى إصدار الشهادة المهنية.

إتمام الدورة واجتياز الاختبار وتقديم طلب الشهادة وإصدارها مراحل منفصلة؛ ولا تصدر الشهادة تلقائياً.

للاطلاع على التفاصيل الرسمية للدورة، راجع صفحة ISO/IEC 27001 Lead Auditor لدى PECB.

الإتاحة والتفعيل

تبدأ دورة الاختبار والإعادة المجانية وطلب الشهادة، ومدتها 12 شهراً، من تاريخ الشراء. وهذه المهلة منفصلة عن إتاحة المواد. عند اختيار التعليم الإلكتروني، توفر PECB وصولاً غير محدود إلى مواد الدورة والجلسات المسجلة.

كل طلب مخصص لمتدرب واحد. تبدأ وادي الحلول معالجة التسجيل لدى PECB خلال يوم عمل واحد، وتُرسل تفاصيل التفعيل إلى بريد المتدرب. وتُشارك بيانات التسجيل اللازمة مع PECB لإتمام التفعيل.

واصل مسارك التعليمي

• ISO/IEC 27001:2022 Foundation: لفهم النظام من المستوى التأسيسي.
• Certified Management Systems Internal Auditor: لتنمية قدرة التدقيق الداخلي عبر نظم الإدارة.
• ISO/IEC 27001 Lead Implementer: لقيادة تطبيق النظام وتحسينه.

استعرض دورات ISO/IEC 27001 — إدارة أمن المعلومات للتعرّف على الخيارات المتاحة.

قبل الشراء

• إذا لم يكن لديك حساب في myPECB، فأنشئ حساباً من هنا.
• إذا اختلف بريد myPECB عن البريد المستخدم في طلبك لدى وادي الحلول، فأضف بريد myPECB في ملاحظات الطلب.