سيناريو المخاطر السيبرانية

كيف يمكن للقراصنة تغيير درجة حرارة الثلاجة؟

قد يؤدي تغيير إعدادات درجة حرارة نظام التبريد دون تصريح إلى خسائر في الأغذية بقيمة ملايين الليرات التركية.

لم يعد الأمن السيبراني يتعلق فقط بحماية أجهزة الكمبيوتر والخوادم. وتواجه المصانع ومخازن التبريد وخطوط الإنتاج وأنظمة التحكم الصناعية أيضًا مخاطر إلكترونية.

إذًا كيف يمكن للمهاجمين التأثير على العمليات الفيزيائية؟ ما هي المخاطر التي تشكلها تقنيات مثل PLC وSCADA وHMI وModbus؟ كيف يتم التحكم في هذه الأنظمة وحمايتها؟

نتعلّم هذه الجوانب عمليًا في معسكرنا التدريبي الجديد للأمن السيبراني للتقنيات التشغيلية (OT).

12 شهرًا من التدريب الفردي150 ساعة تعلّم + 150 ساعة تطبيق عملي119.999 TL
تحقق من المعسكر التدريبي لأمن OT
مدرب ماجستير GRC
GRC • تدقيق تكنولوجيا المعلومات • ضوابط تكنولوجيا المعلومات

تجاوز المعرفة النظرية،
افهم التكنولوجيا وأصبح خبيرًا في GRC.

أكثر من التعلم؛ وهي مصممة لمساعدتك في العثور على وظيفة أو إدارة عملك الخاص.

معسكر تدريبي لأكثر من 80 ساعة؛ فهو يؤهلك للمقابلة بشهادات عالمية وحالات واقعية ومختبرات ومجموعات أسئلة الامتحان. إنه يختلف عن قصصك الحقيقية القائمة على المخاطر؛ سوف تتلقى دعمًا غير محدود للاجتماعات الفردية والدراسة لمدة 12 شهرًا.

أكثر من 80 ساعة من التدريب المباشر12 شهرًا من العمل الفرديمحتوى مدى الحياة
0+التوجيه الفردي
0خريج البرنامج
شارة CISAشارة CISM

منظور CISA وCISM
المضي قدمًا من خلال فهم مسار الشهادات الدولية.

متجر التطبيقاتجوجل بلاي
بوصلة مهنية مدتها دقيقتين

ما مدى ملاءمة هذا المجال بالنسبة لك؟

دعونا نقيم الشروط والأهداف الأولية معًا. قم باختيارك الأول؛ شاهد نتائجك خلال دقيقتين.

01 اختر ملف التعريف الخاص بك 02 الإجابة على الأسئلة القصيرة 03 انظر مدى توفرك
حدد حالتك للبدء
يستغرق التقييم حوالي دقيقتين
GRC Ustası · NETWORK

Türkiye Genelinde Canlı İş Ağımız

KOBİ’ler, fabrikalar, organize sanayi bölgeleri ve işletmeler için siber güvenlik, denetim, risk yönetimi ve sürekli kontrol hizmetlerimizle Türkiye genelinde büyüyoruz.

İlleri incelemek için üzerine gelin veya dokunun.

119Yetiştirdiğimiz Uzman
11 / 81Hizmet Altyapımızın Bulunduğu İl
70 / 81İş Geliştirme Çalışmalarımızın Sürdüğü İl

Sınır verisi: © OpenStreetMap contributors · GeoJSON · ODbL 1.0

المملكة العربية السعودية · الإطار القانوني المحلي

الأمن السيبراني مسؤولية القيادة المؤسسية.
في السعودية تتحدد المسؤوليات وفق نطاق الأنظمة والضوابط المطبقة.

تختلف القوانين بين الدول. على الجهات المشمولة تحديد التزاماتها وتوثيق المخاطر واختبار الضوابط وحفظ الأدلة. تحدد الدولة المختارة الإطار القانوني المعروض أدناه.

المملكة العربية السعودية · الهيئة الوطنية للأمن السيبراني — NCA

NCA • ضوابط الحوسبة السحابية

ساري المفعول

توسع الضوابط الأساسية لتشمل مزودي الخدمات السحابية والمشتركين ضمن نطاق التطبيق.

الأثر على الأعمال

توزيع المسؤوليات وتقييم المخاطر والعقود وضوابط البيانات والخدمات السحابية.

آخر تحقق:
المملكة العربية السعودية · الهيئة الوطنية للأمن السيبراني — NCA

NCA • الضوابط الأساسية

ساري المفعول

تحدد متطلبات أساسية للأمن السيبراني للجهات المشمولة بنطاق تطبيقها.

الأثر على الأعمال

تحديد نطاق الجهة وتوثيق الحوكمة وإدارة المخاطر واختبار الضوابط.

آخر تحقق:
المملكة العربية السعودية · الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا

نظام حماية البيانات الشخصية • PDPL

ساري المفعول · 2023-09-14

ينظم معالجة البيانات الشخصية وحقوق أصحاب البيانات والتزامات جهات التحكم.

الأثر على الأعمال

توثيق أغراض المعالجة والأسس النظامية والحماية وإجراءات الحقوق ونقل البيانات.

آخر تحقق:
الاتجاه المشتركالمخاطر ← التحكم ← الأدلة ← التقارير ← مسؤولية الإدارة

هذه المهنة ليست جديدة؛ المقياس جديد.

لقد كانت موجودة في البنوك والقطاعات الحيوية لسنوات. وهي تتوسع الآن إلى عالم المؤسسات الأوسع. GRC Ustası ليس أنت من يحفظ التشريعات؛ يعد الطلاب كخبراء يفهمون التكنولوجيا، ويختبرون التحكم، ويدافعون عن أدلتهم.

خذ مكانك في العالم اليوم →
هذه ليست بنتست.إنه نظام ضمان يجمع بين التكنولوجيا والمخاطر والرقابة والأدلة وتأثير الأعمال.

معلومات عامة. يجب تقييم النطاق والقطاع والحدود والأحكام الانتقالية لكل جهة. النص الرسمي هو المرجع.

استعراض الإطار القانوني →
رادار GRC الوظيفي

تابع فرص العمل المباشرة للشركات من جميع أنحاء العالم.

مؤشرات السوق توضح حجم مجال إدارة المخاطر والحوكمة وتدقيق تكنولوجيا المعلومات ومخاطر تكنولوجيا المعلومات وضوابط تكنولوجيا المعلومات في الأسواق المختلفة.

النظام البيئي للمؤسسات والتدقيق490.000+
مؤسسة محتملة قابلة للتدقيق

مجال متنامي للضمان والاستشارات، بدءًا من الهياكل المنظمة وحتى سلاسل التوريد، ومن الشركات الصغيرة والمتوسطة إلى شركات التكنولوجيا.

الأرقام هي مؤشرات تقريبية للسوق. يمكنك الاطلاع على بيانات LinkedIn في الوقت الفعلي التي تم التحقق منها من خلال النقر على الروابط.

مساران وظيفيان لهذا التخصص

يمكنك العمل ذوي الياقات البيضاء لشركة أو القيام بأعمال التدقيق المستقلة الخاصة بك.

ويتطلب كلا المسارين، في تركيا أو في جميع أنحاء العالم، الأساس نفسه: المعرفة بالتكنولوجيا، والحكم على المخاطر، واختبار السيطرة، والأدلة الدقيقة، والتقارير التي يمكن الدفاع عنها.

01 • الحياة المهنية في الشركة

كن محترفًا في GRC في الشركة

التقدم في أدوار GRC وتدقيق تكنولوجيا المعلومات ومخاطر تكنولوجيا المعلومات وضوابط تكنولوجيا المعلومات والامتثال داخل النظام المصرفي أو التكنولوجيا أو الاستشارات أو الاتصالات أو التكنولوجيا المالية أو التصنيع أو النظام البيئي الحكومي.

  • مهنة منظمة من المبتدئين إلى الخبراء
  • أدوار المستوى الأول أو الثاني أو الثالث
  • الفريق الدولي واللغة الإنجليزية التقنية
  • السيرة الذاتية، LinkedIn، الحالة وقصة المقابلة
تحقق من الرادار الوظيفي →
02 • مهنة مستقلة

تطوير أعمال التدقيق الخاصة بك

إجراء أعمال تدقيق وضمان مستقلة في تركيا وحول العالم بالكفاءة والخبرة والوثائق اللازمة والطريقة الصحيحة لتطوير الأعمال.

  • CISA وISO 27001 ومسارات التخصص ذات الصلة
  • خطة التدقيق والنطاق وأخذ العينات وإعداد التقارير
  • نهج العثور على العملاء وتقديم العروض وتسليم العمل
  • استكمال متطلبات السلطة والاستقلالية والشهادة
انظر الأساس الفني →
ما هو الفرق بين GRC Ustası؟

إن قراءة الكتاب الرسمي شيء، وتحويله إلى قصة تحكم حقيقية شيء آخر.

يمكن لأي شخص الوصول إلى المصادر الرسمية. التحدي الحقيقي هو؛ هو ترجمة لغة كثيفة وصارمة ومعقدة إلى نظام عمل ذي معنى. لا تزال البرامج الشاملة التي تتقدم باللغة التركية واللغة الأم والممارسات محدودة للغاية.

01

تبسيط المجمع

ترجمة التعريفات الصارمة إلى خريطة فكرية واضحة توضح سبب وجود المعيار.

02

تحويلها إلى قصة

يتحكم؛ انظر إليها كحالة حقيقية في سياق الشركة والأفراد والتكنولوجيا والمخاطر والقرار.

03

اجعلها دائمة عن طريق التقديم

تعلم بشكل أسرع وأكثر فعالية من خلال الأنشطة والمختبرات ومراجعة الأدلة وإيجاد الكتابة.

يعتمد معدل 97% على تعليقات المشاركين داخل البرنامج.

لماذا GRC Ustası؟

قم ببناء الأساس الفني والتفكير التدقيقي والقصة المهنية معًا.

01

مهارة عملية

سيناريوهات الشركة الحقيقية، والحالة الحقيقية، واختبار التحكم، والأدلة وإيجاد الكتابة.

02

التفكير في إثبات المستقبل

يتطلب نهج GRC الحكم البشري وتحديد أولويات المخاطر واستراتيجية العمل.

03

مسار CISA وISO

إنه ليس وعدًا بشهادة رسمية؛ أساس قوي ومنظور اختبار على الطريق إلى CISA وISO 27001.

04

بجانب 12 شهرا

6 أشهر من التدريب والممارسة المكثفة؛ تليها 6 أشهر من البحث عن عمل والمقابلة والدعم الوظيفي.

شهر 01-06التدريب والتطبيق الحقيقي

80 ساعة من التدريب والدروس المباشرة وتطبيق AWS والحالة الحقيقية واللغة الإنجليزية التقنية ومحفظة القصص.

→
الشهر 07-12دعم البحث عن وظيفة

يستمر تحسين السيرة الذاتية وLinkedIn واستراتيجية التقديم والتحضير للمقابلات والاجتماعات الفردية المخطط لها.

12 شهراتدريب 6 أشهردعم مهني لمدة 6 أشهرعمل فردي

يتم إجراء الاجتماعات الفردية عن طريق تحديد موعد وتوافر التقويم المتبادل؛ البرنامج لا يضمن التوظيف.

اتخذ الإجراء أولاً بشأن CISA

يمكنك الاستعداد للامتحان دون الانتظار لمدة خمس سنوات.

إن إجراء اختبار CISA ليس مثل الحصول على لقب CISA. بإمكانك أداء الامتحان دون استكمال شرط الخبرة، وإذا نجحت، يمكنك الدخول في الفترة التي ستكمل فيها تجربتك ببداية قوية.

01استعد الآن

حول طاقتك الشبابية وسرعة التعلم إلى التحضير للامتحانات.

02اجتياز الامتحان

اجعل علمك مرئيًا؛ لكن لا تستخدم تصنيف CISA الكامل حتى الآن.

03أكمل تجربتك

تقدم بطلب للحصول على الشهادة من خلال استكمال متطلبات الخبرة والتطبيق المعمول بها لدى ISACA.

تمييز مهم

وفقًا لـ ISACA، يمكن إجراء الاختبار دون إكمال التجربة. للحصول على شهادة CISA الكاملة، بالإضافة إلى النجاح في الامتحان، يجب إكمال خبرة العمل الصالحة والمتطلبات الرسمية الأخرى. نظرًا لوجود حد زمني للمرشحين الذين يجتازون الاختبار للتقدم للحصول على الشهادة، يجب دائمًا التحقق من الظروف الحالية من ISACA.

عرض شروط CISA الرسمية ↗
أساس التكنولوجيا

تعلم ليس فقط التشريعات، ولكن أيضًا التكنولوجيا التي تتحكم فيها.

ليس لحفظ التكوين؛ أن تكون قادراً على قراءة المخاطر والرقابة والأدلة بشكل صحيح.

البنية التحتية والتشغيل
LinuxWindowsشبكةأنظمة الشبكاتن.ج.Nginxلا أعرفDockerK8sKubernetes
السحابة والهوية
AWSAzureGoogle Cloudبطاقة تعريفEntra IDاسمActive Directoryأنا أكونالهوية والوصول
البيانات والتسجيل والضمان
دي.بي.PostgreSQLسجلالتسجيل وSIEMواجهة برمجة التطبيقاتأمان واجهة برمجة التطبيقاتت.ف.TerraformيذهبGitهذانسخة احتياطية
المدرب

يقوم بعض الأشخاص بفحص القائمة المرجعية وإلقاء نظرة على الورقة. يلتقط البعض أوضح الصور للمؤسسات من خلال النزول إلى التفاصيل الأكثر تقنية.

لقد فعلت هذا. أنا أعلمك هذا أيضا.

فولكان جولر 350+تم إجراء التدقيق
مدرب رئيسي لGRC

فولكان جولر

GRC • تدقيق تكنولوجيا المعلومات • الأمن السيبراني • مخاطر التكنولوجيا

ولد ونشأ في تركيا. بعد تعليمه في جامعة بيلكنت وجامعة سابانجي، أجرى دراسات أكاديمية في جامعة لوفين مع بارت برينيل، أحد الأكاديميين الرائدين في مجال الأمن السيبراني في العالم.

وقد عمل في عمليات تدقيق تكنولوجيا المعلومات في بنكين كبيرين في تركيا؛ وقام بدراسة الأمن السيبراني وبيئات المراقبة للشركات الصغيرة والمتوسطة في أكثر من 100 منطقة صناعية منظمة. أدار فرقًا في البنوك الخاصة في أوروبا. ساهم في تطوير أكثر من 30 محترفًا من دول مختلفة، بما في ذلك بلجيكا والتشيك وبلغاريا والولايات المتحدة الأمريكية والمملكة المتحدة.

وقد أجرى عمليات تدقيق للأمن السيبراني والتكنولوجيا في مناطق جغرافية مختلفة، بما في ذلك سنغافورة وهونغ كونغ والمنطقة المالية في نيويورك. واليوم، تقدم خدمات التحكم من المستوى الثاني في منطقة آسيا والمحيط الهادئ والولايات المتحدة الأمريكية. ما يتحدث عنه في هذا البرنامج ليس مجرد معايير؛ الفكرة الحقيقية للمخاطر والسيطرة التي يراها عبر الأنظمة والفرق والثقافات المختلفة.

شارة شهادة CISAشارة شهادة CISM
CISA • CISMمنظور الشهادة مقترنًا بالخبرة الحقيقية في التدقيق والإدارة.
CISACISMISO 27001تدقيق تكنولوجيا المعلوماتمخاطر التكنولوجياالأمن السيبرانيسحابأنا أكون
الخبرة المهنية

من الخدمات المصرفية إلى التكنولوجيا، ومن الأوساط الأكاديمية إلى صناعة الدفاع.

نماذج الأعمال المختلفة والبنى التحتية التكنولوجية وبيئات التحكم.

01 • تركيا

QNB فاينانس بنك

أساسيات تدقيق تكنولوجيا المعلومات ومخاطر التكنولوجيا والتفكير الرقابي في البيئة المصرفية.

→
02 • تركيا

جارانتي بي بي في ايه

العمل مع العمليات المصرفية واسعة النطاق وبيئات مراقبة الشركات.

→
03 • سري

شركات الصناعات الدفاعية

لا تتم مشاركة أسماء المؤسسات لأسباب تتعلق بالسرية.

→
04 • بلجيكا

عقيدة

الضوابط المالية والتكنولوجية وتقييم المخاطر في البيئات التنظيمية المختلفة.

→
05 • بلجيكا

كي بي سي

تدقيق تكنولوجيا المعلومات والأمن السيبراني ومنظور مخاطر التكنولوجيا في الخدمات المصرفية الدولية.

أعمالي المستقلة

تجربة التدقيق المستقلة التي اكتسبتها من خلال واجباتي في الشركة.

لقد حملت منظور الرقابة والتدقيق الذي اكتسبته في البنوك إلى بلدان وفرق مختلفة والنظام البيئي للإنتاج في تركيا.

🌍 دوليأعمالي المستقلة في الخارجبلدان مختلفة • فرق مختلفة • بيئات مراقبة مختلفة

مع فرق التكنولوجيا والخدمات المصرفية والضمان؛ دراسات احترافية تجمع بين التوقعات المحلية ومنهج الرقابة الدولي.

🏭 تركياعمليات التفتيش على المناطق الصناعية المنظمة والشركات الصغيرة والمتوسطةأكثر من 100 شركة صغيرة ومتوسطة • مناطق صناعية منظمة • خبرة ميدانية

فحص ميداني للأمن السيبراني والتكنولوجيا وبيئة التحكم لأكثر من 100 شركة صغيرة ومتوسطة في المناطق الصناعية المنظمة في تركيا.

تُستخدم الأسماء المؤسسية المعروضة فقط للإشارة إلى الخبرة المهنية السابقة لفولكان جولر. وهذا لا يعني أن المؤسسات ذات الصلة هي عملاء لبرنامج GRC Ustası أو تدعم أو ترعى أو تؤيد أو لديها أي شراكة تجارية مع برنامج GRC Ustası.

الخبرة العالمية والتركية

المدن والقطاعات التي أمارس فيها الأعمال

المدن التي نفّذت فيها أعمال تدقيق في البنوك والتأمين والصناعات الدفاعية والشركات الصغيرة والمتوسطة والتكنولوجيا، وأعمال رقابة الخط الثاني.

خريطة تجربة التدقيق المهني لفولكان جولر مدن في أوروبا وآسيا والولايات المتحدة وتشيلي وتركيا أمتلك فيها خبرة في تدقيق البنوك والتأمين والصناعات الدفاعية والشركات الصغيرة والمتوسطة ورقابة الخط الثاني.
الخبرة ليست مجرد نقطة على الخريطة

نقطة على الخريطة. إنه عالم مختلف تمامًا في التدقيق.

الطريقة التي تعمل بها المؤسسة في نيويورك تختلف عن الطريقة التي تعمل بها في سنغافورة. إن التوقعات في هونغ كونغ ليست مثل ثقافة السيطرة في أوروبا. إن هياكل الشركة في تركيا وآليات اتخاذ القرار في البيئة المصرفية البلجيكية ليست هي نفسها.

العمل في مناطق جغرافية مختلفة لا يوفر تجربة السفر فقط. إنه يعلمك أن ترى كيف يتم تقييم نفس المخاطر في الشركات والمديرين واللوائح والثقافات المختلفة.

القيمة الحقيقية لـ GRC تبدأ هنا: لا تحفظ إطار العمل، ولكن تكون قادرًا على قراءة مخاطر البيئة التي تتواجد فيها.
تدفق التدريب

من الأساسيات إلى قصة التدقيق الحقيقية في 80 ساعة.

فقط لا تتعلم. يرى. يفحص. البحث عن المخاطر. تحقق من الاختبار. جمع الأدلة. اكتب النتائج التي توصلت إليها. الدفاع.

0ساعة
0 الوحدة0+ التطبيق0+ حالة كبيرة0 محفظة القصة
يتعلم→يرى→سؤال→يتقدم→مخاطرة→يتحكم→شهادة→العثور على→قصة
01أساسيات الحوكمة والمخاطر والامتثالاكتشف كيف تفكر الشركة قبل الحديث عن المخاطر.10 ساعات · 14 دروس · 4 تطبيقات · 2 حالات+

ما سوف تتعلمه

الحكم مقابل الإدارةالأصول · التهديد · الضعفالمخاطر الكامنة والمتبقيةالاحتمالية والتأثيرالرغبة في المخاطرة والتسامحخيارات الاستجابة للمخاطرالمخاطر / السيطرة / صاحب الإصدار1LoD · 2LoD · 3LoDوقائي · كشفي · تصحيحيالضوابط اليدوية والآليةتصميم التحكم والفعاليةتأثير الأعمالمصفوفة المخاطرورشة عمل قياس المخاطر
💻 التطبيق

إنشاء جرد الأصول وسجل المخاطر لشركة التكنولوجيا المالية الوهمية؛ مع درجة الاحتمالية/التأثير.

🔎 حالة

ترجمة النتائج الفنية إلى لغة مخاطر الأعمال للإدارة والفوز بقصة المخاطرة الأولى.

02الشبكات وأنظمة التشغيلليس عليك تكوين جهاز التوجيه؛ عليك أن تعرف ما الذي تنظر إليه.10 ساعات · 14 دروس · 4 تطبيقات · 2 حالات+

ما سوف تتعلمه

TCP/IP · الشبكة المحلية · الشبكة الواسعةDNS DHCP NATالمنافذ والبروتوكولاتجدار الحماية · WAF · IDS/IPSالتقسيم · VLAN · VPNDMZ · الوكيل · موازن التحميلمؤسسة الثقة المعدومةWindowsServerLinuxالمستخدمون · المجموعات · الأذوناتالخدمات والعملياتActive Directory GPOالتصحيح والضعفقراءة مخطط الشبكة
💻 التطبيق

ابحث عن الأنظمة المهمة وحدود الثقة والأصول التي تواجه الإنترنت في مخطط شبكة شركتك.

🔎 حالة

"جدار الحماية قيد التشغيل، ولكن هل هناك خطر حقًا؟" قم بتقييم السياق وتأثير الأعمال في حالتك.

03السحابة وIAMمن لديه حق الوصول إلى ماذا ولماذا؟10 ساعات · 14 دروس · 5 تطبيقات · 2 حالات+

ما سوف تتعلمه

IaaS PaaS SaaSالمسؤولية المشتركةEC2 S3 RDS VPCCloudTrail · CloudWatchمستخدمو IAM · المجموعات · الأدوارالسياسات والامتيازات الأقلالجذر · MFA · الوصول المميزالنجار · المحرك · الغادرالتزويد وإلغاء التوفيرمراجعة الوصول و SoDحسابات الخدمة · الأسراربام · RBAC · ABACالتشفير وإدارة المفاتيحسحاب
💻 التطبيق

اقرأ السياسة، وابحث عن الأذونات الزائدة، والمستخدم غير النشط، واستثناءات MFA في بيئة AWS الخاضعة للرقابة.

🔎 حالة

الدفاع عن الحساب النشط للموظف السابق باعتباره مشكلة حوكمة، وليس ثغرة فنية.

04تدقيق وضوابط تكنولوجيا المعلوماتإن وجود عنصر التحكم ليس هو نفسه تشغيله.10 ساعات · 14 دروس · 5 تطبيقات · 3 حالات+

ما سوف تتعلمه

دورة حياة التدقيق والكونالتخطيط على أساس المخاطرالنطاق والهدفتجول والمقابلةموثوقية الأدلةالسكان وأخذ العيناتتقييم التصميمفعالية التشغيلالاستفسار · الملاحظة · التفتيشإعادة الأداءأوراق العمل ومسار التدقيقاستثناء وإيجادالسبب الجذري · 5 لماذاالتقرير والعلاج
💻 التطبيق

قم بتحويل السياسة وقائمة المستخدمين ولقطات الشاشة والتصدير والبريد الإلكتروني وأدلة التذاكر إلى ملفات اختبار.

🔎 حالة

الدفاع عن نتيجة الخلاف مع الإدارة باستخدام لغة الأدلة والمخاطر.

05الأيزو 27001 وCISAحفظ الشهادة؛ افهم سبب وجود المعيار.10 ساعات · 14 دروس · 4 تطبيقات · 2 حالات+

ما سوف تتعلمه

نطاق ISMS والسياقالأطراف المهتمةقيادةتقييم المخاطر والعلاجبيان الانطباقالتدقيق الداخليمراجعة الإدارةالإجراءات التصحيحيةمجموعات المراقبة في الملحق أرسم خرائط التحكمأدلة التدقيقعدم المطابقة الرئيسية/الثانويةمجالات CISAعقلية المدقق وأفضل إجابة
💻 التطبيق

قم بإعداد تقييم الفجوات ISO 27001 وملخص الإدارة لشركة SaaS الصغيرة.

🔎 حالة

المخاطرة أم السيطرة أولاً؟ ماذا يفعل المدقق وأين يقف؟

06الأمن السيبراني GRCانظر مشكلة الإدارة وراء الأحداث الفنية.10 ساعات · 14 دروس · 4 تطبيقات · 3 حالات+

ما سوف تتعلمه

NIST CSF CIS COBITرسم خرائط الإطارحوكمة الضعفالاستجابة للحادثSOC · SIEM · التسجيلEDR · DLP · التشفيرالنسخ الاحتياطي والتعافي من الكوارثBCP · RTO · RPOمخاطر الطرف الثالثالعناية الواجبة للبائعسوك 1 / سوك 2قراءة تقرير pentestمؤشرات الأداء الرئيسية · مؤشر الأداء الرئيسيتقارير المجلس
💻 التطبيق

قم بتحديث تقييم المخاطر الخاص بك مع كل دليل جديد في حالة برامج الفدية.

🔎 حالة

هناك نسخة احتياطية. لم يكن هناك اختبار استعادة لمدة 14 شهرا. تصميم منفصل عن الفعالية.

08اللغة الإنجليزية الفنية والوظيفيةالمعرفة ليست كافية؛ يجب أن تكون قادرًا على قول ما تعرفه.10 ساعات · 14 دروس · 4 تطبيقات · 2 حالات+

ما سوف تتعلمه

التدقيق والمفردات GRCطلب الأدلة عبر البريد الإلكترونيالعثور على الكتابةالجلسة الافتتاحية / الختاميةمناقشة المخاطرتحدي أصحاب المصلحةالاتصالات التنفيذيةGRC وتدقيق السيرة الذاتيةتحسين لينكد إنطريقة ستارالمقابلة السلوكيةمقابلة فنيةمقابلة وهميةخارطة طريق CISA وISO
💻 التطبيق

نقل حالات المعسكر التدريبي بشكل صحيح إلى السيرة الذاتية؛ كتابة طلب الأدلة والعثور على النص.

🔎 حالة

دافع عن قصص IAM والسحابة والمخاطر في مقابلة وهمية.

قد تمنحك الشهادة مقابلة.
يمكن لدائرتك المهنية أن تقدمك إلى الشخص المناسب.
لكن قصصك هي التي تمنحك الوظيفة.

تم تصميم هذا البرنامج ليعطيك تلك القصص. يمكنك أيضًا تحسين بيئتك المهنية من خلال الانضمام مجانًا إلى مجتمع GRC Ustası Skool، والذي يضم مديرين في الصناعة.

تحقق من مجتمع Skool →
كيف يعمل البرنامج؟

في اليوم الذي تدخل فيه البرنامج، فأنت لست طالبًا، بل جزءًا من الفريق.

أنت لا تشاهد المحاضرات لمدة 80 ساعة فقط. يتم منحك الأنظمة والحسابات والحالات والمسؤوليات.

📝01 · التسجيل

يتم إنشاء ملف التعريف الشخصي الخاص بك.

☁️02 · البيئة

تم إعداد AWS ومجالات التطبيق.

🗺️03 · خارطة الطريق

يستقر في تقويم 80 ساعة.

🎓04 · الدرس

تتعلم هذا المفهوم.

🚨05 · الحادث

حدث خطأ ما.

🔎06 · القضية

أنت تشك في المعلومات المفقودة.

💻07 · التطبيق

يمكنك التحقق من ذلك في النظام.

🧠08 · القرار

أنت تزن المخاطر والتأثير.

📋09 · أعمال التدقيق

أنت تنتج الأدلة والنتائج.

⚔️10 · الدفاع

أنت تدافع عن اكتشافك.

✅11 · الاختبار والواجبات المنزلية

أنت تختبر عزمك.

🏆12 · القصة

لقد فزت بالقصة المهنية.

محفظة القصة

يمكنك إضافة قصص إلى سيرتك الذاتية، وليس سطورًا.

كل قضية كبرى؛ إنها تتحول إلى قصة مهنية حيث يمكنك إظهار قراراتك وأدلتك ونتائجك.

☁️نوفابنك

AWS IAM اللامركزية

تم اكتشاف امتيازات الدور القديم ✓

تحليل مخاطر الامتياز ✓

دافعت خطة التصحيح ✓

🔄إكسيرتبانك

نقل بيانات الطرف الثالث

تم تعيين تدفق البيانات ✓

تم اختبار ضوابط المورد ✓

مخاطر النقل متدرجة ✓

🏢تأمين زيوغما

إدارة الحركة والهجرة

تم فحص خطة الهجرة وتبعياتها ✓

تم اختبار سيناريو الانقطاع ✓

تمت كتابة نتائج المرحلة الانتقالية ✓

💾تقنية مافيكير

النسخ الاحتياطي والاسترداد

تمت مراجعة أدلة الاسترداد ✓

تم العثور على ثغرة أمنية في التصميم ✓

تصنيف المخاطر ✓

أسماء الشركات مجهولة المصدر لحالات التدريب؛ السيناريوهات مقتبسة من مشاكل التحكم الحقيقية.

شهادة إتمام الماجستير في GRC

أكمل البرنامج.
اجعل كفاءتك مرئية.

شهادة إتمام يمكن التحقق منها للمشاركين الذين أكملوا متطلبات التدريب والمختبر والتقييم النهائي.

  • التقييم النهائي على أساس السيناريو
  • الانتهاء من المختبر والحالة الحقيقية
  • Minimum 30 COE eğitim kredisi
  • التحقق من الشهادة عبر الإنترنت

GRC Ustası هي شهادة الإنجاز؛ ISACA ليست شهادة CISA/CISM أو شهادة ISO معتمدة.

شهادة الإنجازرقم GRC-2026-0001

هذه الشهادة

اسم المشارك

برنامج تدريبي مكثف لمدة 80 ساعة لقسم GRC وتدقيق تكنولوجيا المعلومات وضوابط تكنولوجيا المعلومات ويشير إلى أن البرنامج قد أكمل متطلباته التدريبية والمختبرية والتقييمية.

GRCتدقيق تكنولوجيا المعلوماتضوابط تكنولوجيا المعلوماتISO 27001
مدير البرنامج
GRC Ustası
زمعرف يمكن التحقق منه
grcustasi.com
مسودة الصورة • معلومات المشارك هي مثال
استثمر في حياتك المهنية

برنامج تدريب مكثف لـ GRC Ustası لمدة 80 ساعة

حول معالجة البيانات في هذا النموذج إشعار البيانات الشخصية (تركيا — KVKK) و سياسة الخصوصية.

الدفع المسبق89.999 TL
تأكد مما تعرفه قبل الانضماملا يتم جمع معلومات السجل الجنائي هنا. في بعض المناصب، قد يتم إجراء فحوصات الخلفية اعتمادًا على المؤسسة والتشريعات؛ والنتيجة ليست تلقائية.

لا يضمن البرنامج الحصول على وظيفة أو دخل أو امتحان شهادة أو مهنة في الخارج.

برامج المعسكر التدريبي الرئيسي لـ GRC

اختر المسار الوظيفي الخاص بك

ما هو المسار الذي تريد أن تسلكه في مسيرتك المهنية في مجال الأمن السيبراني؟ اختر CISA للتدقيق وخبرة GRC، وCISM للإدارة والقيادة الأمنية.

متخصصون → CISAيدير → سيزم
طريق التدقيق

CISA → مدقق / خبير GRC

المعسكر التدريبي CISA

IT Audit • GRC • Technology Risk

برنامج وظيفي شامل لأولئك الذين يرغبون في التخصص في تدقيق تكنولوجيا المعلومات، والمركز العالمي للأبحاث، ومخاطر التكنولوجيا والتحكم فيها. انتقل بشكل شامل من الإعداد لامتحان CISA إلى حالات التدقيق الواقعية والمحاكاة للتوظيف.

لقد تم تصميمه لإعدادك ليس فقط للشهادة ولكن أيضًا للقصة المهنية التي سترويها عند دخولك للمقابلة.

  • معسكر تدريبي لأكثر من 40 ساعة
  • بنك الأسئلة الذي يحتوي على أكثر من 5000 سؤال
  • حالات التدقيق الواقعي
  • مجموعات الحالة والمختبر والاختبار والامتحان
  • دروس حية
  • اجتماعات فردية
  • تدريب لمدة 6 أشهر
  • +6 أشهر من التوظيف والدعم الوظيفي

تم تصميم جميع أسماء الحالات والمؤسسات للأغراض التعليمية. وليس لها أي صلة أو مشاركة مع مؤسسات حقيقية.

رحلة 12 شهراتدريب لمدة 6 أشهر + دعم لمدة 6 أشهر في العثور على وظيفة
89.999 TLرسوم البرنامج لمرة واحدة

حول معالجة البيانات في هذا النموذج إشعار البيانات الشخصية (تركيا — KVKK) و سياسة الخصوصية.

مسار الإدارة

CISM → مسار المشرف/CISO

المعسكر التدريبي لـ CISM

Security Management • GRC Leadership • CISO Path

برنامج شامل للمحترفين الذين يريدون أن يصبحوا مديرين للأمن السيبراني، أو ينقلوا حياتهم المهنية الحالية إلى مستوى الإدارة، أو يتابعوا مسار CISO في المستقبل.

  • معسكر تدريبي لأكثر من 40 ساعة
  • بنك الأسئلة الذي يحتوي على أكثر من 5000 سؤال
  • حالات الإدارة وGRC
  • الاختبارات والامتحانات التجريبية
  • دروس حية
  • اجتماعات فردية
  • تدريب لمدة 6 أشهر
  • +6 أشهر من التوظيف والدعم الوظيفي
رحلة 12 شهراتدريب لمدة 6 أشهر + دعم لمدة 6 أشهر في العثور على وظيفة
89.999 TLرسوم البرنامج لمرة واحدة

حول معالجة البيانات في هذا النموذج إشعار البيانات الشخصية (تركيا — KVKK) و سياسة الخصوصية.

المعسكر التدريبي للأمن السيبراني OT

من العالم الرقمي إلى الأنظمة المادية: تعرف على التأثير الحقيقي للأمن السيبراني.

فحص أنظمة التحكم الصناعية وبيئات الإنتاج وشبكات التكنولوجيا التشغيلية والبنى التحتية الحيوية من منظور الأمن وإدارة المخاطر.

برنامج شامل يتضمن 150 ساعة من التعلم و150 ساعة من الأنشطة العملية مع نموذج دراسة فردي لمدة 12 شهرًا.

119.999 TL

12 شهرًا | 150 ساعة تعلّم | 150 ساعة تطبيق عملي | تدريب فردي

تحقق من المعسكر التدريبي لأمن OT

توفر البرامج الدعم التعليمي والمهني؛ لا يضمن الفحص أو الشهادة أو التوظيف.

الأسئلة المتداولة

دعونا نوضح الأسئلة التي تدور في ذهنك.

إجابات واضحة حول البرنامج ومسار CISA وISO 27001 ووتيرة الدراسة والدعم الوظيفي.

ليس لدي خلفية تقنية، هل يمكنني الانضمام؟

نعم. ويضع البرنامج أسس الشبكات ونظام التشغيل والحوسبة السحابية وإدارة الوصول في سياق الأعمال. الهدف ليس أن تجعلك مطور برامج؛ لتدريب خبير GRC (GRC) الذي يمكنه فهم التكنولوجيا التي تتحكم فيها.

هل هذا تدريب على اختبار الاختراق؟

لا، فبدلاً من إجراء اختبار الاختراق، ستتعلم كيفية فهم مخاطر التكنولوجيا واختبار الضوابط وجمع الأدلة وكتابة النتائج وإبلاغ تأثير الأعمال.

هل يجب علي الانتظار لمدة خمس سنوات لإجراء اختبار CISA؟

لا. تنص ISACA بوضوح على أن الأشخاص الذين لم يستوفوا بعد متطلبات الخبرة يمكنهم أيضًا إجراء اختبار CISA. ومع ذلك، فإن اجتياز الاختبار بمفردك لا يؤهلك لاستخدام تصنيف CISA الكامل؛ يجب أيضًا إكمال الخبرة والمتطلبات الرسمية الأخرى المطبقة على طلب الشهادة.

إذا اجتزت اختبار CISA، هل يمكنني أن أقول على الفور "أنا معتمد من CISA"؟

لا، العبارة الصحيحة هي الإشارة إلى اجتيازك للامتحان. لا يمكن استخدام تصنيف CISA الكامل إلا بعد اكتمال خبرة ISACA وتطبيقها وأخلاقياتها ومتطلبات الشهادات الأخرى والموافقة على الطلب.

ماذا يقدم البرنامج نحو CISA وISO 27001؟

فهو يضع الأساس للتفكير في التدقيق، والمخاطر، والرقابة، والأدلة، وإعداد التقارير؛ يساعدك على فهم نهج اختبار CISA ومنطق التدقيق ISO 27001. يتم إصدار شهادة إتمام برنامج GRC Ustası؛ لا يتم إصدار شهادة ISACA CISA أو شهادة ISO 27001 المعتمدة مباشرة.

إلى متى يستمر الدعم التعليمي والمهني؟

يتم تنفيذ التدريب والممارسات الحقيقية في الأشهر الستة الأولى. وفي الأشهر الستة التالية، يستمر دعم البحث عن عمل من خلال السيرة الذاتية وLinkedIn واستراتيجية التقديم والتحضير للمقابلة والاجتماعات الفردية المخطط لها.

ماذا يحدث إذا فاتني الفصول الدراسية؟

يمكنك الوصول إلى المحتوى مدى الحياة. يوصى بالمتابعة المنتظمة لتحقيق أقصى استفادة من المشاركة المباشرة والتنفيذ والتعليقات.

هل يمكنني المشاركة إذا كانت لغتي الإنجليزية غير كافية؟

يمكنك الانضمام؛ لكن اللغة الإنجليزية مهمة للمعايير والوثائق الفنية والفرق الدولية. يقدم البرنامج منهجًا تدريجيًا حيث يمكنك فهم اللغة التركية والعمل باللغة الإنجليزية الفنية.

هل يوفر البرنامج ضمان وظيفي؟

لا. يوفر التدريب والتنفيذ والرؤية ودعم البحث عن وظيفة؛ ولا يضمن التوظيف أو زيادة الدخل أو النجاح في الامتحان أو الشهادة.

هل هناك استرداد؟

حقوقك القانونية في السحب واسترداد الأموال محفوظة. ويتم تقييم الشروط حسب نوع الخدمة والأداء. معلومات السحب والإلغاء واسترداد الأموال.

مشكلة أخرى؟اكتب لنا مباشرة؛ دعونا نجيب في أقرب وقت ممكن.
volkan@grcustasi.com
التعاون بين الشركات

كن شريكًا رئيسيًا لـ GRC

إذا كانت هناك شركات في منطقتك تحتاج إلى دعم GRC أو تدقيق تكنولوجيا المعلومات أو ISO 27001، فلنعمل معًا. فرصة عمولة تصل إلى 50% للوظائف التي تتحول إلى مبيعات، حسب هيكل الاتفاقية؛ فرصة التعاون القائم على المشروع للمحترفين.

تحقق من برنامج الشركاء →
TR
Dil / Language