المحاور الرئيسية (Main Modules)

1.  حوكمة تقنية المعلومات | تقييم الهيكل التنظيمي، السياسات، والإجراءات الإدارية.
2. أمن المعلومات المادي والمنطقي | مراجعة الوصول إلى مراكز البيانات (Data Centers) وصلاحيات المستخدمين على الأنظمة.
3. دورة حياة تطوير الأنظمة (SDLC) | التدقيق على كيفية بناء أو شراء البرمجيات الجديدة لضمان جودتها وأمنها.
4. عمليات تقنية المعلومات | مراجعة إدارة التغيير (Change Management) وإدارة المشاكل التقنية.
5. استمرارية الأعمال | تقييم جاهزية المؤسسة للعمل في حال وقوع تعطل كامل للأنظمة.

الأهداف التدريبية (Learning Objectives)

1. فهم أطر العمل الدولية: اكتساب القدرة على العمل بموجب معايير مثل ISACA (IS Audit Standards) و ISO 27001.
2. تصميم خطة التدقيق: تعلم كيفية تحديد نطاق التدقيق (Audit Scope) بناءً على أهمية الأنظمة وحجم المخاطر.
3. تقييم الضوابط الرقابية: القدرة على اختبار فعالية كلمات المرور، صلاحيات الوصول، والنسخ الاحتياطي.
4. إدارة تقارير التدقيق: صياغة ملاحظات تدقيق مهنية تشمل (الحدث، الأثر، التوصية).
5. التدقيق على الحوكمة: التأكد من أن استراتيجية التقنية تتماشى مع أهداف المؤسسة الكبرى

الأدوات المستخدمة (Tools & Techniques)

في المنهج العملي، يتم استخدام أدوات تساعد في تحليل البيانات واستخراج الأدلة:

• ACL / Arbutus: برامج متخصصة في تحليل البيانات الضخمة واكتشاف الاحتيال أو الأخطاء.
• Nessus / OpenVAS: لاستخدامها في "التدقيق الفني" للكشف عن الثغرات الأمنية غير المغلقة.
• Microsoft Excel (Advanced): الأداة الأكثر شيوعاً لتحليل العينات وعمل جداول المقارنة.
• Visio / Lucidchart: لتوثيق ورسم خرائط سير العمل (Flowcharts) وفهم الإجراءات.
• Windows Event Viewer: لفحص السجلات والتأكد من عدم وجود اختراقات أو عمليات غير مصرح بها.