خطط لتدقيق عمليات أمن التطبيقات باستخدام إرشادات ISO/IEC 27034 وتولَّ قيادته.
تطور هذه الدورة المتقدمة القدرة على تقييم حوكمة أمن التطبيقات وتطبيقه والمحافظة عليه باستخدام سلسلة ISO/IEC 27034. وتشمل الإطارين المعياريين للمؤسسة والتطبيق وضوابط أمن التطبيقات والتحضير للتدقيق وجمع الأدلة والتقارير والمتابعة. ويقدم ISO/IEC 27034 إرشادات لأمن التطبيقات، وليس معياراً لمنح شهادة لنظام إدارة المؤسسة.
الدورة في لمحة
- مقدم الدورة والجهة المانحة: PECB.
- طريقة الدراسة: الدراسة الذاتية من PECB (مواد الدورة الرسمية).
- اللغة: الإنجليزية.
- المستوى: مدقق رئيسي (Lead Auditor).
- دورة الاختبار وطلب الشهادة: 12 شهراً من تاريخ الشراء لإتمام محاولة الاختبار الأولى، واستخدام الإعادة المجانية عند الحاجة، وتقديم طلب الشهادة.
ماذا تتضمن الدورة؟
- مواد PECB الرسمية المخصصة لهذه الدورة.
- محاولة الاختبار الأولى وإعادة مجانية واحدة.
- رسوم طلب الشهادة ورسوم الصيانة السنوية للسنة الأولى، حيثما ينطبق ذلك.
ماذا ستتعلم؟
بعد إكمال الدورة، يُتوقع أن يتمكن المتدرب من:
- تفسير إرشادات ISO/IEC 27034 من منظور المدقق؛
- تقييم عمليات أمن التطبيقات باستخدام مبادئ تدقيق معترف بها؛
- تخطيط تدقيق أمن التطبيقات وتنفيذه ورفع تقاريره ومتابعته؛
- إدارة برنامج لتدقيق أمن التطبيقات.
لمن تناسب هذه الدورة؟
- المدققون الذين يستعدون لتنفيذ تدقيقات أمن التطبيقات أو قيادتها.
- مختصو أمن المعلومات والتقنية المسؤولون عن حوكمة التطبيقات.
- المستشارون والمديرون العاملون في تقييمات الامتثال.
- أعضاء فرق تدقيق أمن التطبيقات.
المتطلبات السابقة: تتطلب PECB الإلمام بمفاهيم أمن التطبيقات ومعرفة متعمقة بمبادئه.
محاور الدورة
- مقدمة إلى أمن التطبيقات وعائلة معايير ISO/IEC 27034.
- بدء تدقيق أمن التطبيقات والتحضير له.
- تنفيذ تدقيق أمن التطبيقات ميدانياً.
- رفع التقارير وإكمال التدقيق ومتابعته.
- اختبار الشهادة.
الاختبار ومسار الشهادة
يغطي الاختبار مبادئ أمن التطبيقات ومفاهيم التدقيق وبدء التدقيق والتحضير له وتنفيذه وإقفاله ومتابعته. ولا يحول ذلك ISO/IEC 27034 إلى معيار لشهادة أنظمة المؤسسات.
يتيح اجتياز الاختبار التقدم إلى المستوى المناسب ضمن مسار مدققي أمن التطبيقات ISO/IEC 27034 لدى PECB. ويعتمد المسمى الممنوح على استيفاء متطلبات الخبرة المهنية وخبرة أمن التطبيقات، إضافة إلى متطلبات التقديم والأخلاقيات.
إتمام الدورة واجتياز الاختبار وتقديم طلب الشهادة وإصدارها مراحل منفصلة؛ ولا تصدر الشهادة تلقائياً.
للاطلاع على التفاصيل الرسمية للدورة، راجع صفحة ISO/IEC 27034 Lead Application Security Auditor لدى PECB.
الإتاحة والتفعيل
تبدأ دورة الاختبار والإعادة المجانية وطلب الشهادة، ومدتها 12 شهراً، من تاريخ الشراء.
كل طلب مخصص لمتدرب واحد. تبدأ وادي الحلول معالجة التسجيل لدى PECB خلال يوم عمل واحد، وتُرسل تفاصيل التفعيل إلى بريد المتدرب. وتُشارك بيانات التسجيل اللازمة مع PECB لإتمام التفعيل.
واصل مسارك التعليمي
استعرض دورات ISO/IEC 27034 — أمن التطبيقات للتعرّف على الخيارات المتاحة.
قبل الشراء
- إذا لم يكن لديك حساب في myPECB، فأنشئ حساباً من هنا.
- إذا اختلف بريد myPECB عن البريد المستخدم في طلبك لدى وادي الحلول، فأضف بريد myPECB في ملاحظات الطلب.