تدقيق تكنولوجيا المعلومات ونظم المعلومات

مقدمة عن البرنامج التدريبي:

تدقيق تقنية المعلومات أو تدقيق نظم المعلومات، هي الممارسة التي تدور حول التحكم بإدارة وفحص البنية التحتية الخاصة بتقنية المعلومات، وتدور هذه الممارسات والتحكم والتقييمات في نظم المعلومات ما إذا كانت هذه الأنظمة تحت نطاق آمن للإستخدام وسهل للوصول وآمن بالنسبة لمعايير المصداقية ومعايير التشغيل والسلامة من الجرائم الإلكترونية المفتعلة أو المتعمدة. وهنالك أهداف وسياسات واضحة تخضع تحت نظام إدارة وتحكم النظم التشغيلية في تدقيق تقنية المعلومات، ومن أهم هذه السياسات هو تحقيق أهداف المنظمة التشغيلية أو الشركة، ويمكن أن يكون هنالك أيضاً بعض المعايير التي تتدخل في تحقيق نجاح التدقيق المعلوماتي مثل الكشوفات المالية، التدقيق الداخلي أو أي افتراضيات أخرى قد تتدخل أيضاً لاحقاً.

أهداف البرنامج التدريبي:

في نهاية البرنامج سيكون المشاركون قادرين على:

• التعرف على مخاطر أنظمة المعلومات والضوابط التي يتم وضعها للحد منها.
• معرفة سياسة السرية ووظيفة موظف أمن المعلومات.
• التعرف على دور المدقق في تدقيق وتقييم المعلومات.
• الاطلاع على اجراءات إعداد برامج التدقيق على أنظمة المعلومات التي تساعد المدققين في القيام بالمهام التدقيقية.
• الاطلاع على معايير تدقيق أنظمة المعلومات التكنولوجية.

الفئات المستهدفة:

• مدراء وموظفو الرقابة.
• مسؤولو التدقيق.
• مدققو أنظمة المعلومات.
• المدققون الداخليون.
• موظفو المراجعة.
• المبرمجون.

محاور البرنامج التدريبي:

الوحدة الأولى:

• أهداف وغرض التدقيق.
• تاريخ تدقيق تكنولوجيا المعلومات.
• مبادئ مراجعة تكنولوجيا المعلومات.
• التخطيط وإجراء التدقيق.

الوحدة الثانية:

• مراحل التدقيق.
• أمن المعلومات.
• أنواع عمليات التدقيق في تقنية المعلومات.
• تدقيقات وجود الويب.
• تدقيق اتصالات المؤسسة.

الوحدة الثالثة:

• مدخل لأنظمة المعلومات {البرمجيات والكيان المادي}.
• المخاطر المرتبطة بأنظمة المعلومات.
• الضوابط الرقابية ضمن أنظمة المعلومات.
• إدارة المعلومات {الأمن والسرية}.

الوحدة الرابعة:

• ميثاق التدقيق لأنظمة المعلومات.
• المعايير الدولية التي تحكم تدقيق أنظمة المعلومات {ISACA}.
• برامج تدقيق أنظمة المعلومات.
• استخدام برامج الحاسوب في عمليات التدقيق.

الوحدة الخامسة:

• دور المدقق في تقييم أنظمة المعلومات.
• توثيق عملية التدقيق.
• حوكمة أنظمة المعلومات {COBIT}.
• كيف نكتب تقرير أنظمة المعلومات.