يقدم هذا المقرر مقدمة للمبادئ والموضوعات الأساسية لأمن تكنولوجيا المعلومات وإدارة المخاطر على المستوى التنظيمي. سيتعلم الطلاب مبادئ الأمان الهامة التي تمكنهم من تخطيط المهام الأمنية وتطويرها وتنفيذها. تتناول الدورة الأجهزة والبرامج والعمليات والاتصالات والتطبيقات والسياسات والإجراءات فيما يتعلق بأمن تكنولوجيا المعلومات التنظيمي وإدارة المخاطر.
المخرجات التعليمية المستهدفة من دراسة المقرر
المعرفة والفهم
فهم المبادئ الأساسية لأمن تقنية المعلومات.
فهم مفاهيم التهديد وتقييم الأصول وأصول المعلومات والأمن المادي والتشغيلي وأمن المعلومات وكيفية ارتباطها.
فهم الحاجة إلى التصميم الدقيق للبنية التحتية الآمنة للمعلومات التنظيمية.
المهارات الذهنية
إجراء تحليل المخاطر وإدارة المخاطر.
فهم كل من أساليب التخفيف الفنية والإدارية.
فهم الحاجة إلى نموذج أمني شامل وآثاره
المهارات العملية والمهنية
إنشاء نموذج أمان شامل والحفاظ عليه.
فهم وتطبيق تقنيات الأمان.
فهم التشفير الأساسي واعتبارات التنفيذ والمفتاح
المهارات العامة والمنقولة
تصميم وتوجيه عملية تطوير السياسة الأمنية للمؤسسة.
تحديد الاستراتيجيات المناسبة لضمان السرية والنزاهة والتوافر
تطبيق تقنيات إدارة المخاطر لإدارة المخاطر وتقليل نقاط الضعف والتهديدات وتطبيق الإجراءات الوقائية / الضوابط المناسبة
طرق التعلم والتعليم
المحاضرات
مشاريع
أوراق بحثية
طرق التقييم
اختبار تحريري = 60
اختبار شفهي = 10
تقييم مستمر بنائي (دوري) = 10
الأنشطة العلمية (مثلاً كتابة تقرير أو تقديم عرض) = 10
