الدبلوم العالي في الأمن السيبراني وحماية المعلومات

يبدأ الفصل الأول بمقرر حوكمة أمن المعلومات وإدارة مخاطرها، لأن أي قرار أمني يبدأ بسؤال إداري: ما الأصول التي نحميها، وما الخطر الذي نقبله، ومن المسؤول؟ ثم يدرس الدارس معمارية الشبكات الآمنة فيتعلّم تقسيم الشبكة إلى مناطق ووضع طبقات حماية متدرجة، ويكمل بمقرر التشفير والبنية التحتية للمفاتيح العامة (PKI) الذي يشرح كيف تُحمى البيانات أثناء نقلها وتخزينها، وكيف تُدار الشهادات الرقمية.

وفي الفصل الثاني تتحول الحماية من الشبكة إلى الحسابات والتطبيقات. يشرح مقرر إدارة الهوية والصلاحيات كيف يُمنح كل مستخدم ما يحتاجه فقط، ويتناول مقرر أمن التطبيقات والبرمجيات الآمنة الثغرات الشائعة في تطبيقات الويب وطرق اكتشافها قبل الإطلاق، ثم يختم الفصل بمقرر أمن الحوسبة السحابية الذي يتناول توزيع المسؤولية بين المؤسسة ومزوّد الخدمة. وفي الفصل الثالث يتدرّب الدارس في مقرر مراقبة الأحداث الأمنية وتحليلها (SIEM) على ربط التنبيهات لاكتشاف الهجوم في مراحله الأولى، ثم يرى المؤسسة بعين المهاجم في اختبار الاختراق الأخلاقي وتقييم الثغرات داخل بيئة مختبرية مأذون بها.

يناسب البرنامج حملة البكالوريوس العاملين في تقنية المعلومات والدعم الفني وإدارة الشبكات ممن يريدون التخصص في الأمن، والانتقال من صيانة الأنظمة إلى حمايتها وتحليل ما يهددها. كما يناسب خريجي الحاسوب ونظم المعلومات والهندسة الراغبين في دخول المجال بدراسة منظّمة، بدلاً من التنقل بين دورات متفرقة لا يربطها منهج واحد ولا تقود إلى صورة متكاملة. ويخرجون منه بفهم مترابط يربط الأدوات بالمخاطر التي تعالجها.

ويستفيد منه كذلك العاملون في الإدارة والتدقيق والامتثال الذين أصبح أمن المعلومات جزءاً من مسؤولياتهم، إذ يمنحهم مقرر الحوكمة وإدارة المخاطر لغة مشتركة مع الفرق التقنية. ويُفضَّل أن يكون الدارس ملماً بأساسيات الحاسوب والشبكات، لأن البرنامج يبني عليها مباشرة. وكل التطبيقات العملية تُنفَّذ في بيئات مختبرية آمنة، ولا يُطلب من الدارس أي اختبار على أنظمة حقيقية. فالالتزام الأخلاقي جزء أساسي من التكوين المهني في هذا المجال.

تحتاج الشركات الخاصة ومزوّدو الخدمات الأمنية والمنشآت الصحية والتعليمية الخاصة إلى كوادر تراقب أنظمتها وتقيّم مخاطرها. ومن الأدوار التي يتجه إليها الخريجون: محلل مركز عمليات أمنية (SOC) يتابع التنبيهات ويصنّفها، ومقيّم ثغرات أمنية يفحص الأنظمة ويكتب تقارير المعالجة، ومحلل استجابة للحوادث السيبرانية يتدخل عند الاختراق ويحتوي أثره ويوثّق أدلته. وتختلف المسميات بين المؤسسات، لكن جوهر العمل واحد: اكتشاف مبكر واستجابة منظّمة.

كما يمكن أن يعمل الخريج مسؤول حوكمة ومخاطر أمن المعلومات يُعدّ السياسات ويتابع الالتزام بها، أو مستشار أمن معلومات للمنشآت الصغيرة والمتوسطة التي لا تملك فريقاً أمنياً داخلياً. والشهادة شهادة مهنية تنفيذية تثبت دراسة منظّمة ومشروعاً تطبيقياً، ولا تعني وعداً بوظيفة؛ فالتعيين قرار جهة العمل وفق الخبرة والحاجة. وكثير من جهات العمل تطلب أيضاً شهادات تقنية متخصصة إلى جانبها. وهو أمر يُستحسن التخطيط له مبكراً.

الدراسة عن بعد بالكامل بنظام التعلم الذاتي، فلا محاضرات مباشرة ولا مواعيد ثابتة. يضم البرنامج 12 مقرراً موزّعة على 4 فصول، في كل فصل 3 مقررات. ويختم الفصل الثالث بمقرر التحقيق الجنائي الرقمي، ثم يدرس الدارس في الفصل الرابع تدقيق الامتثال الأمني (ISO 27001) واستمرارية الأعمال والتعافي من الكوارث، ويختم بمشروع تطبيقي ختامي في الأمن السيبراني يقيّم فيه وضع مؤسسة افتراضية ويضع خطة حماية متكاملة لها بأولويات واضحة وتكلفة تقديرية.

تُؤدَّى الاختبارات إلكترونياً من حساب الدارس متى كان جاهزاً، ويمكنه إنهاء البرنامج مبكراً ضمن مدته إذا اجتهد في الإنجاز. ومن درس مقررات مشابهة سابقاً يرسل كشف درجاته لمراجعة احتسابها. ويتوفر دعم فني لمشكلات المنصة وتهيئة البيئات المختبرية، ودعم أكاديمي للاستفسار عن المحتوى والتوجيه في المشروع الختامي. ويُستحسن تخصيص ساعات أسبوعية ثابتة للتطبيق العملي. فالمهارة الأمنية تُبنى بالممارسة المنتظمة لا بالقراءة وحدها.