دورة NCA ECC Lead Implementer الاحترافية

تعلّم كيفية تطبيق إطار الضوابط الأساسية للأمن السيبراني ECC الصادر من الهيئة الوطنية للأمن السيبراني (NCA) بأسلوب عملي مخصص للمختصين والمنظمات في السعودية.

اليوم الأول – مدخل إلى NCA ECC

- التعريف بالهيئة الوطنية للأمن السيبراني

- التعريف بضوابط ECC وأهدافها

- فهم نطاق التطبيق داخل الجهات

- التمهيد لرحلة التطبيق العملي

اليوم الثاني – التأسيس التنظيمي

- إعداد خطة 90 يوم

- تحديد المسمى الوظيفي المناسب

- تعيين مدير الأمن السيبراني

- تشكيل لجنة الأمن السيبراني

- تحديد إدارة الأمن السيبراني

- توضيح الأدوار والمسؤوليات

اليوم الثالث – Gap Assessment وجمع الأدلة

- شرح منهجية Gap Assessment

- طريقة جمع الأدلة

- أنواع الأدلة المطلوبة

- ربط الأدلة بكل ضابط

- تحديد الفجوات وتحليلها

- توثيق نتائج التقييم

اليوم الرابع – شرح الضوابط بالكامل (1)

- شرح الجزء الأول من الضوابط

- فهم الهدف من كل ضابط

- المتطلبات العملية للتطبيق

- أمثلة على الامتثال الفعلي

اليوم الخامس – شرح الضوابط بالكامل (2)

- استكمال بقية الضوابط

- فهم العلاقة بين الضوابط

- الأخطاء الشائعة في التطبيق

- تحويل الضوابط إلى متطلبات تنفيذية

اليوم السادس – إدارة المخاطر السيبرانية

- مفهوم المخاطر السيبرانية

- كيفية تحديد المخاطر

- استخراج المخاطر من الفجوات

- تقييم الأثر والاحتمالية

- إعداد سجل المخاطر

- ربط المخاطر بالمعالجات

اليوم السابع – خطة العمل والتنفيذ

- إعداد خطة العمل بعد التقييم

- تحديد الأولويات

- بناء خارطة الطريق

- إعداد خطة الميزانية

- آلية بدء التنفيذ

- توزيع المسؤوليات

اليوم الثامن – التنفيذ العملي ومؤشرات القياس

- بدء التنفيذ الفعلي

- إعداد المستندات الحوكمية

- إعداد السياسات والمعايير والإجراءات والنماذج

- إنشاء KPI

- إنشاء KRI

- قياس الالتزام ومتابعة التقدم

اليوم التاسع – الجاهزية للتدقيق

- الاستعداد للتدقيق الداخلي

- الاستعداد للتدقيق الخارجي

- مراجعة الأدلة والمخرجات

- اختبار الجاهزية

- معالجة الملاحظات المتوقعة

- خطة التحسين المستمر

ماذا ستتعلم في الدورة؟

• فهم شامل لجميع نطاقات ECC و متطلبات الامتثال.
• كيفية تنفيذ الضوابط داخل الجهات الحكومية والخاصة.
• إعداد Gap Analysis احترافي.
• تجهيز Evidence و توثيق الامتثال.
• الاستعداد للتقييمات الرسمية والمراجعات التنظيمية.
• أمثلة عملية وقوالب جاهزة للتطبيق.

مزايا إضافية:

• شهادة حضور .
• مواد تدريبية احترافية وقوالب عملية.
• دعم واستشارات بعد الدورة.
• إمكانية التقسيط عبر تمارا بدون عناء.

🎯 الفئة المستهدفة:

• مسؤولو الأمن السيبراني وGRC
• فرق IT وCompliance
• مدراء تقنية المعلومات
• مدققو أمن المعلومات
• المتخصصون الباحثون عن تطوير مهني معتمد