التعافي من كوارث تكنولوجيا المعلومات
كورس كود: IT39
الاهداف
- الاخذ بعين الاعتبار السياسات والأهداف والغايات والعمليات والإجراءات ذات الصلة بإدارة المخاطر وتحسين تكنولوجيا المعلومات لاستمرارية الأعمال (IRBC)
- تطبيق أفضل الممارسات لبناء البنية التحتية لتكنولوجيا المعلومات والاستدامة التشغيلية، لتوفيرالبيئة الامنة
- وصف العمليات والإجراءات لتقييم المخاطر وتحديد التهديدات ونقاط الضعف التي يمكن أن تؤثر على المؤسسة
- مراجعة العناصر الرئيسية للأصول والموارد البشرية والتغيير وإدارة سلسلة التوريد المعنية بتكنولوجيا المعلومات
- مناقشة العناصر الرئيسية لبرامج التعافي من كوارث تكنولوجيا المعلومات (DR) ، بما في ذلك إدارة البيانات والعناصر الأساسية اللازمة لتحليل أثر الأعمال (BIA)
- تقدير فترة التعطيل القصوى المسموحة (MTPD)، ثم تحديد العلاقة بالوقت المستهدف لاسترداد البيانات(RTO) ونقطة الاسترجاع المستهدفة (RPO)
- إنتاج برامج عالية المستوى للتعافي من كوارث تكنولوجيا المعلومات
الاشخاص المستهدفين
- مدراء تقنية المعلومات والمهنيون، بما في ذلك مدراء التعافي من كوارث تكنولوجيا المعلومات (DR) أو أي شخص مسؤول عن خطط التعافي من الكوارث (DRP) وعن خطط استمرارية الأعمال التجارية (BCP) وعن تقنيات وتدقيق تكنولوجيا المعلومات.المحاسبون الجدد والمحللون الماليون. الاسس والقواعد المحاسبية
محاور البرنامج
اليوم الأول
- عناصر البنية التحتية لتكنولوجيا المعلومات
- قضية المرونة
- ISO 27031 العلاقة مع نظام إدارة أمن المعلومات (ISMS)
- مركز البيانات والبنية التحتية لتكنولوجيا المعلومات
- الاستدامة التشغيلية
- معيار البنية التحتية لموقع مركز البيانات
- عناصر الاستدامة التشغيلية
- سياسة واستراتيجية البنية التحتية
- الاستراتيجية - كيف وعمقها
- متطلبات السياسة
- حماية الموقع والبناء
- حماية الشبكة ونظم المعلومات
اليوم الثاني
- تقييم المخاطر وتحليل أثر الأعمال (BIA)
- تقييم مخاطر الموقع والبناء
- تحليل PESTEL (السياسي والاقتصادي والاجتماعي والتكنولوجي والقانوني والبيئي)
- أنواع BIA الاستراتيجية والتكتيكية والتشغيلية
- طرق تنفيذ تكنولوجيا BIA
اليوم الثالث
- خطط الاسترداد الإداري
- العمليات والإجراءات لإدارة سلسلة التوريد باستخدام نهج 3PQ (طريقة استبيان الطرف الثالث)التي تتماشى مع BSI PAS 7000
- بيانات الموقع الداخلية والخارجية وتخزين المعلومات بما في ذلك ترتيبات الاستجابة في حالات الطوارئ
- تغيير إدارة العمليات والاجراءات للمتطلبات اليومية
- اجراءات التحكم بالمخاطر لدعم الأنظمة والمعدات
- فهم تكنولوجيا التعافي من الكوارث (DR) واستعراض الأنشطة الرئيسية
- دورة حياة DR، بما في ذلك الموارد والتدريب
- تقنية المعلومات DR كجزء من نظام إدارة أمن المعلومات
- نطاق عناصر تكنولوجيا المعلومات والمتطلبات
اليوم الرابع
- خطط التعافي من كوارث تكنولوجيا المعلومات
- بناء خطط للتعافي من كوارث تكنولوجيا المعلومات
- التخطيط للملكية والهيكل وأدوار ومسؤوليات تكنولوجيا المعلومات لفريق DR
- مصادر البيانات والمعلومات والتبعيات الداخلية والخارجية
- اعتبارات أفضل الممارسات باستخدام ISO 27301، وكذلك ISO 20000 وITIL
- إدارة واستعادة حوسبة المستخدم النهائي والتواصل التكنولوجي والاتصالات والبنية التحتية
- خيارات الاسترداد
- التطوير والتنفيذ والاختبار
- الملكية وهيكلة الخطة
- أدوار ومسؤوليات الرئيس وقادة الفرق
- القيادة والتنسيق والاتصالات والاستعلامات (C3i)
- دور مركز القيادة والضروريات
- المعدات والمعلومات الداعمة
- إنتاج تقارير الحالة (SITREPS)
- أنواع الاختبارات / الممارسات
- الاستجابة للحوادث الكبرى
- تعريف "الحادث" وعملية التصعيد
- إنشاء قيادة والتنسيق والاتصالات (3C)
- توضيح دور مركز عمليات الشبكة (NOC)
- الاستجابة للطوارئ وخطة الاحتجاج
- دعم المعلومات والتجهيزات والأنظمة المطلوبة
- إنتاج تقارير الحالة (SITREPS)، أنشطة الدخول والأدوات
- مراجعة تقرير ما بعد الحادث
- التعلم من الحوادث
- قيمة المراجعة بعد وقوع الحادث
- المشاركة العملية في الحوادث
اليوم الخامس
- التدقيق والصيانة
- ما هي وظيفة تدقيق تكنولوجيا المعلومات؟
- اللجنة التوجيهية والشروط المرجعية ل (TOR)
- مراجعة إدارة التجاوز والتحسين المستمر
- دمج DR في عمليات تنظيم دورة وإنشاء فرق افتراضية
- توثيق DR والتعامل مع وظائف التدقيق الداخلية والخارجية
سجل في هذا الكورس الآن
الوقت و المكان