تدريب مجالس الإدارة
متطلبات تدريب مجالس الإدارة وفق DORA: شرح المادة 5(4)
ما الذي يحتاج المديرون إلى تعلّمه، ومتى يراجعونه، وكيف يربطون سجل التدريب بقرارات مبنية على المعرفة.
12 دقيقة قراءةاقرأ الدليل
قيادة القطاع المالي · DORA
تدريب DORA على الأمن السيبراني للإدارة التنفيذية ومجالس الإدارة
قانون المرونة التشغيلية الرقمية، المادتان 5(4) و13(6)
تدريب DORA لأعضاء مجالس الإدارة والمديرين التنفيذيين، وفق وتيرة كل متعلم. تدرّب على اتخاذ القرارات المتعلقة بانقطاع الخدمات واستعادتها والموردين، مع تقارير تتيح لشركتك متابعة إتمام التدريب.
تقريبًا 3 ساعات8 وحداتلا يشترط وجود خلفية تقنية.
بعد إكمال هذه الدورة، سيتمكن المتعلمون من…
المهارات التي سيكتسبها المتعلمون
- اطرح أسئلة مستنيرة حول مخاطر تكنولوجيا المعلومات والاتصالات، والمرونة في تقديم الخدمات، والأدلة التي تدعم تقارير الإدارة.
- تقييم الجاهزية للتعافي، والاعتماد على المورّدين الحيويين، وأولويات الاستثمار.
- اتخاذ قرارات الإشراف وتوثيقها، مع التمييز بين المهام التقنية المفوّضة ومسؤولية الإدارة.
المزايا التي تعود على شركتك
- تمكين القيادات من تمحيص التقارير المطمئنة ومتابعة المخاطر غير المعالجة حتى تنفيذ إجراءات لها مسؤولون واضحون.
- يمكن لمناقشات مجلس الإدارة ربط الإنفاق على الأمن السيبراني وأولويات التعافي بالخدمات المالية الهامة.
محتويات الدورة التدريبية
ثماني وحدات. قرارات تستطيع تبريرها.
8 دروسالصوت0.9 ساعة
خصّص نحو ثلاث ساعات للقراءة والشرائح المصحوبة بالسرد الصوتي والتمارين والتقييم. ثماني وحدات تتعلمها وفق وتيرتك الخاصة. هذا تقدير لوقت الدراسة، وليس ثلاث ساعات من الفيديو.
تتوفر نصوص الدورة والتقييم والشرائح المصحوبة بالسرد الصوتي بالإنجليزية والبلغارية والألمانية والفرنسية والإيطالية والإسبانية والبولندية والرومانية والهولندية.
تصفّح محتويات الدورة. افتح أي قسم للاطلاع على دروسه وموضوعاته.
عدد الدروس المعروضة: 8
01مسؤوليات مجالس الإدارة والمديرين التنفيذيين وفق DORA
6 شرائح
ميز بين مسؤولية مجلس الإدارة والمهام المفوضة لفِرق الأمن وتكنولوجيا المعلومات وإدارة المخاطر.
رابط هذا الدرس02فهم مخاطر تكنولوجيا المعلومات والاتصالات
6 شرائح
قيّم كيف تؤثر الهجمات والانقطاعات وتلف البيانات والتغييرات الفاشلة على الخدمات المالية.
رابط هذا الدرس03شهية المخاطر والتقارير والاستثمار
04استمرارية الأعمال والتعافي
6 شرائح
مراجعة أولويات الخدمات وافتراضات التعافي وجاهزية النسخ الاحتياطية وأدلة الاختبارات.
رابط هذا الدرس05تصعيد الحوادث وقرارات الإدارة التنفيذية
06الاعتماد على الأطراف الخارجية والخدمات السحابية
6 شرائح
تقييم مخاطر التركز والتعاقد من الباطن والضمانات التعاقدية وإمكانية الخروج من العلاقة مع المورّد.
رابط هذا الدرس07الاختبارات والتدقيق والإجراءات التصحيحية
6 شرائح
تفسير النتائج، ومساءلة المسؤولين عن المعالجات المتأخرة، والتمييز بين التزامات الاختبار.
رابط هذا الدرس08سيناريو للقيادات وتقييم ختامي
لا توجد دروس تطابق بحثك. جرّب موضوعًا آخر أو امسح البحث.
اختبار المعرفة
16 سؤالًا · درجة النجاح 80%
نموذج تعليمي متاح للجميع · دون تسجيل دخول
عادت منصة المدفوعات للعمل. هل استئناف الخدمة آمن؟
تمرين افتراضي أصلي يوضح أسلوب التعلم عبر القرارات والتغذية الراجعة. أنت تترأس لجنة المخاطر في شركة مدفوعات. وفي الساعة 10:15، يطلب فريق الاستجابة للحادث اتخاذ قرار.
- 09:00 — يتسبب انقطاع في الخدمة السحابية بتوقف معالجة المدفوعات. لا يزال بإمكان العملاء إرسال أوامر الدفع، التي تُضاف إلى قائمة الانتظار.
- 10:00 — يستعيد المورد تشغيل المنصة ويعلن أنها تعمل بصورة طبيعية. لم يتحقق فريق العمليات بعد مما إذا كانت المدفوعات في قائمة الانتظار قد عولجت مرة واحدة أو مرتين أو لم تُعالج أصلًا.
- 10:15 — الموعد النهائي التالي للتسوية هو الساعة 11:00. يستطيع فريق العمليات إتمام المطابقة بحلول 10:40. قد يتيح الاستئناف الآن الالتزام بالموعد، لكنه قد يؤدي إلى مدفوعات مكررة أو مفقودة.
ما الذي تسمح به الآن؟
اختر إجراءً لعرض التغذية الراجعة. فكّر في الضرر المحتمل للعملاء، وما لا يزال مجهولًا، ومن يجب أن يقدم الأدلة.
استئناف الخدمة فورًا لأن المورد يعلن أن المنصة تعمل بصورة طبيعية.
هذا الاختيار يعتبر حالة البنية التحتية دليلًا على صحة المدفوعات، وهي ليست كذلك. اطلب من العمليات مطابقة قائمة الانتظار قبل استئناف المعالجة المعتادة؛ فإشعار المورد باستعادة الخدمة لا يحسم هذه المسألة.
إبقاء المعالجة متوقفة، وطلب المطابقة، ومراجعة القرار عند الساعة 10:40.
هذا هو الخيار الأقوى في ضوء الوقائع المتاحة. حدّد المسؤول في فريق العمليات والأدلة اللازمة للاستئناف، واطلب تحديثًا عن الأثر على العملاء. وثّق خطر تفويت موعد التسوية، وارفع أي قرار يتجاوز صلاحيتك إلى الجهة المختصة. للتوقف تكاليف أيضًا؛ راجعه في الوقت المتفق عليه.
إبقاء جميع الخدمات مغلقة حتى يقدم المورد تقريره النهائي عن السبب الجذري للحادث.
قد يستغرق التقرير النهائي أيامًا. وهو ليس تلقائيًا شرطًا لاستئناف الخدمة بأمان. حدّد فحوصًا خاصة بالخدمة، وادرس البدائل التي سبق اختبارها، وراجع القرار عند وصول أدلة جديدة.
حوّل الاختيار إلى قرار موثّق
اكتب في أربعة أسطر: ما الذي يظل متوقفًا؛ ومن يفحص قائمة المدفوعات؛ وما الأدلة التي تسمح بالاستئناف؛ ومتى تراجع اللجنة القرار. ثم حدّد الخدمة المقابلة في شركتك والجهة المخوّلة باتخاذ القرار.
قارن مع مثال لقرار موثّق
تبقى معالجة المدفوعات متوقفة. على مسؤول العمليات مطابقة أوامر الدفع المنتظرة مع المدفوعات المعالجة والإبلاغ عن الفروقات غير المحسومة بحلول 10:40. لا يُسمح بالاستئناف إلا بعد نجاح الفحوص ووفق قواعد الموافقة في خطة الاستجابة؛ وإلا فتُراجع خيارات الاستمرارية والتواصل مع العملاء والأثر على التسوية.
الخلاصة التعليمية: استعادة نظام وتقديم خدمة مالية بأمان ادعاءان مختلفان. اطلب الأدلة التي تسند كلًا منهما.
قيادة القطاع المالي · DORA
افهم المخاطر. اتخذ القرار.
يهدف تدريب DORA لمجلس الإدارة إلى بناء المعرفة وحسن التقدير اللازمين للإشراف على الخدمات المالية أثناء التعطل. يربط برنامجنا المكوّن من ثماني وحدات مسؤولية المجلس بالقرارات التي يواجهها: تخصيص الموارد، وتمحيص تقديرات التعافي، والإشراف على المورّدين، والاستجابة لتعطل الخدمات المهمة.
تدرّب على سيناريوهات أصلية من الخدمات المالية، وأكمل تمرين قرار كتابيًا واختبار قرار في كل وحدة، ثم أدِّ تقييمًا من 16 سؤالًا قائمًا على سيناريوهات. اربط التمارين بخدمات شركتك ومخاطرها. تُحفظ مبرراتك المكتوبة لتراجعها أنت ومسؤولو الشركة المصرح لهم، ولا تُقيّم جودتها المهنية آليًا.
ما الذي سيتعلمه فريق القيادة؟
- ميز بين مسؤولية مجلس الإدارة والمهام المفوضة لفِرق الأمن وتكنولوجيا المعلومات وإدارة المخاطر.
- قيّم كيف تؤثر الهجمات والانقطاعات وتلف البيانات والتغييرات الفاشلة على الخدمات المالية.
- تمحيص تقارير المخاطر، وتمييز الأدلة الضعيفة، وتقييم قرار استثماري.
- مراجعة أولويات الخدمات وافتراضات التعافي وجاهزية النسخ الاحتياطية وأدلة الاختبارات.
- التدرب على قرارات تعليق الخدمة والتصعيد والاتصال والإشراف على الإبلاغ.
- تقييم مخاطر التركز والتعاقد من الباطن والضمانات التعاقدية وإمكانية الخروج من العلاقة مع المورّد.
- تفسير النتائج، ومساءلة المسؤولين عن المعالجات المتأخرة، والتمييز بين التزامات الاختبار.
- اتخاذ قرارات وتبريرها في سيناريو واقعي لتعطل خدمة مالية.
تدريب DORA لأعضاء مجالس الإدارة والهيئات الإدارية
صُمم البرنامج لأعضاء مجالس الإدارة والهيئات الإدارية المعنيين في المؤسسات المالية المشمولة بـ DORA، ومنها البنوك وشركات التأمين ومؤسسات الدفع وشركات الاستثمار الداخلة في نطاقها. ويمكن للمديرين التنفيذيين المسؤولين عن مخاطر تكنولوجيا المعلومات والاتصالات استخدامه إلى جانب تدريب خاص بأدوارهم. لا تُشترط خبرة تقنية.
هدف التعلم هو الإشراف القيادي وحسن التقدير. أما توعية الموظفين والتدريب التفصيلي في تكنولوجيا المعلومات والاتصالات والمخاطر والامتثال، فلها مسارات منفصلة. هذا تقسيم لبرامجنا، وليس اشتراطًا قانونيًا لشراء دورات متعددة.
تدريب الهيئة الإدارية وفق DORA: المواد 5(4) و13(6) و16
بدأ تطبيق DORA في 17 يناير 2025. بالنسبة للكيانات الخاضعة لإطارها العام لإدارة مخاطر تكنولوجيا المعلومات والاتصالات، تلزم المادة 5(4) أعضاء الهيئة الإدارية بالحفاظ على المعرفة والمهارات الكافية لفهم هذه المخاطر وتقييمها وأثرها على الأعمال، بما يشمل تدريبًا متخصصًا ومنتظمًا يتناسب مع المخاطر. وتربط المادة 5(2) الإشراف بالحوكمة واستمرارية الأعمال والتعافي والتدقيق التقني والموارد وترتيبات الأطراف الخارجية.
تتناول المادة 13(6) التوعية الإلزامية بأمن تكنولوجيا المعلومات والاتصالات والتدريب على المرونة التشغيلية الرقمية للموظفين والإدارة العليا بما يناسب مسؤولياتهم، مع مشاركة المورّدين المعنيين عند الاقتضاء. وتخضع الكيانات المؤهلة للإطار المبسط في المادة 16 لأحكام مختلفة بدلًا من المواد 5–15. وتتناول المادة 16(1)(h) أيضًا تدريب الموظفين والإدارة بحسب الاحتياجات وطبيعة المخاطر التقنية. تحقّق من نطاق انطباق اللائحة والإطار الذي تخضع له مؤسستك.
لا تحدد أحكام التدريب هذه مدة دنيا للدورة، أو وتيرة سنوية موحدة، أو حضورًا في قاعة، أو امتحانًا، أو درجة نجاح، أو اعتمادًا بعينه. خطة الدراسة ودرجة النجاح البالغة 80% وتوصية التدريب التنشيطي اختيارات لتصميم برنامج الأكاديمية. والمنهج برنامج نوصي به، لا منهج رسمي تفرضه اللائحة.
تعرّف على محتويات سجل التدريب
مقتطف توضيحي ببيانات افتراضية، وليس شهادة صادرة. يدعم تقرير تدريب الشركة هذه الحقول؛ ويتضمن التصدير الكامل أيضًا المواعيد النهائية والوحدات غير المكتملة وأدلة نشاط التعلم.
- المتعلم والدور الوظيفي
- متعلم افتراضي · رئيس لجنة المخاطر
- الدورة والإصدار
- تدريب DORA على الأمن السيبراني للإدارة التنفيذية ومجالس الإدارة
- dora-board-v2
- الوحدات المكتملة
- 8 / 8
- نتيجة التقييم
- 14 إجابة صحيحة من 16 · 88% · ناجح
- معرّف الشهادة
- SAMPLE-NOT-VALID
- تاريخ الإتمام
- 2026-11-04
تُحفظ القرارات المكتوبة ليطّلع عليها المتعلم والمسؤولون المخوّلون. ولا تخضع لتقييم مستقل. يُسجّل حضور الورش بصورة منفصلة عن إتمام الدورة واجتياز تقييمها.
سجلات إتمام تستطيع مؤسستك تصديرها
أكمل اختبار القرار والتمرين الكتابي في كل وحدة، ثم اجتز التقييم القائم على السيناريوهات بدرجة 80% على الأقل. يسجل الخادم إصدار الدورة وتواريخ الوحدات وأهدافها ونتيجة التقييم. تحمل شهادة الإتمام معرّفًا فريدًا، وتحفظ بيانات هويتك ومؤسستك ودورك المهني وقت إصدارها. وتعرض تقارير الشركة التكليفات والوحدات غير المكتملة والنتائج ومعرّفات الشهادات وسجل التدريب التنشيطي وورش العمل.
تثبت شهادة الإتمام استيفاء معايير برنامج الأكاديمية. وهي ليست مؤهلًا معتمدًا من الاتحاد الأوروبي أو اعتمادًا مهنيًا، ولا تثبت امتثال مؤسستك لمتطلبات DORA.
حافظ على معرفة حديثة ومرتبطة بعملك
يستغرق التدريب التنشيطي المتاح لمجلس الإدارة نحو 45 دقيقة، ويضم ثلاث مراجعات تطبيقية وتقييمًا من ثمانية أسئلة. يمكنك اعتماد التدريب السنوي نقطة انطلاق للتخطيط، ثم تعديله وفق مسؤولياتك وطبيعة المخاطر. قد تستدعي التغييرات الجوهرية في الخدمات أو المورّدين، أو الحوادث، أو نتائج التدقيق، تعلمًا موجّهًا في وقت أقرب. يستطيع المسؤولون تحديد فترة المراجعة والتكليف بالتدريب التنشيطي وتصدير سجله.
درّب فريق القيادة دون الحاجة إلى تنسيق المواعيد
خيار عملي للشركات التي يحتاج مديروها إلى التعلم في أوقات مختلفة أو بلغات مختلفة، فيما يدير المسؤولون إسناد الدورات والمواعيد النهائية وإتمام التدريب من مساحة عمل واحدة.
يمكن لشركتك تنظيم ورشة متابعة داخلية باستخدام جدول الأعمال المقترح لمدة 60 دقيقة، وتسجيل الحضور والقرارات والإجراءات. لا يشمل الاشتراك جلسة مباشرة يقودها مدرب أو تقييمًا مستقلًا للأعمال الكتابية.
من يدير الأكاديمية؟
تدير شركة Atlant Security EOOD أكاديمية BlueTeam Academy. وقد عمل مؤسسها، ألكسندر سفيردلوف، سابقًا مستشارًا للأمن لدى Microsoft.
تعرّف على Atlant Security ومؤسسها ↗تحقق من ملاءمة الدورة قبل تسجيل فريقك
جرّب التمرين المفتوح، واستعرض المنهج، وقارن خطط الشركات. تشمل التجربة لمدة 30 يومًا حساب الإعداد ومتعلمًا واحدًا، ولا تتطلب دفعًا ولا تتحول تلقائيًا إلى اشتراك مدفوع.
سجّل فريق القيادة ↗أسئلتك عن تدريب DORA لمجلس الإدارة
هل تنطبق المادة 5(4) على كل عميل؟
لا. تحقّق من نطاق انطباق اللائحة والإطار الذي تخضع له المؤسسة. تستخدم الكيانات المؤهلة وفق المادة 16 إطارًا مبسطًا يتضمن حكمًا خاصًا بتدريب الموظفين والإدارة.
هل تدريب DORA السنوي متطلب قانوني ثابت؟
تفرض الأحكام تعلمًا منتظمًا يناسب المخاطر، ولا تحدد وتيرة سنوية موحدة للجميع. التدريب التنشيطي السنوي توصية ضمن برنامجنا. راعِ الدور والمخاطر والتغييرات وتوقعات الجهة الرقابية المنطبقة.
ما الذي تثبته شهادة تدريب DORA؟
تحدد الشهادة المتعلم وإصدار الدورة، وتوثّق إكمال تمارين الوحدات واجتياز التقييم. لا تشهد بامتثال المؤسسة المالية ولا تمنح اعتمادًا. تُحفظ مبررات الإجابات المكتوبة، لكنها لا تخضع لتقييم مستقل.
هل يتوفر تدريب DORA لمجلس الإدارة عبر الإنترنت؟
نعم. تتوفر وحدات قائمة على النصوص وتمارين مكتوبة وتقييم سيناريوهات في مساحة عمل الشركة. خطط لحوالي ثلاث ساعات من الدراسة الموجهة؛ التقدير والحد الأدنى للنجاح بنسبة 80٪ هما خيارات الأكاديمية.
هل تكفي توعية الموظفين العامة لأعضاء مجلس الإدارة؟
ينبغي أن يتناول تدريب القيادات المعرفة والقرارات اللازمة للإشراف على مخاطر تكنولوجيا المعلومات والاتصالات. قد تسهم توعية الموظفين في ذلك، لكن الاقتصار على سلوكيات الموظفين العامة لا يغطي هذا الهدف. اختلاف احتياجات التعلم لا يفرض شراء دورتين منفصلتين.
هل يمكن تكييف البرنامج مع طبيعة مخاطرنا؟
يسجل المسؤولون الإطار الذي تأكد انطباقه، والخدمات المالية، والأنظمة والمورّدين الذين تعتمد عليهم، وأولويات التعلم. يستخدم المتعلمون هذا السياق في التمارين المكتوبة. وتضيف ورشة اختيارية يديرها ميسّر قرارات خاصة بالشركة وسجلات للمتابعة.
ما اللغات المتاحة؟
تتوفر نصوص الدورة والتقييم والشرائح المصحوبة بالسرد الصوتي بالإنجليزية والبلغارية والألمانية والفرنسية والإيطالية والإسبانية والبولندية والرومانية والهولندية.
إحاطة للإدارة
اطرح أسئلة أدق في اجتماعات الإدارة.
استكشف أدلة عملية عن تدريب DORA والمرونة التشغيلية الرقمية لقادة المؤسسات المالية الخاضعة للائحة.
الحوكمة
مسؤوليات مجلس الإدارة وفق DORA: من السياسات إلى القرارات
دليل عملي لحوكمة مخاطر تقنية المعلومات: ما الذي يعتمد، وما الذي يحتاج إلى مراجعة، وكيف تتابع القرارات حتى التنفيذ.
12 دقيقة قراءةاقرأ الدليل
مخاطر الأطراف الخارجية
مخاطر مورّدي خدمات تقنية المعلومات والاتصالات وفق DORA: دليل مجلس الإدارة للرقابة
سجل الموردين نقطة بداية. تربط الرقابة الفعالة العقد بالخدمة التجارية وأدلة التعافي والقرار المطلوب من مجلس الإدارة.
12 دقيقة قراءةاقرأ الدليل
الذكاء الاصطناعي
استخدام عملي للذكاء الاصطناعي مع بقاء الحكم البشري.
تتضمن الدورة طرقًا لاستخدام أدوات الذكاء الاصطناعي المعتمدة بما يناسب دورك، وتهديدات مرتبطة به وحالات لفشله، وخطوات للتحقق من الأدلة وحماية البيانات والحصول على موافقة بشرية. تستخدم تعليمات الذكاء الاصطناعي الاختيارية معلومات افتراضية، ولا تحتاج إلى حساب لدى مزوّد ذكاء اصطناعي.
أمثلة الذكاء الاصطناعي أنشطة تعلم عملية. لا تضيف متطلبات تدريب قانونية، ولا تحل محل سياسات مؤسستك أو المشورة المتخصصة أو مسؤولية أصحاب القرار.