إن دورة إدارة مخاطر تكنولوجيا المعلومات الشاملة هي منهج تطوير مهني شامل مصمم لممارسي المخاطر، وقادة الأمن السيبراني، وموظفي الامتثال، ومهندسي المؤسسات الذين يسعون إلى إتقان العمليات الكاملة لأطر مخاطر تكنولوجيا المعلومات الحديثة. يقدم المساق تغطية شاملة لثلاثة معايير صناعية أساسية: ISO 31000:2018 (بما في ذلك ISO/IEC 27005:2022 ومفردات ISO 31073:2022)، ومجموعة إدارة المخاطر من NIST التي تتميز بمنشور خاص 800-30 منقح 1 وإطار عمل الأمن السيبراني 2.0 (CSF 2.0 مع وظيفة GOVERN المدخلة حديثًا)، ومعيار تحليل مخاطر المعلومات (FAIR) الإصدار 3.0 لتحليل المخاطر السيبرانية الكمي.
سوف يتقدم المشاركون من تحديد المخاطر الأساسية إلى النمذجة الرياضية الصارمة، وإتقان كل من السيناريوهات النوعية المستندة إلى الأصول/الأحداث والحسابات الكمية لتردد حدث الخسارة (LEF) وحجم الخسارة (LM). يستكشف المنهج تقدير الاحتمالية المعياري، ومحاكاة مونت كارلو، وملحقات FAIR المتقدمة بما في ذلك نموذج تحليل الضوابط (FAIR-CAM) ونموذج تقييم الملاءمة (FAIR-MAM). علاوة على ذلك، يعلم المساق الطلاب كيفية هندسة برامج تقييم هجينة متعددة المستويات، وبناء سجلات مخاطر ديناميكية، وإنشاء مؤشرات مخاطر رئيسية (KRIs) قابلة للتنفيذ، وإدارة نقاط الضعف في سلسلة التوريد الخارجية وفقًا لـ NIST CSF 2.0 (GV.SC)، ومعالجة نواقل التهديدات الناشئة عبر الذكاء الاصطناعي (NIST AI RMF)، والبنى المعمارية السحابية، وأنظمة إنترنت الأشياء.
مستندًا إلى الممارسة الواقعية، يبحث المساق في دراسات حالة رئيسية للتحول والاستجابة للاختراق: إصلاح مخاطر المؤسسة في بنك بريطاني (Barclaystone)، والاستجابة الكارثية لهجوم الفدية في مقدم خدمات صحية أسترالي (Sunrise Health Network)، ونمذجة الاختراق الكمي في شركة تقنية أمريكية (TechFlow)، ونشر الامتثال لـ NIST CSF 2.0 / NIS2 في مجال اللوجستيات الأوروبية (Deutsche Logistik). يزود البرنامج المحترفين بخمس تقنيات متقدمة للخبراء - بما في ذلك بطاقات ترجمة المخاطر لصناع القرار على مستوى مجلس الإدارة، والمجموعات المثبتة المضبوطة، وتسلسل الضوابط، وتسجيل ذكاء التهديد الديناميكي، وإطار عمل المخاطر الناشئة ذو الثلاث آفاق - مما يمكّن القادة من تحويل إدارة مخاطر تكنولوجيا المعلومات إلى أداة تمكين استراتيجية للأعمال.
