٠٢ · التوعية

# التوعية والتدريب في الأمن السيبراني

موظفون وأصحاب مصلحة يفهمون المخاطر السيبرانية وأفضل الممارسات، فتقل الحوادث الناتجة عن الأخطاء البشرية.

## ما تشمله الخدمة

### برامج تدريب الموظفين

- برامج مصممة لكل المستويات، من مستخدمي الأعمال إلى فرق تقنية المعلومات.
- التصيد، وكلمات المرور، والهندسة الاجتماعية، وحماية البيانات، والتصفح الآمن.
- محتوى يُحدَّث مع تطور التهديدات.

### محاكاة التصيد واختباره

- حملات محاكاة تقيس مدى قابلية الموظفين للوقوع في التصيد.
- تقارير مفصلة بتوصيات قابلة للتنفيذ.
- تدريب متابعة موجه لمن وقعوا في المحاكاة.

### توعية التنفيذيين ومجالس الإدارة

إحاطات وورش عمل للمديرين التنفيذيين وأعضاء مجالس الإدارة حول الحوكمة والمخاطر ومسؤولياتهم في الأمن السيبراني.

### الأمن للعاملين عن بُعد

- تأمين الشبكات المنزلية والأجهزة الشخصية.
- ممارسات آمنة ومتوافقة للعمل عن بُعد.

### التحضير للشهادات المتخصصة

تدريب معمق بقيادة مدرب أو في مقر العمل، ودورات أساسيات الأمن السيبراني، وتطبيق أطر مثل NIST وضوابط الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي.

- CISSP
- CISA
- CISM
- GCCC
- CDPSE
- CRISC
- CCSP
- CCSK
- ISO 27001 Lead Auditor

## لماذا يفشل التدريب التقليدي

جلسة سنوية طويلة ينقر الناس خلالها دون قراءة، ومحتوى عام لا علاقة له بالحياة المحلية، ولوم عند الخطأ، وغياب قياس السلوك الفعلي. اقرأ المزيد في مقالنا عن تدريب التوعية الذي يغيّر السلوك فعلاً.

## نهجنا

- **قصير ومتكرر:** محتوى من دقائق معدودة يُقدَّم كثيراً ليتذكره الناس.
- **محلي وواقعي:** سيناريوهات من الحياة في السعودية: رسائل أبشر أو توكلنا أو البنوك المزيفة، وإشعارات التوصيل، ورسائل الخدمات الحكومية المزيفة.
- **بلغتين:** كل المحتوى بالعربية والإنجليزية.
- **ثقافة إيجابية:** نكافئ من يبلّغ عن الرسائل المريبة بدلاً من معاقبة الأخطاء.
- **قابل للقياس:** نتابع السلوك بمرور الوقت لترى التحسن الفعلي.

## تدريب لكل دور

- **التنفيذيون:** التصيد الموجه للقيادات واحتيال الرئيس التنفيذي والتزييف العميق بالصوت والفيديو.
- **المالية:** اختراق البريد الإلكتروني للأعمال والفواتير المزيفة.
- **الموارد البشرية:** السير الذاتية المزيفة الحاملة لبرمجيات خبيثة، والتعامل مع البيانات الشخصية.
- **تقنية المعلومات والمطورون:** البرمجة الآمنة والوصول المميز.
- **خدمة العملاء:** الهندسة الاجتماعية عبر الهاتف.

## المقاييس التي نقدمها

- **نسبة الإبلاغ:** عدد من يبلّغون عن رسالة مريبة. وهي أهم رقم.
- **نسبة القابلية للتصيد:** عدد من ينقرون على المحاكاة.
- **زمن الإبلاغ:** سرعة وصول أول بلاغ.
- **من ينقرون مراراً:** من يحتاج إلى دعم إضافي.

## لماذا سايبرت

### من الرياض إلى الخليج

مقرنا الرئيسي في الرياض، ونعمل مع المؤسسات في أنحاء المملكة العربية السعودية ومنطقة الخليج.

### مستشارون معتمدون

يحمل فريقنا شهادات CISA وCISM وCRISC وCGEIT وCDPSE وCCSP وCCSK وCOBIT وISO 27001 Lead Auditor وغيرها.

### جاهزية تنظيمية

نعمل يومياً مع أطر الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي إلى جانب ISO وNIST وPCI-DSS، لتتوافق ضوابطك مع ما يتوقعه المدققون.

### تغطية متكاملة

ست خدمات مترابطة، من الاستراتيجية والتوعية إلى الاختبار والعمليات والسحابة والتقنية.

## الأسئلة الشائعة

### ما الموضوعات التي يغطيها برنامج التوعية؟

التصيد الاحتيالي، وإدارة كلمات المرور، والهندسة الاجتماعية، وحماية البيانات، والتصفح الآمن، بمحتوى مخصص لمستخدمي الأعمال وفرق تقنية المعلومات يُحدَّث مع تغير التهديدات.

### هل تنفذون محاكاة للتصيد الاحتيالي؟

نعم. ننفذ حملات تصيد محاكاة، ونرفع تقارير عن استجابة الموظفين، ونقدم تدريب متابعة موجهاً لمن وقعوا فيها.

### ما الشهادات التي يمكنكم تجهيز فريقنا لها؟

CISSP وCISA وCISM وGCCC وCDPSE وCRISC وCCSP وCCSK وISO 27001 Lead Auditor، بتدريب بقيادة مدرب أو في مقر العمل.

### كم مرة يجب تدريب الموظفين؟

التدريب القصير الشهري أو الربعي مع محاكاة تصيد منتظمة أفضل بكثير من جلسة واحدة في السنة.

### هل تزعج محاكاة التصيد الموظفين؟

لا حين تُدار جيداً. نشرح البرنامج بوضوح، ولا نُحرج أحداً، ونركز على التعلم.

### هل يستوفي التدريب متطلبات الهيئة والبنك المركزي؟

نعم. تشترط الضوابط الأساسية برنامج توعية وتدريب لجميع الموظفين، ويشترط إطار البنك المركزي التوعية للموظفين وتدريباً متخصصاً للأدوار الرئيسية. وتوفر تقاريرنا أدلة التدقيق.

## خدمات ذات صلة

## هل أنت مستعد لحماية أعمالك؟

احجز استشارتك الأمنية المجانية اليوم.

---

Canonical page: https://cybrt.sa/ar/services/security-awareness-training/
Guide for AI agents: https://cybrt.sa/llms.txt