التدقيق الأمني (Security Auditing) وقياس فعالية الأنظمة

يكشف التدقيق الأمني الفجوة بين ما تنص عليه السياسات المكتوبة وما يجري فعلاً عند البوابة وفي غرفة التحكم وفي سجلات الحوادث. تتناول الدورة بناء برنامج تدقيق سنوي قائم على المخاطر، وصياغة خطة المهمة وقوائم الفحص المرجعية، وجمع الأدلة عبر الملاحظة المباشرة والمقابلات المنظمة ومراجعة السجلات واختبارات التسلل المادي المتفق عليها، ثم تصنيف عدم المطابقة وكتابة تقرير يقنع الإدارة العليا. ويتدرب المشاركون على اشتقاق مؤشرات قياس فعالية الأنظمة من زمن الكشف وزمن الاستجابة ونسبة الإنذارات الكاذبة وجاهزية الكاميرات وسلامة صلاحيات الدخول، وعلى متابعة الإجراءات التصحيحية حتى إغلاقها والتحقق من استدامتها. ويخرج المشارك بملف تدقيق متكامل لموقع افتراضي يشمل النطاق والأدلة والنتائج المصنفة وخطة المعالجة وجدول إعادة التحقق.