AAIA Preparation | AI Audit, Evidence and Assurance

Learn to examine AI systems through an audit and assurance lens. Connect AI governance and lifecycle risks with evidence collection, data quality, model oversight and clear reporting. What you will learn • Assess AI governance, risk management and lifecycle oversight. • Examine data quality, privacy, bias and model reliability concerns. • Select and validate evidence for AI audit objectives. • Develop findings and recommendations and explain continuous-assurance approaches. For: IT auditors, assurance professionals, security assessors and GRC staff auditing AI-enabled environments. Preparation: Audit or information security fundamentals are helpful; familiarity with basic AI terminology supports the advanced material.

Course•By Ahmed Elhefny

AAIR Preparation | AI Risk Assessment, Governance and Controls

Turn AI risk concerns into a structured governance and risk-management discussion. Study the AI lifecycle, model and supplier risks, human oversight and control choices, then connect them to an enterprise risk strategy. What you will learn • Identify and prioritize AI risks across the system lifecycle. • Assess data, model, generative AI and third-party risk scenarios. • Compare preventive, detective and corrective controls and human oversight. • Connect regulatory framework mapping, monitoring and an AI governance roadmap. For: Risk, compliance, governance and security professionals working with AI adoption or oversight. Preparation: Familiarity with basic risk-management concepts is helpful; AI terminology is introduced in the course.

Course•By Ahmed Elhefny

AAISM Preparation | AI Security Governance, Risk and Controls

Connect AI fundamentals to security management across governance, threats and technical controls. Study how security programs, impact assessment and lifecycle monitoring support responsible enterprise AI use. What you will learn • Explain model, training-data, reliability and ethical considerations. • Connect AI strategies, governance and security-program responsibilities. • Assess AI threats, risk tolerance and impact-assessment needs. • Evaluate secure AI design, monitoring and security-effectiveness measures. For: Security managers, GRC professionals, architects and practitioners responsible for securing AI adoption. Preparation: Information security fundamentals are recommended. AI foundations are included before the advanced security topics.

Course•By Ahmed Elhefny

AIGP Preparation | AI Governance, Risk and Lifecycle Oversight

Develop a practical understanding of AI governance, from accountability and policies to lifecycle oversight. Connect AI risks, laws, standards and controls with decisions about data, deployment and ongoing monitoring. What you will learn • Define AI governance responsibilities and stakeholder accountability. • Compare privacy, ethical and risk considerations in AI use. • Connect laws, standards and frameworks with governance controls. • Assess data use, release readiness, monitoring and AI incident-management decisions. For: AI governance, privacy, legal, compliance, risk and security professionals, and managers overseeing AI adoption. Preparation: Basic familiarity with organizational governance is helpful; the course introduces relevant AI concepts.

Course•By Ahmed Elhefny

Bundle All Courses Access PASS [Arabic/English]

Bundle

CCSP Preparation | Cloud Security Architecture and Operations

Study cloud security from governance and shared responsibility through data, applications and operations. Connect cloud risk decisions with architecture, protective controls, monitoring and assurance. What you will learn • Explain cloud architecture, shared responsibility and governance considerations. • Assess cloud data protection, encryption and access requirements. • Compare infrastructure, network, API and application security measures. • Connect posture management, vulnerability management and incident response. For: Cloud administrators, architects, security professionals and GRC staff studying CCSP and cloud security concepts. Preparation: Networking, information security and basic cloud knowledge are recommended.

Course•By Ahmed Elhefny

CDPSE Preparation | Privacy Governance and Solutions Engineering

Connect privacy governance with the technical decisions that shape data protection. Study privacy assessment, data handling, architecture and engineering controls across systems and the data lifecycle. What you will learn • Relate privacy governance and gap analysis to organizational responsibilities. • Assess privacy risks in databases, cloud services and data flows. • Compare access, encryption, key-management and privacy-enhancing controls. • Connect privacy requirements with secure development and operational practices. For: Privacy engineers, security architects, data protection staff and IT professionals designing privacy-aware systems. Preparation: Basic knowledge of information security, systems and data handling is recommended.

Course•By Ahmed Elhefny

CGEIT Preparation | Enterprise IT Governance and Business Value

Learn how enterprise IT governance connects technology decisions to business value. Study board and executive responsibilities, resources, benefits and risk optimization through a governance perspective. What you will learn • Explain the roles of the board, executives and IT leadership in governance. • Connect governance policies and frameworks with enterprise objectives. • Assess resource acquisition, lifecycle management and benefits realization. • Evaluate IT risk oversight, performance measures and reporting structures. For: IT leaders, governance professionals, risk managers and senior practitioners studying enterprise IT decision-making. Preparation: Experience with IT services, projects or organizational management is helpful.

Course•By Ahmed Elhefny

CGRC Preparation | Risk Management, Controls and Authorization

Follow the relationship between governance, system risk and authorization evidence. Work through the NIST Risk Management Framework concepts, from categorization and control selection to assessment, authorization and monitoring. What you will learn • Relate business objectives and risk governance to the system lifecycle. • Explain system categorization and the selection of security controls. • Connect implementation documentation with assessment evidence and findings. • Evaluate risk acceptance, authorization decisions and continuous monitoring. For: GRC analysts, security control assessors, system owners and professionals studying CGRC and risk authorization concepts. Preparation: Basic information security and risk-management knowledge is recommended.

Course•By Ahmed Elhefny

CIA Preparation | Internal Auditing, Parts 1, 2 and 3

Build a structured view of internal auditing across the three CIA parts. Connect professional responsibilities and organizational governance with engagement planning, evidence, reporting and the management of the audit function. What you will learn • Explain internal audit independence, governance, risk and control responsibilities. • Plan an engagement and select suitable approaches to gather and evaluate information. • Develop findings, conclusions and clear engagement communications. • Connect quality assurance, stakeholder relationships and audit-function management. For: Aspiring internal auditors, assurance professionals and risk or compliance staff studying CIA concepts. Preparation: Basic familiarity with business processes is helpful.

Course•By Ahmed Elhefny

CISA Preparation | Information Systems Audit and Assurance

English CISA course for information systems auditor preparation, covering the five CISA domains: audit planning, governance, systems acquisition and development, operations, asset protection, controls, and assurance. What you will learn • Plan audit engagements using a risk-based approach. • Evaluate governance, controls, and operations and collect suitable evidence. • Assess control design and operating effectiveness. • Prepare findings, recommendations, and reports that support improvement. For: Information-systems and internal auditors. Risk, control, and compliance professionals. Security and IT managers responsible for assurance. Preparation: No previous certification is required to begin. Basic IT or related professional knowledge is helpful.

Course•By Ahmed Elhefny

CISM Preparation | Information Security Governance and Management

Learn to approach information security as a management responsibility. Follow the four CISM domains, then use the published case studies to connect governance, risk, security programs and incident decisions. What you will learn • Connect security strategy, governance and accountability to business priorities. • Assess information risk and explain control-selection decisions. • Plan and evaluate security program activities, including third-party and supply-chain risk. • Compare incident-management, recovery and resilience decisions using management scenarios. For: Security managers, team leaders, GRC professionals and practitioners preparing for greater management responsibility. Preparation: An understanding of basic information security concepts is recommended; technical implementation experience is helpful.

Course•By Ahmed Elhefny

CISSP Preparation | Security Risk, Architecture and Operations

Connect the eight CISSP domains to the decisions security professionals make about business risk, architecture, access and operations. Build a study route that links technical controls with governance and professional judgment. What you will learn • Relate security and risk management to business objectives and asset protection. • Compare security architecture, cryptography and network protection choices. • Explain identity and access controls, security assessment and operational responsibilities. • Connect secure software development, incident response and continuity planning. For: Security practitioners, analysts and IT professionals studying CISSP concepts or broadening their security responsibilities. Preparation: Basic familiarity with networks, operating systems and information security is recommended.

Course•By Ahmed Elhefny

CompTIA SecOT+ English Course | ICS and OT Cybersecurity Masterclass

Learn OT and ICS cybersecurity with industrial safety, availability and operational constraints in view. Connect program design and ISA/IEC 62443 concepts to industrial architecture, monitoring, recovery and sector-specific environments. What you will learn • Explain PLC, RTU, DCS and safety-system roles within industrial architectures. • Compare segmentation, industrial protocol controls and secure remote access. • Connect asset management, backups and monitoring to safe OT operations. • Plan incident-response and risk discussions for energy, mining and transportation environments. For: OT engineers, industrial cybersecurity staff, IT security professionals and risk teams working with critical infrastructure. Preparation: Basic networking or industrial-system knowledge is useful.

Course•By Ahmed Elhefny

CompTIA Security+ | Cybersecurity Foundations and Operations

Build a connected foundation in cybersecurity through Security+ concepts and the technologies behind them. Move from threats and cryptography to networks, identity, security operations and business risk. What you will learn • Explain common attacks, privilege escalation and defensive control choices. • Connect encryption, digital certificates and key management to data protection. • Compare network, cloud, endpoint and identity security measures. • Explain monitoring, incident response, risk management and continuity practices. For: Aspiring security analysts, IT support staff, network professionals and learners building cybersecurity foundations. Preparation: Basic computer and networking knowledge is helpful; no prior security certification is required.

Course•By Ahmed Elhefny

CRISC Preparation | IT Risk Assessment and Control Management

English CRISC course for risk management and information systems control, covering governance, IT risk assessment, risk response, reporting, control design, monitoring, and enterprise decision-making. What you will learn • Connect IT governance and business objectives to risk decisions. • Identify technology risks and analyze likelihood and impact. • Compare risk responses, control effectiveness and residual risk. • Select risk and control indicators and develop useful monitoring reports. For: Governance, risk, and compliance professionals. Policy, control, and assurance practitioners. Managers and consultants supporting decisions. Preparation: No previous certification is required to begin. Basic IT or related professional knowledge is helpful.

Course•By Ahmed Elhefny

CSSLP Preparation | Secure Software Development Lifecycle

Connect security requirements to software architecture, development, testing and lifecycle decisions. Build a shared vocabulary for discussing application risk and selecting controls throughout secure software delivery. What you will learn • Relate security principles and risk assessment to software requirements. • Explain application architecture, API integration and secure coding practices. • Compare security testing, assessment and audit activities. • Connect deployment, configuration, incident handling and continual improvement. For: Developers, application security staff, architects, testers and professionals studying secure software lifecycle practices. Preparation: Familiarity with software development and basic security concepts is recommended.

Course•By Ahmed Elhefny

Cybersecurity GRC Bundle - Arabic

Bundle

DORA English Course | Digital Operational Resilience Act Training

Connect digital operational resilience requirements to an operating model for ICT risk, incidents and third-party oversight. Study DORA through governance, testing, monitoring and implementation decisions. What you will learn • Explain governance and accountability for digital operational resilience. • Connect ICT risk management with detection, incident handling and reporting. • Assess critical ICT providers, dependencies and third-party controls. • Plan resilience testing, evidence and continuous improvement activities. For: Financial-services risk, compliance, cybersecurity, audit and ICT professionals studying DORA implementation. Preparation: Basic knowledge of ICT risk or operational resilience is recommended.

Course•By Ahmed Elhefny

English Subscription - [23 Courses] - 2 Years Access

23 Leading Courses - English Only - 2 Years [CC & Subtitle Spanish, French, German, Portuguese, Arabic]

Bundle

Enterprise Architecture and the Architecture Development Method Training

Connect enterprise architecture concepts to business change and implementation decisions. Follow the Architecture Development Method and study how requirements, governance, repositories and transition planning fit together. What you will learn • Explain enterprise architecture levels, principles and stakeholder concerns. • Connect ADM phases with architecture inputs, activities and outputs. • Use gap analysis and transition architectures to reason about change. • Relate architecture governance, requirements and security to implementation decisions. For: Enterprise and solution architects, business analysts, IT leaders and practitioners studying EA concepts. Preparation: Basic knowledge of business processes and IT systems is helpful. This course does not itself award EA professional certification.

Course•By Ahmed Elhefny

GRC English Course | Governance, Risk and Compliance Masterclass

Build the knowledge needed to connect governance, risk, compliance and security assurance. Study policies, risk assessment, control evaluation, audit evidence and the technical context behind GRC decisions. What you will learn • Connect business priorities, policies and accountability to a GRC program. • Identify and assess information and technology risks. • Distinguish control design from operating effectiveness and evaluate assurance evidence. • Explain how infrastructure, access, security operations and continuity affect GRC decisions. For: GRC analysts, auditors, risk and compliance staff, and security professionals moving toward governance responsibilities. Preparation: Basic IT literacy is helpful. Be prepared to relate the examples to an organization or business process.

Course•By Ahmed Elhefny

GRC Learning Path (Arabic - ISO 27001, NCA ECC, OT Security, Architecture)

A Package with 18 Months Access, include Cybersecurity Architecture Course, NCA ECC, ISO 27001, and OT Security Course. Access for 18 Months

Bundle

ISO/IEC 27001:2022 | ISMS Implementation and Internal Audit

Connect ISO/IEC 27001:2022 requirements to the implementation and audit of an information security management system. Follow the relationship between organizational context, risk, controls, documentation and improvement. What you will learn • Explain the management-system clauses and organizational responsibilities. • Connect risk assessment, risk treatment and the Statement of Applicability. • Relate Annex A controls to organizational, people, physical and technological risks. • Plan internal-audit, evidence, corrective-action and certification-readiness activities. For: ISMS implementers, internal auditors, information security and GRC professionals. Preparation: Basic information security knowledge is helpful.

Course•By Ahmed Elhefny

ISO/IEC 42001:2023 | AI Management System Implementation and Audit

Understand how an AI management system supports responsible organizational AI use. Connect ISO/IEC 42001:2023 clauses with AI risk and impact assessment, controls, oversight and improvement. What you will learn • Explain organizational context, leadership and AI management-system planning. • Connect AI risk, impact assessment and threat modeling with control selection. • Assess lifecycle, supplier, data and human-oversight considerations. • Plan performance evaluation, internal audit and corrective improvement. For: AI governance, risk, security and compliance professionals, management-system implementers and internal auditors. Preparation: Familiarity with governance or management systems is helpful.

Course•By Ahmed Elhefny

PMP Preparation: Project Management Concepts and Practice

Develop project-management judgment by connecting people, delivery processes and the business environment. Study planning, execution, monitoring, change and value delivery, including integrated project scenarios. What you will learn • Choose stakeholder-engagement, leadership and conflict-management approaches. • Connect scope, schedule, cost, quality and resource planning. • Interpret performance measures and respond to project risk and change. • Relate transition, benefits, closure and lessons learned to business value. For: Project coordinators, project managers, team leaders and learners preparing to study PMP concepts. Preparation: Some exposure to projects is helpful. Verify exam eligibility and any education-credit requirements directly with the certification body.

Course•By Ahmed Elhefny

SSCP Preparation | Security Administration and Operations

Build a connected understanding of daily security administration and operations. Study access, monitoring, risk, cryptography and infrastructure protection, then relate them to incident and recovery decisions. What you will learn • Explain security operations, asset management and access-control practices. • Connect risk analysis with logging, monitoring and incident handling. • Compare cryptography, PKI and key-management concepts. • Assess network segmentation, system security and recovery measures. For: Security administrators, systems and network staff, and practitioners studying SSCP concepts. Preparation: Basic networking, operating-system and security knowledge is helpful.

Course•By Ahmed Elhefny

الاشتراك الشهري او السنوي - وصول لكامل المحتوي

Membership

دورة AAIA بالعربية | التدقيق والضمان المتقدم للذكاء الاصطناعي

دورة AAIA عربية في تدقيق وضمان الذكاء الاصطناعي، تغطي حوكمة الذكاء الاصطناعي، إدارة المخاطر، جودة البيانات، ضوابط النماذج، الشفافية، الخصوصية، الامتثال، الأدلة، والتقارير. ما الذي ستتعلمه • تقييم حوكمة الذكاء الاصطناعي ومخاطره والرقابة على دورة حياته. • فحص جودة البيانات والخصوصية والتحيز وموثوقية النماذج. • اختيار أدلة مناسبة لأهداف التدقيق والتحقق من جودتها. • صياغة النتائج والتوصيات وفهم أساليب الضمان المستمر. مناسب لـ: متخصصو حوكمة وأمن وخصوصية الذكاء الاصطناعي. المدققون ومديرو المخاطر والامتثال. قادة المنتجات والبيانات والتقنية. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة AAIR بالعربية | حوكمة وإدارة مخاطر الذكاء الاصطناعي

حوّل المخاوف المرتبطة بالذكاء الاصطناعي إلى نقاش منظم عن المخاطر والحوكمة. ادرس دورة حياة الأنظمة ومخاطر البيانات والنماذج والموردين والرقابة البشرية، ثم اربطها باستراتيجية إدارة المخاطر في المؤسسة. ما الذي ستتعلمه • تحديد مخاطر الذكاء الاصطناعي وتقييمها وترتيب أولوياتها. • تحليل مخاطر النماذج والبيانات والذكاء الاصطناعي التوليدي والموردين. • مقارنة الضوابط الوقائية والكاشفة والتصحيحية وأدوار الرقابة البشرية. • ربط الأطر التنظيمية بالمراقبة وخريطة طريق حوكمة الذكاء الاصطناعي. مناسب لـ: متخصصو المخاطر والحوكمة والامتثال والأمن العاملون في تبني الذكاء الاصطناعي أو الإشراف عليه. الاستعداد: تفيدك معرفة أساسية بإدارة المخاطر. تقدم الدورة المفاهيم المرتبطة بالذكاء الاصطناعي ضمن المسار.

Course•By Ahmed Elhefny

دورة AAISM بالعربية | حوكمة وأمن الذكاء الاصطناعي

دورة AAISM عربية في حوكمة وأمن الذكاء الاصطناعي، تغطي تهديدات النماذج والبيانات، الضوابط الأمنية، الخصوصية، الشفافية، إدارة المخاطر، الاستخدام المسؤول، ودمج أمن الذكاء الاصطناعي مع عمليات المؤسسة. ما الذي ستتعلمه • فهم النماذج وبيانات التدريب والموثوقية والاعتبارات الأخلاقية. • ربط استراتيجية الذكاء الاصطناعي بالحوكمة وبرنامج الأمن. • تقييم التهديدات وحدود تحمل المخاطر والحاجة إلى تقييم الأثر. • فهم التصميم الآمن والمراقبة وقياس فعالية أمن الذكاء الاصطناعي. مناسب لـ: متخصصو حوكمة وأمن وخصوصية الذكاء الاصطناعي. المدققون ومديرو المخاطر والامتثال. قادة المنتجات والبيانات والتقنية. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة CCSK بالعربية | أساسيات أمن الحوسبة السحابية

دورة CCSK عربية في أمن الحوسبة السحابية، تغطي الحوكمة السحابية، المسؤولية المشتركة، إدارة المخاطر، الهوية والوصول، حماية البيانات، أمن البنية والتطبيقات، الامتثال، والاستجابة للحوادث. ما الذي ستتعلمه • فهم الحوكمة السحابية ونموذج المسؤولية المشتركة. • تطبيق الهوية وحماية البيانات والتشفير في السحابة. • تقييم أمن البنية التحتية والتطبيقات والخدمات. • إدارة المخاطر والامتثال والاستجابة للحوادث السحابية. مناسب لـ: متخصصو أمن السحابة والبنية التحتية. المهندسون والمعماريون ومسؤولو الهوية والبيانات. مديرو المخاطر والامتثال السحابي. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة CGEIT بالعربية | حوكمة تقنية المعلومات المؤسسية

دورة CGEIT عربية متخصصة في حوكمة تقنية المعلومات المؤسسية، تغطي مواءمة التقنية مع الأعمال، تحقيق القيمة، إدارة المخاطر، تحسين الموارد، قياس الأداء، والمساءلة. ما الذي ستتعلمه • فهم مسؤوليات مجلس الإدارة والقيادات في حوكمة تقنية المعلومات. • ربط السياسات وأطر الحوكمة بأهداف المؤسسة. • تقييم موارد التقنية وإدارة دورة حياتها وتحقيق المنافع. • متابعة مخاطر التقنية والأداء وهياكل التقارير والمساءلة. مناسب لـ: متخصصو الحوكمة والمخاطر والامتثال. مسؤولو السياسات والضوابط والتدقيق. المديرون والاستشاريون الداعمون للقرار. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة CIA بالعربية | شهادة المدقق الداخلي المعتمد - جميع الأجزاء

دورة CIA عربية تغطي جميع أجزاء شهادة المدقق الداخلي المعتمد، وتشمل أساسيات التدقيق الداخلي، الحوكمة والمخاطر والرقابة، تخطيط وتنفيذ مهام التدقيق، تحليل النتائج، وإعداد التقارير المهنية. ما الذي ستتعلمه • تخطيط مهام التدقيق باستخدام منهج قائم على المخاطر. • تقييم الحوكمة والضوابط والعمليات وجمع الأدلة المناسبة. • تحليل فعالية تصميم الضوابط وتشغيلها. • إعداد نتائج وتوصيات وتقارير تدعم التحسين. مناسب لـ: مدققو نظم المعلومات والتدقيق الداخلي. متخصصو المخاطر والرقابة والامتثال. مديرو الأمن وتقنية المعلومات المسؤولون عن الضمان. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة CISA بالعربية | مدقق نظم المعلومات المعتمد

دورة CISA عربية شاملة لتدقيق نظم المعلومات، تغطي تخطيط التدقيق، حوكمة تقنية المعلومات، تطوير الأنظمة، العمليات والدعم، حماية الأصول، تقييم الضوابط، وإعداد تقارير تدقيق قائمة على المخاطر. ما الذي ستتعلمه • تخطيط مهام التدقيق باستخدام منهج قائم على المخاطر. • تقييم الحوكمة والضوابط والعمليات وجمع الأدلة المناسبة. • تحليل فعالية تصميم الضوابط وتشغيلها. • إعداد نتائج وتوصيات وتقارير تدعم التحسين. مناسب لـ: مدققو نظم المعلومات والتدقيق الداخلي. متخصصو المخاطر والرقابة والامتثال. مديرو الأمن وتقنية المعلومات المسؤولون عن الضمان. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة CISM بالعربية | حوكمة وإدارة أمن المعلومات والمخاطر

تعلّم كيف تتعامل مع أمن المعلومات بوصفه مسؤولية إدارية ترتبط بأهداف المؤسسة. اتبع المجالات الأربعة لشهادة CISM واربط الحوكمة والمخاطر وبرنامج الأمن بقرارات إدارة الحوادث والتعافي. ما الذي ستتعلمه • ربط استراتيجية الأمن والحوكمة والمساءلة بأولويات الأعمال. • تقييم مخاطر المعلومات وتفسير قرارات اختيار الضوابط. • فهم بناء برنامج أمن المعلومات ومتابعة فعاليته ومخاطر الموردين. • مقارنة خيارات إدارة الحوادث والتعافي والمرونة التشغيلية. مناسب لـ: مديرو الأمن وقادة الفرق ومتخصصو الحوكمة والمخاطر والامتثال والممارسون المقبلون على مسؤوليات إدارية. الاستعداد: تساعدك معرفة أساسيات أمن المعلومات. الخبرة التقنية مفيدة، لكنها لا تغني عن التفكير الإداري الذي يركز عليه المسار.

Course•By Ahmed Elhefny

دورة CISSP بالعربية | إدارة المخاطر ومعمارية وعمليات الأمن

اربط المجالات الثمانية لشهادة CISSP بقرارات أمن المعلومات في المؤسسة. يربط المسار الحوكمة والمخاطر بالهندسة الأمنية والشبكات والهوية والاختبار والعمليات وتطوير البرمجيات الآمنة. ما الذي ستتعلمه • ربط أهداف الأعمال بإدارة المخاطر وحماية الأصول. • مقارنة اختيارات المعمارية الأمنية والتشفير وحماية الشبكات. • تفسير ضوابط الهوية والوصول والتقييم والمسؤوليات التشغيلية. • ربط أمن البرمجيات والاستجابة للحوادث واستمرارية الأعمال. مناسب لـ: متخصصو الأمن السيبراني وتقنية المعلومات والراغبون في دراسة مفاهيم CISSP وتوسيع مسؤولياتهم المهنية. الاستعداد: ننصح بمعرفة أساسية بالشبكات وأنظمة التشغيل وأمن المعلومات للاستفادة من الموضوعات المتقدمة.

Course•By Ahmed Elhefny

دورة CompTIA A+ Core 1 وCore 2 بالعربية | الدعم الفني وتقنية المعلومات

تقدم الدورة مسارًا عربيًا منظمًا عبر موضوعات CompTIA A+ Core 1 وCore 2. ما الذي ستتعلمه • فهم مكونات الحاسب والأجهزة المحمولة والتخزين والطباعة واختيارها وفق السيناريو. • إعداد الشبكات والخدمات الأساسية واستكشاف مشكلاتها. • إدارة Windows وmacOS وLinux وتطبيق ضوابط الأمن الأساسية. • استخدام منهج منظم للتشخيص والتوثيق والتواصل مع المستخدمين. مناسب لـ: المبتدئون الراغبون في بدء مسار الدعم الفني وتقنية المعلومات. الاستعداد: لا يشترط الحصول على شهادة سابقة.

Course•By Ahmed Elhefny

دورة CompTIA SecOT+ بالعربية | أمن OT وICS

ينظم هذا المسار العربي أمن OT وICS من الأساسيات إلى تصميم البرنامج والتشغيل والاستجابة للحوادث. يشمل معماريات الطاقة والبروتوكولات الصناعية وISA/IEC 62443 وإدارة المخاطر والمراقبة والتعافي، ثم يطبقها في سيناريوهات قطاعات حيوية ومشروع تصميم معماري ختامي. ما الذي ستتعلمه • شرح اختلاف أولويات السلامة والاستمرارية في OT عن بيئات IT. • تصميم مناطق وقنوات وضوابط وصول بالاستفادة من ISA/IEC 62443. • تحليل بروتوكولات وتهديدات ICS وبناء مراقبة تستوعب سياق العملية الصناعية. • إدارة الحوادث والاسترداد والمخاطر دون إهمال قيود التشغيل. مناسب لـ: متخصصو الأمن السيبراني المنتقلون إلى بيئات OT وICS. الاستعداد: تساعد المعرفة الأساسية بالشبكات والأمن السيبراني. لا يشترط الحصول على شهادة سابقة. الخبرة الصناعية مفيدة لكنها ليست شرطًا للبدء.

Course•By Ahmed Elhefny

دورة CompTIA Security+ بالعربية | أساسيات الأمن السيبراني

ابنِ أساسًا مترابطًا في الأمن السيبراني من خلال مفاهيم Security+ والتقنيات التي تدعمها. يبدأ المسار بالتهديدات والتشفير، ثم يربط أمن الشبكات والسحابة والهوية بالعمليات الأمنية والمخاطر والاستجابة للحوادث. ما الذي ستتعلمه • تفسير الهجمات الشائعة واختيار إجراءات الحماية المناسبة. • ربط التشفير والشهادات الرقمية وإدارة المفاتيح بحماية المعلومات. • مقارنة ضوابط الشبكات والسحابة والأجهزة وإدارة الهوية والوصول. • فهم المراقبة والاستجابة للحوادث واستمرارية الأعمال وإدارة المخاطر. مناسب لـ: المبتدئون في الأمن السيبراني، وموظفو الدعم الفني والشبكات، والراغبون في بناء قاعدة أمنية منظمة. الاستعداد: تفيدك معرفة أساسية بالحاسب والشبكات. لا تشترط الدورة امتلاك شهادة أمنية سابقة.

Course•By Ahmed Elhefny

دورة CRISC بالعربية | إدارة مخاطر نظم المعلومات والضوابط

دورة CRISC عربية عملية لإدارة مخاطر تقنية المعلومات، تغطي تحديد المخاطر وتحليلها، تقييم الضوابط، اختيار الاستجابات، مؤشرات المخاطر، المراقبة المستمرة، وربط المخاطر بأهداف الأعمال. ما الذي ستتعلمه • ربط حوكمة التقنية وأهداف الأعمال بقرارات المخاطر. • تحديد مخاطر تقنية المعلومات وتحليل الاحتمال والأثر. • مقارنة استجابات المخاطر وفعالية الضوابط ومخاطر القبول المتبقية. • اختيار مؤشرات المخاطر والضوابط وإعداد تقارير تدعم المتابعة والقرار. مناسب لـ: متخصصو الحوكمة والمخاطر والامتثال. مسؤولو السياسات والضوابط والتدقيق. المديرون والاستشاريون الداعمون للقرار. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة GRCP بالعربية | محترف الحوكمة وإدارة المخاطر والالتزام

دورة GRCP عربية لفهم الحوكمة وإدارة المخاطر والالتزام، تغطي بناء إطار GRC، توزيع المسؤوليات، السياسات، تقييم المخاطر، تصميم الضوابط، متابعة الامتثال، والتقارير التنفيذية. ما الذي ستتعلمه • ربط سياق المؤسسة والأهداف والتهديدات والفرص بإطار GRC. • تحديد المسؤوليات وصياغة السياسات وربطها بالعمليات. • مقارنة الضوابط ومتابعة المخاطر والتغيرات التنظيمية. • تفسير نتائج المراجعة وتحسين التواصل والتنسيق بين وظائف GRC. مناسب لـ: متخصصو الحوكمة والمخاطر والامتثال. مسؤولو السياسات والضوابط والتدقيق. المديرون والاستشاريون الداعمون للقرار. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة GRC بالعربية | الحوكمة وإدارة المخاطر والامتثال في الأمن السيبراني

دورة GRC عربية شاملة في الحوكمة وإدارة المخاطر والامتثال للأمن السيبراني، تغطي الأطر والمعايير، السياسات، الأدوار والمسؤوليات، تقييم المخاطر، الضوابط، المتابعة، التقارير، والتحسين. ما الذي ستتعلمه • فهم العلاقة بين الحوكمة وإدارة المخاطر والامتثال. • تصميم السياسات والأدوار وهياكل المساءلة. • تقييم المخاطر وربط الضوابط بالمتطلبات. • إنشاء مؤشرات وتقارير تدعم الإدارة واتخاذ القرار. مناسب لـ: متخصصو الحوكمة والمخاطر والامتثال. مسؤولو السياسات والضوابط والتدقيق. المديرون والاستشاريون الداعمون للقرار. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة ISO 20000-1 بالعربية | نظام إدارة خدمات تقنية المعلومات

دورة ISO/IEC 20000-1 عربية في نظام إدارة خدمات تقنية المعلومات، تغطي التخطيط والتشغيل، تصميم وتقديم الخدمات، الحوادث والتغييرات، الموردين، قياس الأداء، التدقيق، والتحسين المستمر. ما الذي ستتعلمه • فهم سياق المؤسسة وسياسة وأهداف نظام إدارة الخدمات. • ربط تصميم الخدمات وتشغيلها بإدارة السعة والتوافر والاستمرارية. • تفسير إدارة الحوادث وطلبات الخدمة والوثائق والأدوار التشغيلية. • تخطيط مراحل تطبيق النظام وتقييم الأداء والإجراءات التصحيحية. مناسب لـ: منفذو ومدققو ومستشارو المعايير. مسؤولو نظم الإدارة والمخاطر والامتثال. مديرو العمليات والأمن والجودة. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة ISO 42001 بالعربية | تطبيق وتدقيق نظام إدارة الذكاء الاصطناعي

دورة ISO/IEC 42001 عربية لتطبيق وتدقيق نظام إدارة الذكاء الاصطناعي AIMS، تغطي الحوكمة، السياسات، تقييم الأثر والمخاطر، الضوابط، التوثيق، التدقيق الداخلي، وجاهزية الاعتماد. ما الذي ستتعلمه • فهم سياق المؤسسة والقيادة والتخطيط لنظام إدارة الذكاء الاصطناعي. • ربط تقييم مخاطر الذكاء الاصطناعي وأثره باختيار الضوابط. • تقييم اعتبارات البيانات ودورة الحياة والموردين والرقابة البشرية. • تخطيط المراقبة وتقييم الأداء والتدقيق والتحسين المستمر. مناسب لـ: متخصصو حوكمة وأمن وخصوصية الذكاء الاصطناعي. المدققون ومديرو المخاطر والامتثال. قادة المنتجات والبيانات والتقنية. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة ISO/IEC 27001 بالعربية | تطبيق وتدقيق نظام أمن المعلومات

دورة ISO/IEC 27001 عربية لتطبيق وتدقيق نظام إدارة أمن المعلومات ISMS، تغطي سياق المؤسسة، القيادة، تقييم المخاطر، معالجة المخاطر، الضوابط، التوثيق، التدقيق الداخلي، والتحسين المستمر. ما الذي ستتعلمه • تفسير متطلبات نظام إدارة أمن المعلومات وأدوار القيادة. • ربط تقييم المخاطر ومعالجتها ببيان قابلية التطبيق. • فهم ضوابط الملحق A التنظيمية والبشرية والمادية والتقنية. • إعداد أعمال التدقيق الداخلي والأدلة والإجراءات التصحيحية والتحسين. مناسب لـ: منفذو ومدققو ومستشارو المعايير. مسؤولو نظم الإدارة والمخاطر والامتثال. مديرو العمليات والأمن والجودة. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة NCA ECC بالعربية | ضوابط الأمن السيبراني الأساسية

دورة NCA ECC عربية لتطبيق ضوابط الأمن السيبراني الأساسية في السعودية، تغطي الحوكمة، إدارة المخاطر، حماية الأصول، أمن الشبكات، الهوية، الاستجابة للحوادث، استمرارية الأعمال، وأدلة الالتزام. ما الذي ستتعلمه • فهم حوكمة الأمن السيبراني والأدوار والسياسات وفق ضوابط NCA ECC. • ربط إدارة الأصول والهوية والشبكات والبيانات بإجراءات الحماية. • فهم متطلبات الموردين والسحابة والبيئات الصناعية والمرونة السيبرانية. • تجهيز أدلة الالتزام والمراجعات ومعالجة الملاحظات ومتابعة الفعالية. مناسب لـ: منفذو ومدققو ومستشارو المعايير. مسؤولو نظم الإدارة والمخاطر والامتثال. مديرو العمليات والأمن والجودة. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة OT و ICS Cybersecurity بالعربية | أمن النظم التشغيلية

دورة عربية في أمن النظم التشغيلية OT وأنظمة التحكم الصناعية ICS، تغطي المكونات والبروتوكولات والتهديدات، التقسيم، إدارة المخاطر، المراقبة، الاستجابة للحوادث، والمرونة التشغيلية. ما الذي ستتعلمه • فهم مكونات ومعماريات وبروتوكولات OT وICS. • تحليل التهديدات والمخاطر الصناعية. • تطبيق التقسيم وإدارة الوصول والضوابط الصناعية. • تحسين المراقبة والاستجابة والمرونة التشغيلية. مناسب لـ: مهندسو ومشغلو OT وICS. متخصصو الأمن والبنية التحتية الحرجة. مديرو المخاطر والسلامة والمرونة. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة PCI DSS بالعربية | أساسيات معيار أمان بيانات بطاقات الدفع

دورة PCI DSS عربية لفهم معيار أمان بيانات بطاقات الدفع، تغطي النطاق، حماية بيانات حاملي البطاقات، المتطلبات الأساسية، الضوابط الفنية والتشغيلية، الأدلة، التحقق، والامتثال. ما الذي ستتعلمه • تحديد نطاق بيئة بيانات البطاقات وحدودها والمسؤوليات المشتركة. • فهم متطلبات PCI DSS لحماية البيانات والأنظمة والوصول والشبكات. • ربط الاختبار والمراقبة والسجلات بأدلة التحقق والاستعداد للتقييم. • تجهيز حزمة أدلة وخطة تحقق تدعم الامتثال المستمر. مناسب لـ: منفذو ومدققو ومستشارو المعايير. مسؤولو نظم الإدارة والمخاطر والامتثال. مديرو العمليات والأمن والجودة. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة TPRM بالعربية | إدارة مخاطر الموردين والأطراف الثالثة

تجاوز الاعتماد على استبيانات الموردين وحدها، وافهم كيف تؤثر التبعيات والعقود والضوابط والملكية على مخاطر الأطراف الثالثة. يربط المسار العناية الواجبة بالقرارات العملية والمراقبة المستمرة وبناء برنامج يمكن الدفاع عن قراراته. ما الذي ستتعلمه • فهم التبعيات الخفية ومخاطر الأطراف الرابعة ومقدمي الخدمات الإلزاميين. • تقييم إجابات الموردين والأدلة وحدود العناية الواجبة. • ربط الشروط التعاقدية والضوابط بقرارات قبول المخاطر ومعالجتها. • تحديد إشارات الإنذار ومسؤوليات الملكية ومقومات برنامج مخاطر مستدام. مناسب لـ: فرق المخاطر والامتثال والمشتريات والأمن وإدارة الموردين، وأصحاب الخدمات المعتمدين على أطراف خارجية. الاستعداد: تفيدك معرفة بعمليات المؤسسة أو المخاطر. لا تحتاج إلى خبرة برمجية لمتابعة الموضوعات.

Course•By Ahmed Elhefny

دورة أساسيات تقنية المعلومات والأمن السيبراني و GRC بالعربية

دورة تأسيسية عربية مجانية في تقنية المعلومات والأمن السيبراني والحوكمة والمخاطر والامتثال، تغطي الحاسب، الشبكات، السحابة، الخصوصية، مفاهيم الأمن، وأساسيات المسار المهني. ما الذي ستتعلمه • فهم أساسيات تقنية المعلومات والشبكات والأمن السيبراني. • التعرف على التهديدات والهوية والتشفير والخصوصية. • فهم مبادئ الحوكمة والمخاطر والامتثال. • اختيار مسار التخصص والدورة التالية المناسبة. مناسب لـ: المبتدئون والراغبون في دخول الأمن السيبراني. طلاب تقنية المعلومات ومغيرو المسار. المهنيون الذين يحتاجون أساسًا مشتركًا. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny

دورة معمارية الأمن السيبراني بالعربية | Cybersecurity Architecture

دورة عربية في معمارية الأمن السيبراني لتصميم بيئات آمنة ومرنة، تغطي التقسيم الشبكي، الهوية، الثقة الصفرية، كشف التهديدات، الضوابط الدفاعية، المرونة، والمواءمة مع الحوكمة والمخاطر والامتثال. ما الذي ستتعلمه • تحويل المخاطر والمتطلبات إلى قرارات معمارية واضحة. • تصميم التقسيم الشبكي والهوية والثقة الصفرية. • دمج المراقبة وكشف التهديدات والاستجابة. • بناء المرونة والتوافر والتعافي ضمن التصميم. مناسب لـ: معماريو الأمن والأنظمة والشبكات. مهندسو الأمن والبنية التحتية والسحابة. قادة الأمن المسؤولون عن التصميم. الاستعداد: لا يشترط الحصول على شهادة سابقة للبدء. تساعد المعرفة الأساسية بتقنية المعلومات أو المجال المرتبط.

Course•By Ahmed Elhefny