1- المقدمة

أصبحت ضوابط تقنية المعلومات عنصرًا حاسمًا في تحقيق الكفاءة التشغيلية، إدارة المخاطر، والامتثال التنظيمي في المؤسسات الحديثة. ويُعد إطار عمل COBIT (Control Objectives for Information and Related Technologies) الذي تُصدره مؤسسة ISACA أحد أهم الأطر العالمية في <strongحوكمة تقنية المعلومات وإدارتها بشكل استراتيجي. تهدف هذه الدورة إلى تمكين مدراء تقنية المعلومات، مدققي الأنظمة، ومشرفي الأداء من فهم واستخدام <strongمبادئ وأهداف ضوابط تقنية المعلومات وفق منهج COBIT Foundation، لربط التكنولوجيا بأهداف المؤسسة وتحقيق التميز المؤسسي.

2- نبذة عن الدورة

الدورة بعنوان “ضوابط تقنية المعلومات والتقنيات المتعلقة بها: COBIT Foundation” هي برنامج تدريبي معتمد يُعدّ المشاركين للحصول على شهادة COBIT 2019 Foundation الصادرة عن ISACA. تستند الدورة إلى أحدث إصدار من الإطار (COBIT 2019)، وتدمج بين النظرية والتطبيق العملي. من خلال دراسات حالة واقعية، ورش عمل مباشرة، وتحليل نضج العمليات، يتعلم المشاركون كيفية <strongتقييم حوكمة تقنية المعلومات، تصميم ضوابط فعّالة، وتحسين الأداء المؤسسي باستخدام نموذج عالمي معترف به دوليًا.

3- محاور الدورة

• 🎯 مقدمة إلى حوكمة تقنية المعلومات: لماذا تحتاج المؤسسة إلى حوكمة IT؟
• 📚 نظرة عامة على إطار COBIT:
  • 🔹 تاريخ تطور COBIT (من 4 إلى 2019)
  • 🔹 الفرق بين الحوكمة والإدارة
  • 🔹 العلاقة مع أطر عمل أخرى مثل ITIL، ISO/IEC 27001، وPMBOK
• 📊 نموذج حوكمة COBIT 2019:
  • 🔹 الأبعاد الاستراتيجية: مبادئ التصميم، نظام الحوكمة
  • 🔹 مكوّنات النموذج: مبادئ، سياسات، ضوابط، وعمليات
  • 🔹 أهداف الحوكمة والإدارة: 40 عملية مقسمة إلى دومينات
• 🔄 دومينات عمليات COBIT:
  • 🔹 ALIGN: محاذاة أهداف IT مع استراتيجية المؤسسة
  • 🔹 BUILD: تطوير وصيانة الحلول والخدمات
  • 🔹 DELIVER: تشغيل الخدمات وضمان الجودة
  • 🔹 MONITOR: مراقبة الأداء والامتثال
• 📈 تصميم إطار حوكمة مخصص (Design Guide):
  • 🔹 تحديد سياق المؤسسة والأولويات
  • 🔹 اختيار الدومينات المناسبة
  • 🔹 تخصيص الضوابط حسب الحاجة
• 🔍 تقييم نضج العمليات (Process Assessment Model):
  • 🔹 مستويات النضج (0 إلى 5)
  • 🔹 أدوات قياس الأداء (Performance Metrics)
  • 🔹 تحديد فجوات التحسين
• 🛡️ إدارة المخاطر والامتثال:
  • 🔹 ربط ضوابط COBIT بإدارة المخاطر
  • 🔹 تحقيق الامتثال للمعايير الوطنية (مثل NCA) والدولية
  • 🔹 استخدام COBIT لتقوية أنظمة الرقابة الداخلية
• 🌱 حالات دراسة واقعية: كيف طبقت جهة حكومية COBIT لتحسين إدارة البنية التحتية؟ + تحليل شركة حققت امتثالاً كاملاً بعد تطبيق الإطار.

4- أهداف الدورة

• 🎯 فهم أهمية حوكمة تقنية المعلومات في المؤسسة.
• 📚 التعرف على إطار COBIT 2019 وأهدافه الاستراتيجية.
• 📊 فهم الفرق بين الحوكمة والإدارة في سياق IT.
• 🔄 تحليل دومينات العمليات الأربع الرئيسية.
• 📈 تقييم نضج عمليات تقنية المعلومات.
• 🔍 تصميم إطار حوكمة مخصص حسب احتياجات المؤسسة.
• 🛡️ ربط ضوابط COBIT بإدارة المخاطر والامتثال.
• 🌱 بناء نظام حوكمة IT فعّال ومستدام.

5- مميزات الدورة

• 💡 منهجية معتمدة من ISACA و internationally recognized.
• 📊 أدوات عملية: نماذج تقييم نضج، قوالب تخطيط حوكمة، دليل “COBIT Foundation”.
• 🎯 ورش عمل: تقييم عملية IT + تصميم ضوابط + محاكاة امتحان COBIT.
• 👥 دراسات حالة من جهات حكومية وشركات عالمية نجحت في تطبيق COBIT.
• 👨‍🏫 مدرب معتمد من ISACA (Certified COBIT Trainer).
• 📄 مواد تدريبية شاملة قابلة للتعديل (PDF، PPT، ملفات تقييم).
• 🔄 تركيز على تطبيقات واقعية تُحدث فرقًا في مستوى الحوكمة.

6- الفئة المستهدفة

• مدراء تقنية المعلومات، الأمن السيبراني، والبنية التحتية.
• مدققو الحسابات الداخليون، أخصائيو الرقابة، والامتثال.
• موظفو HSE، التميز المؤسسي، والتخطيط الاستراتيجي.
• جميع من يُشارك في حوكمة أو إدارة تقنية المعلومات.

7- مخرجات التدريب

• 🎯 فهم عميق لأهمية حوكمة IT.
• 📚 تحليل إطار COBIT 2019 بدقة.
• 📊 تقييم نضج العمليات التقنية.
• 🔄 تصميم ضوابط حوكمة فعّالة.
• 📈 دعم اتخاذ القرار بالاعتماد على بيانات النضج.
• 🔍 تحقيق الامتثال للمعايير.
• 🛡️ تحسين كفاءة إدارة تقنية المعلومات.
• 🌱 الاستعداد للحصول على شهادة COBIT Foundation.

8- التقييم القبلي والبعدي

• التقييم القبلي: اختبار قصير يقيس مستوى المعرفة بحوكمة IT، مع تحليل لنظام غير مُحكم.
• التقييم البعدي: اختبار تطبيقي على نموذج COBIT + مشروع تقييم نضج + استبيان رضا.