تحديد الخدمات والأصول الحرجة للمنشأة ورسم خريطة ترابطاتها الداخلية والخارجية مع الطاقة والمياه والاتصالات وسلاسل التوريد، وترتيبها حسب أثر تعطلها على الوظيفة الحيوية.
إدارة الأمن
الإدارة الاستراتيجية للأمن الشامل وحماية المنشآت الحيوية
يتعلم المشارك قيادة منظومة الأمن الشامل للمنشأة الحيوية من مستوى الاستراتيجية: تحديد الأصول الحرجة وترابطاتها، وصياغة خطة أمنية رئيسية متعددة السنوات، وبناء نموذج تشغيل وحوكمة وميزانية، وقياس الأداء أمام مجلس الإدارة.
🗓️المدة5 أيام تدريبية
📚المحتوى5 محاور · 10 جلسات
🎓بعد البرنامجشهادة حضور معتمدة
لمحة عن الدورة
كثير من إدارات الأمن في المنشآت الحيوية تعمل كمجموعة متراكمة من عقود الحراسة والكاميرات والإجراءات، دون خيط استراتيجي يربطها بما يجب أن يبقى قائماً مهما حدث. وتنكشف الفجوة عند أول حادث جسيم: الأصل الأكثر حرجاً لم يكن الأكثر حماية، وتبعيات الكهرباء والاتصالات والموردين بقيت خارج الخطة. تتناول هذه الدورة الإدارة الاستراتيجية للأمن الشامل بوصفها قراراً قيادياً لا نشاطاً تشغيلياً؛ فتبدأ بتحديد الخدمات والأصول الحرجة وترابطاتها، ثم إدارة مخاطر الأمن المؤسسي (ESRM) وربط شهية المخاطر بمستويات الحماية، وصولاً إلى إعداد الخطة الأمنية الرئيسية متعددة السنوات، واختيار نموذج التشغيل بين الحراسة الذاتية والمتعاقد عليها، وبناء الحوكمة والميزانية ومؤشرات الأداء، والتنسيق مع الجهات الوطنية وأجهزة الطوارئ لحماية المنشآت الحيوية. يجري العمل على نموذج مركّب لمنشأة حيوية كمحطة تحلية أو مركز بيانات، عبر ورش تخطيط ومحاكاة لعرض استراتيجي أمام مجلس إدارة. ويغادر المشارك بمسودة استراتيجية أمنية وخريطة طريق تنفيذية ولوحة مؤشرات قابلة للتكييف مع منشأته.
الأهداف المتوقعة من الدورة
صياغة خطة أمنية رئيسية (Security Master Plan) لعدة سنوات تربط مستويات الحماية بشهية المخاطر، وتحدد المبادرات وتكلفتها وجدولها الزمني ومالك كل مبادرة.
تقييم بدائل نموذج التشغيل الأمني بين الفرق الداخلية والتعاقد الخارجي والنموذج الهجين، وإعداد حالة عمل تقارن التكلفة الكلية ومستوى التحكم والمخاطر التعاقدية.
بناء منظومة قياس لأداء الأمن الشامل تضم مؤشرات أداء رئيسية ومؤشرات مخاطر رئيسية (KRIs) وتقريراً دورياً موجهاً إلى مجلس الإدارة ولجنة المخاطر.
المستهدفون
مديرو الأمن ورؤساء إدارات الحماية في محطات الكهرباء والمياه والمطارات والموانئ والمنشآت النفطية ومراكز البيانات.
أعضاء الإدارة التنفيذية ولجان المخاطر المسؤولون عن إقرار ميزانيات الأمن ومتابعة جاهزية المنشآت الحيوية.
ضباط الارتباط والتنسيق مع الجهات الحكومية المعنية بحماية البنية التحتية الحرجة والدفاع المدني.
مستشارو الأمن ومخططو المشاريع الكبرى الذين يعدّون الخطط الأمنية لمنشآت جديدة أو لتوسعات قائمة.
المحاور العلمية
اضغط على أي محور لاستعراض جلساته وبنوده.
01المحور الأول: مفهوم الأمن الشامل وتحديد ما هو حيوي في المنشأة
2 جلسات · 6 نقاط
1الجلسة الأولى: من الحراسة التقليدية إلى إدارة مخاطر الأمن المؤسسي (ESRM)
- مقارنة النهج القائم على الأنشطة من حراسة وكاميرات وتفتيش بنهج إدارة مخاطر الأمن المؤسسي الذي يجعل مالك الأصل شريكاً في قرار الحماية.
- مكونات الأمن الشامل: الأمن المادي، وأمن الأفراد، وأمن المعلومات، وواجهة الأمن السيبراني، والاستمرارية التشغيلية، ومواضع التداخل بينها.
- نهج جميع المخاطر (All-Hazards) وكيف يوسّع نطاق الخطة ليشمل التخريب والإرهاب والتهديد الداخلي إلى جانب الكوارث الطبيعية وأعطال الموردين.
2الجلسة الثانية: تحليل الوظائف الحيوية وترابطات البنية التحتية
- تمرين تحديد الخدمات الحيوية للمنشأة وتفكيك كل خدمة إلى الأصول المادية والبشرية والمعلوماتية التي تعتمد عليها.
- رسم خريطة الترابطات المادية والجغرافية والسيبرانية والمنطقية، وتحديد نقاط الفشل المفردة التي قد تُسقط أكثر من خدمة في آن واحد.
- تصنيف الأصول حسب الحرجية بمعايير الأثر على السلامة العامة والاقتصاد والسمعة والالتزامات التنظيمية، وإخراج سجل للأصول الحرجة.
02المحور الثاني: بناء الاستراتيجية الأمنية للمنشأة الحيوية
2 جلسات · 6 نقاط
1الجلسة الأولى: قراءة البيئة الاستراتيجية وتحديد شهية المخاطر الأمنية
- تحليل بيئة التهديد الخاصة بالقطاع والموقع الجغرافي بالاستفادة من نشرات الجهات الوطنية ومصادر المعلومات المفتوحة.
- صياغة بيان شهية المخاطر الأمنية مع الإدارة العليا: ما الذي لا يُقبل تعطله إطلاقاً، وما الذي يمكن تحمل انقطاعه لفترة محددة.
- تحويل شهية المخاطر إلى مستويات حماية متدرجة لكل فئة من الأصول، تُترجم لاحقاً إلى متطلبات تصميم وتشغيل ملموسة.
2الجلسة الثانية: الخطة الأمنية الرئيسية وخريطة الطريق التنفيذية
- هيكل الخطة الأمنية الرئيسية: الوضع الراهن، والوضع المستهدف، والفجوات بينهما، والمبادرات، والتكاليف، وأولويات التنفيذ.
- مبدأ الدفاع متعدد الطبقات (Defense in Depth) وتوزيع وظائف الردع والكشف والتأخير والاستجابة على محيط المنشأة ومبانيها ونقاطها الحرجة.
- ترتيب المبادرات على خريطة طريق متعددة السنوات تراعي دورات الميزانية ومشاريع التوسعة والتبعيات القائمة بين المبادرات.
03المحور الثالث: نموذج التشغيل والحوكمة في إدارة الأمن الشامل
2 جلسات · 6 نقاط
1الجلسة الأولى: تصميم نموذج التشغيل الأمني واختيار مصادر القدرات
- مقارنة نماذج التشغيل: فريق داخلي، أو مزود خدمات أمنية متعاقد، أو نموذج هجين يحتفظ بالإشراف والقرار داخل المنشأة.
- صياغة متطلبات عقود الخدمات الأمنية ومؤشرات مستوى الخدمة، والاسترشاد بمتطلبات ISO 18788 لإدارة عمليات الأمن الخاص.
- توزيع الأدوار والصلاحيات من مجلس الإدارة حتى مشرف الوردية في مصفوفة RACI تفصل المساءلة عن التنفيذ.
2الجلسة الثانية: الحوكمة الأمنية والتقارب بين الأمن المادي والسيبراني
- تشكيل لجنة توجيه أمنية وتحديد اختصاصاتها ودورية انعقادها وعلاقتها بلجنة المخاطر ووظيفة التدقيق الداخلي.
- تطبيق نموذج الخطوط الثلاثة على وظيفة الأمن: الإدارة التشغيلية، ثم وظيفة المخاطر والامتثال، ثم التأكيد المستقل.
- خيارات التقارب (Convergence) بين إدارتي الأمن المادي والأمن السيبراني في المنشآت التي تعتمد على أنظمة تحكم تشغيلية.
04المحور الرابع: الموارد والميزانية وقياس أداء الأمن في المنشآت الحيوية
2 جلسات · 6 نقاط
1الجلسة الأولى: إعداد الميزانية الأمنية وتبرير الاستثمار
- بناء ميزانية أمنية تفصل التكاليف الرأسمالية للأنظمة عن التكاليف التشغيلية للأفراد والصيانة والعقود.
- إعداد حالة عمل لمبادرة أمنية تقارن تكلفة الإجراء بالخسارة المتوقعة التي يتجنبها، وببدائل نقل المخاطر أو قبولها.
- تقدير التكلفة الكلية للملكية لأنظمة الحماية على امتداد عمرها التشغيلي، بما فيها التحديث والتدريب والإحلال.
2الجلسة الثانية: مؤشرات الأداء ومؤشرات المخاطر ولوحة القيادة
- التمييز بين مؤشرات النشاط كعدد الدوريات ومؤشرات الفعالية كزمن الاستجابة الفعلي ونتائج اختبارات الاختراق المادي.
- تصميم لوحة مؤشرات فصلية لمجلس الإدارة تعرض حالة الأصول الحرجة واتجاه المخاطر وتقدم المبادرات الاستراتيجية.
- استخدام نماذج النضج لتقييم قدرات وظيفة الأمن وتحديد المستوى المستهدف في كل مجال خلال مدة الخطة.
05المحور الخامس: التنسيق الوطني والمرونة وقيادة التحسين المستمر للأمن الشامل
2 جلسات · 6 نقاط
1الجلسة الأولى: التكامل مع الجهات الحكومية وأجهزة الطوارئ
- تحديد متطلبات الجهات الوطنية المنظمة لحماية المنشآت الحيوية، وآليات الإبلاغ عن الحوادث وتبادل المعلومات الأمنية.
- إعداد مذكرات تفاهم وخطط دعم متبادل مع الشرطة والدفاع المدني والمنشآت المجاورة ومقدمي الخدمات الأساسية.
- قراءة مقارنة في تنظيم التزامات الكيانات الحيوية، ومنها توجيه مرونة الكيانات الحرجة الأوروبي (CER Directive).
2الجلسة الثانية: اختبار الاستراتيجية الأمنية وتطويرها
- تمرين طاولة استراتيجي يواجه فيه المشاركون تهديداً يتصاعد على مراحل، ويقررون إعادة توزيع الموارد وتعديل مستويات الحماية.
- مراجعة ما بعد الحادث وتحويل الدروس المستفادة إلى تعديلات موثقة في الخطة الأمنية الرئيسية وسجل المخاطر.
- عرض ختامي يقدم فيه كل مشارك ملخص استراتيجيته الأمنية أمام لجنة محاكية، ويتلقى مراجعة نقدية من الزملاء والمدرب.
ما يحصل عليه المشارك
5 محاور علمية
مخطّط علميّ متدرّج
10 جلسة تدريبية
موزَّعة على 5 أيام
30 بنداً تفصيلياً
محتوى تطبيقي مفصَّل
شهادة حضور معتمدة
بعد إتمام البرنامج
أكمل بيانات التسجيل
سنتواصل معك خلال يوم عمل لتأكيد الحجز.
جاهز للبدء؟
احجز مقعدك في البرنامج وابدأ رحلة تطوير مهاراتك.