لا يكون دور حوكمة تكنولوجيا المعلومات المؤسسية واضحًا دائمًا للمؤسسات التي تتطلع إلى إدارة المخاطر في المؤسسة وداخلها. توفر لك هذه الدورة التدريبية الرسمية من ISACA تغطية متعمقة لإطار عمل حوكمة تكنولوجيا المعلومات المؤسسية وتطبيقه والمواءمة الاستراتيجية وتحقيق الفوائد والمخاطر وتحسين الموارد وقياس الأداء. تم تصميم هذه الدورة التدريبية خصيصًا لكبار المديرين وكبار مسؤولي المعلومات والامتثال ومتخصصي نظم المعلومات وأولئك الذين يبحثون عن ممارسات أكثر كفاءة وفعالية لإدارة موارد تكنولوجيا المعلومات.

سوف تتعلم كيف

تعترف شهادة CGEIT بمجموعة واسعة من المهنيين لمعرفتهم وتطبيقهم لمبادئ وممارسات حوكمة تكنولوجيا المعلومات في المؤسسة. وبصفتك محترفًا معتمدًا من CGEIT، فأنت تثبت أنك قادر على تحقيق حوكمة تكنولوجيا المعلومات في المؤسسة - أي أنك تفهم الموضوع المعقد بشكل شامل، وبالتالي تعزز القيمة للمؤسسة.

معلومات مهمة عن الدورة التدريبية

معلومات التصديق

للحصول على شهادة CGEIT، يجب عليك اجتياز اختبار CGEIT وإثبات خمس سنوات أو أكثر من الخبرة في الإدارة أو العمل في دور استشاري أو إشرافي أو دعم حوكمة المساهمة المتعلقة بتكنولوجيا المعلومات في المؤسسة للتقدم للحصول على الشهادة. يتم تحديد هذه الخبرة بدقة من خلال المجالات وبيانات المهام الموضحة في ممارسة وظيفة CGEIT.

معلومات الامتحان

يتم تقديم الاختبار الحاسوبي (CBT) خلال ثلاث نوافذ اختبار مدتها ثمانية أسابيع. وهذه النوافذ هي من 1 مايو إلى 30 يونيو، ومن 1 أغسطس إلى 30 سبتمبر، ومن نوفمبر إلى 31 ديسمبر. مع اختبارات ISACA CBT، سيحصل المرشحون الآن على تقرير أولي بالدرجات في نهاية الاختبار. سيتم إرسال الدرجات الرسمية إلى المرشحين عبر البريد الإلكتروني في غضون 10 أيام عمل من الاختبار.

الخطوط العريضة للمقرر الدراسي

• معرفة مكونات إطار عمل لحوكمة تكنولوجيا المعلومات المؤسسية
• المعرفة بممارسات ومعايير وأطر عمل حوكمة تكنولوجيا المعلومات (على سبيل المثال، COBIT، مكتبة البنية التحتية لتكنولوجيا المعلومات [ITIL]، المنظمة الدولية لتوحيد المقاييس [ISO] 20000، ISO 38500)
• معرفة دوافع الأعمال المتعلقة بحوكمة تكنولوجيا المعلومات (على سبيل المثال، المتطلبات القانونية والتنظيمية والتعاقدية)
• المعرفة بعوامل تمكين حوكمة تقنية المعلومات (على سبيل المثال، المبادئ والسياسات والأطر؛ والعمليات؛ والهياكل التنظيمية؛ والثقافة والأخلاقيات والسلوك؛ والمعلومات؛ والخدمات والبنية التحتية والتطبيقات؛ والأشخاص والمهارات والكفاءات)
• معرفة التقنيات المستخدمة لتحديد استراتيجية تكنولوجيا المعلومات (على سبيل المثال، مصفوفة SWOT، مصفوفة BCG)
• المعرفة بالمكونات والمبادئ والمفاهيم المتعلقة ببنية المؤسسة (EA)
• معرفة الهياكل التنظيمية وأدوارها ومسؤولياتها (على سبيل المثال، لجنة الاستثمار المؤسسي، ومكتب إدارة البرامج، ولجنة استراتيجية تكنولوجيا المعلومات، ومجلس مراجعة بنية تكنولوجيا المعلومات، ولجنة إدارة مخاطر تكنولوجيا المعلومات)
• المعرفة بأساليب إدارة التغيير التنظيمي والعملي والثقافي
• معرفة نماذج وأساليب تحديد المساءلة عن متطلبات المعلومات والبيانات وملكية النظام؛ وعمليات تكنولوجيا المعلومات
• معرفة عمليات/آليات مراقبة حوكمة تكنولوجيا المعلومات (على سبيل المثال، بطاقة الأداء المتوازن (BSC)
• معرفة عمليات/آليات إعداد تقارير حوكمة تكنولوجيا المعلومات
• معرفة تقنيات التواصل والترويج
• معرفة منهجيات وتقنيات الضمان
• معرفة تقنيات وعمليات التحسين المستمر

الوحدة 2: الإدارة الاستراتيجية

• معرفة الخطة الاستراتيجية للمؤسسة وكيفية ارتباطها بتكنولوجيا المعلومات
• معرفة عمليات وتقنيات التخطيط الاستراتيجي
• معرفة تأثير التغييرات في استراتيجية العمل على استراتيجية تكنولوجيا المعلومات
• معرفة العوائق التي تحول دون تحقيق المواءمة الاستراتيجية
• المعرفة بالسياسات والإجراءات اللازمة لدعم المواءمة الاستراتيجية لتكنولوجيا المعلومات والأعمال
• معرفة طرق توثيق عمليات التخطيط الاستراتيجي لتكنولوجيا المعلومات وتوصيلها (على سبيل المثال، لوحة معلومات تكنولوجيا المعلومات/بطاقة الأداء المتوازن والمؤشرات الرئيسية)
• المعرفة بمكونات ومبادئ وأطر عمل بنية المؤسسة (EA)
• معرفة التقنيات الحالية والمستقبلية
• معرفة عمليات تحديد الأولويات المتعلقة بمبادرات تكنولوجيا المعلومات
• معرفة نطاق برامج الاستثمار في تكنولوجيا المعلومات وأهدافها وفوائدها
• المعرفة بأدوار ومسؤوليات تكنولوجيا المعلومات وأساليب تعميم أهداف الأعمال وتكنولوجيا المعلومات على موظفي تكنولوجيا المعلومات

الوحدة 3: تحقيق الفوائد

• المعرفة بعمليات إدارة الاستثمار في تكنولوجيا المعلومات، بما في ذلك دورة الحياة الاقتصادية للاستثمارات
• معرفة المبادئ الأساسية لإدارة المحافظ الاستثمارية
• معرفة تقنيات حساب الفوائد (على سبيل المثال، القيمة المكتسبة، التكلفة الإجمالية للملكية، العائد على الاستثمار)
• المعرفة بتقنيات قياس العمليات والخدمات (على سبيل المثال، نماذج النضج والمقارنة المعيارية ومؤشرات الأداء الرئيسية [KPIs])
• المعرفة بالعمليات والممارسات الخاصة بتخطيط وتطوير ونقل وتسليم ودعم حلول وخدمات تكنولوجيا المعلومات
• معرفة مفاهيم ومبادئ التحسين المستمر
• معرفة تقنيات قياس النتائج والأداء (على سبيل المثال، مقاييس الخدمة، ومؤشرات الأداء الرئيسية [KPIs])
• معرفة الإجراءات اللازمة لإدارة حالة استثمارات تكنولوجيا المعلومات والإبلاغ عنها&
• معرفة استراتيجيات تحسين التكلفة (على سبيل المثال، الاستعانة بمصادر خارجية، واعتماد تقنيات جديدة)
• معرفة النماذج والأساليب اللازمة لإرساء المساءلة على استثمارات تكنولوجيا المعلومات
• معرفة أطر عمل تقديم القيمة (على سبيل المثال، تقنية معلومات فال)
• معرفة تقنيات تطوير دراسة حالة العمل والتقييم

الوحدة 4: تحسين المخاطر

• المعرفة بتطبيق إدارة المخاطر على المستوى الاستراتيجي ومستوى المحفظة والبرامج والمشاريع والعمليات
• الإلمام بأطر ومعايير إدارة المخاطر (على سبيل المثال، RISK IT، ولجنة المنظمات الراعية التابعة للجنة تريدواي لإدارة المخاطر المؤسسية - الإطار المتكامل (2004) [COSO ERM]، والمنظمة الدولية لتوحيد المقاييس (ISO) 31000)
• معرفة العلاقة بين نهج إدارة المخاطر والامتثال القانوني والتنظيمي
• معرفة طرق مواءمة تكنولوجيا المعلومات وإدارة المخاطر المؤسسية (ERM)
• معرفة العلاقة بين نهج إدارة المخاطر ومرونة الأعمال (على سبيل المثال، تخطيط استمرارية الأعمال وتخطيط التعافي من الكوارث)
• معرفة المخاطر والتهديدات ونقاط الضعف والفرص الكامنة في استخدام تكنولوجيا المعلومات
• معرفة أنواع مخاطر الأعمال والتعرضات والتهديدات (على سبيل المثال، البيئة الخارجية والاحتيال الداخلي وأمن المعلومات) التي يمكن معالجتها باستخدام موارد تكنولوجيا المعلومات
• معرفة الرغبة في المخاطرة وتحمل المخاطر
• المعرفة بأساليب تقييم المخاطر الكمية والنوعية
• معرفة استراتيجيات التخفيف من المخاطر المتعلقة بتكنولوجيا المعلومات في المؤسسة
• معرفة طرق مراقبة فعالية استراتيجيات و/أو ضوابط التخفيف من المخاطر
• معرفة تقنيات تحليل أصحاب المصلحة والتواصل معهم
• معرفة طرق وضع مؤشرات المخاطر الرئيسية (KRIs)
• معرفة طرق إدارة حالة المخاطر المحددة والإبلاغ عنها

الوحدة النمطية 5: تحسين الموارد

• معرفة أساليب تخطيط موارد تكنولوجيا المعلومات
• معرفة منهجيات شراء الموارد البشرية والتقييم والتدريب والتطوير في مجال الموارد البشرية
• معرفة العمليات الخاصة بالحصول على موارد التطبيقات والمعلومات والبنية التحتية
• معرفة أساليب التعهيد والنقل إلى الخارج التي يمكن استخدامها لتلبية برنامج الاستثمار واتفاقيات المستوى التشغيلي (OLAs) واتفاقيات مستوى الخدمة (SLAs)
• معرفة الأساليب المستخدمة لتسجيل ومراقبة استخدام موارد تكنولوجيا المعلومات وتوافرها
• معرفة الأساليب المستخدمة لتقييم أداء موارد تكنولوجيا المعلومات والإبلاغ عنها
• معرفة قابلية التشغيل البيني والتوحيد القياسي ووفورات الحجم