مقدمه

إن هذه  الدورة على درجة عالية من  التفاعلية وتتضمن مناقشات جماعية واستخدام أشرطة الفيديو ودراسات الحالة والتمارين. ويتم تطبيق خلال وبعد الدورة استخدام وسيلة تقييم المخاطر و BIA و نماذج DR للتخطيط ذات التكنولوجيا العالية. كما يتم توفير المعلومات الداعمة، مثل شروط اللجنة التوجيهية المرجعية (TOR) وإدارة التغيير واستراتيجية اختبار DR وعمليات الفحص. تشمل هذه الدورة أيضاً نماذج محددة للتنفيذ التدريجي لتحليل التأثير على العمل (BIA)، وكذلك الانتهاء من خطة تكنولوجيا المعلومات (DRP) التي يطبقها المشاركون في مؤسساتهم.

أهداف الدورة

سيتمكن المشاركون في نهاية الدورة من:

الاخذ بعين الاعتبار السياسات والأهداف والغايات والعمليات والإجراءات ذات الصلة بإدارة المخاطر وتحسين تكنولوجيا المعلومات لاستمرارية الأعمال (IRBC)

تطبيق أفضل الممارسات لبناء البنية التحتية لتكنولوجيا المعلومات والاستدامة التشغيلية، لتوفيرالبيئة الامنة

وصف العمليات والإجراءات لتقييم المخاطر وتحديد التهديدات ونقاط الضعف التي يمكن أن تؤثر على المؤسسة

مراجعة العناصر الرئيسية للأصول والموارد البشرية والتغيير وإدارة سلسلة التوريد المعنية بتكنولوجيا المعلومات

مناقشة العناصر الرئيسية لبرامج التعافي من كوارث تكنولوجيا المعلومات (DR) ، بما في ذلك إدارة البيانات والعناصر الأساسية اللازمة لتحليل أثر الأعمال (BIA)

تقدير فترة التعطيل القصوى المسموحة (MTPD)، ثم تحديد العلاقة  بالوقت المستهدف لاسترداد البيانات(RTO) ونقطة الاسترجاع  المستهدفة (RPO)

إنتاج برامج عالية المستوى للتعافي من كوارث تكنولوجيا المعلومات

الفئات المستهدفة

مدراء تقنية المعلومات والمهنيون، بما في ذلك مدراء التعافي من كوارث تكنولوجيا المعلومات  (DR) أو أي شخص مسؤول عن خطط التعافي من الكوارث (DRP) وعن خطط استمرارية الأعمال التجارية (BCP) وعن تقنيات وتدقيق تكنولوجيا المعلومات.

 البنية التحتية لتكنولوجيا المعلومات

قضية المرونة

ISO 27031 العلاقة مع نظام إدارة أمن المعلومات (ISMS)

مركز البيانات والبنية التحتية لتكنولوجيا المعلومات

الاستدامة التشغيلية

معيار البنية التحتية لموقع مركز البيانات

عناصر الاستدامة التشغيلية

سياسة واستراتيجية البنية التحتية

الاستراتيجية - كيف وعمقها

متطلبات السياسة

حماية الموقع والبناء

حماية الشبكة ونظم المعلومات

تقييم المخاطر وتحليل أثر الأعمال (BIA)

تقييم مخاطر الموقع والبناء

تحليل PESTEL (السياسي والاقتصادي والاجتماعي والتكنولوجي والقانوني والبيئي)

أنواع BIA الاستراتيجية والتكتيكية والتشغيلية

طرق تنفيذ تكنولوجيا BIA

خطط الاسترداد الإداري

العمليات والإجراءات لإدارة سلسلة التوريد باستخدام نهج 3PQ (طريقة استبيان الطرف الثالث)التي تتماشى مع BSI PAS 7000

بيانات الموقع الداخلية والخارجية وتخزين المعلومات بما في ذلك ترتيبات الاستجابة في حالات الطوارئ

تغيير إدارة العمليات والاجراءات للمتطلبات اليومية

اجراءات التحكم بالمخاطر لدعم الأنظمة والمعدات

فهم تكنولوجيا التعافي من الكوارث (DR) واستعراض الأنشطة الرئيسية

دورة حياة DR، بما في ذلك الموارد والتدريب

تقنية المعلومات DR  كجزء من نظام إدارة أمن المعلومات

نطاق عناصر تكنولوجيا المعلومات والمتطلبات

خطط التعافي من كوارث تكنولوجيا المعلومات

بناء خطط للتعافي من كوارث تكنولوجيا المعلومات

التخطيط للملكية والهيكل وأدوار ومسؤوليات تكنولوجيا المعلومات لفريق DR

مصادر البيانات والمعلومات والتبعيات الداخلية والخارجية

اعتبارات أفضل الممارسات باستخدام ISO 27301، وكذلك ISO 20000 وITIL

إدارة واستعادة حوسبة المستخدم النهائي والتواصل التكنولوجي والاتصالات والبنية التحتية

خيارات الاسترداد

التطوير والتنفيذ والاختبار

الملكية وهيكلة الخطة

أدوار ومسؤوليات الرئيس وقادة الفرق

القيادة والتنسيق والاتصالات والاستعلامات (C3i)

دور مركز القيادة والضروريات

المعدات والمعلومات الداعمة

إنتاج تقارير الحالة (SITREPS)

أنواع الاختبارات / الممارسات

الاستجابة للحوادث الكبرى

تعريف "الحادث" وعملية التصعيد

إنشاء قيادة والتنسيق والاتصالات (3C)

توضيح دور مركز عمليات الشبكة (NOC)

الاستجابة للطوارئ وخطة الاحتجاج

دعم المعلومات والتجهيزات والأنظمة المطلوبة

إنتاج تقارير الحالة (SITREPS)، أنشطة الدخول والأدوات

مراجعة تقرير ما بعد الحادث

التعلم من الحوادث

قيمة المراجعة بعد وقوع الحادث

المشاركة العملية في الحوادث

التدقيق والصيانة

ما هي وظيفة تدقيق تكنولوجيا المعلومات؟

اللجنة التوجيهية والشروط المرجعية ل (TOR)