نظرة عامة على البرنامج
العمق التقني: ممارس · أسلوب التطبيق: دراسة حالة
مقدمة
تلزم الجهات العاملة في المملكة العربية السعودية بتصنيف بياناتها وحماية البيانات الشخصية وفق نظام حماية البيانات الشخصية PDPL وتطبيق ضوابط الأمن السيبراني للبيانات DCC الصادرة عن الهيئة الوطنية للأمن السيبراني. ولا يزال كثير منها يحتفظ ببيانات غير مصنفة وسجلات معالجة ناقصة وضوابط لا تتناسب مع حساسية ما تحميه، فيتعرض للتسرب والملاحظات التنظيمية. تزود هذه الدورة من كور كونسبت المديرين بالقدرة على تصنيف البيانات حسب الأثر والوفاء بمتطلبات النظام وربط ضوابط DCC بكل مستوى، إلى جانب ISO/IEC 27001 و27701. ويخرج المشاركون بسجل تصنيف البيانات وحمايتها لمؤسساتهم.
أهداف الدورة
- حصر البيانات التي تحتفظ بها المؤسسة وأنشطة المعالجة بوصفها أساسا للتصنيف والامتثال لنظام حماية البيانات الشخصية
- تصنيف مجموعات البيانات إلى سري للغاية أو سري أو مقيد أو عام باستخدام معايير تقييم الأثر الوطنية
- تطبيق متطلبات النظام في الأسس النظامية للمعالجة وحقوق صاحب البيانات وتقييم الأثر والنقل خارج المملكة على حالات معالجة واقعية
- مطابقة ضوابط DCC وISO/IEC 27002 مع كل مستوى تصنيف، بما يشمل الترميز والوصول والتشفير والإخفاء والإتلاف
- إعداد ترتيبات الاستجابة للتسرب ومعالجة الأطراف الثالثة بما يفي بواجبات الإشعار والتعاقد في النظام
- إعداد سجل تصنيف البيانات وحمايتها مع خطة معالجة لضوابط DCC مرتبة حسب الأولوية
الفئة المستهدفة
- مسؤولو حماية البيانات الشخصية ومديرو الخصوصية المسؤولون عن الامتثال للنظام
- مديرو مكاتب إدارة البيانات الذين يقودون برامج تصنيف البيانات
- مديرو حوكمة الأمن السيبراني والامتثال الذين يطبقون ضوابط الهيئة الوطنية للأمن السيبراني
- مديرو الوثائق والمعلومات المشرفون على الاحتفاظ والإتلاف
- مديرو الشؤون القانونية والمخاطر والمراجعة الداخلية الذين يراجعون ترتيبات حماية البيانات
- مديرو وحدات الأعمال المالكون لمجموعات بيانات شخصية أو حساسة
محاور الدورة
اليوم الأول: منظومة حماية البيانات في المملكة وحصر البيانات
- منظومة حماية البيانات في المملكة: مسؤوليات نظام حماية البيانات الشخصية وسدايا ومكتب إدارة البيانات الوطنية والهيئة الوطنية للأمن السيبراني
- تعريفات النظام: البيانات الشخصية والبيانات الحساسة والبيانات الائتمانية
- رسم دورة حياة البيانات من الجمع إلى الإتلاف
- نموذج سجل أنشطة المعالجة RoPA كخط أساس
- فحص الفجوات الحالية مقارنة بنطاق ضوابط DCC-1:2022
اليوم الثاني: سياسة التصنيف وقواعد النظام وأطر الضوابط
- سياسة تصنيف البيانات في المملكة: مستويات سري للغاية وسري ومقيد وعام
- مقياس تقييم الأثر: مرتفع ومتوسط ومنخفض ولا أثر
- اللائحة التنفيذية لنظام حماية البيانات الشخصية: الأسس النظامية وحقوق صاحب البيانات وواجبات جهة التحكم
- هيكل ضوابط DCC-1:2022 وارتباطها بالضوابط الأساسية للأمن السيبراني ECC
- ضوابط التصنيف والترميز وإخفاء البيانات في ISO/IEC 27002:2022
اليوم الثالث: تصنيف البيانات وحمايتها عمليا
- شجرة قرار التصنيف وورقة عمل مبررات الأثر
- مصفوفة قواعد الترميز والتداول حسب مستوى التصنيف
- نموذج تقييم الأثر على حماية البيانات DPIA وفق النظام
- تصميم إشعار الخصوصية وسجل الموافقات
- مطابقة متطلبات التحكم في الوصول والتشفير مع ضوابط DCC
اليوم الرابع: النقل والتسرب والإتلاف والأطراف الثالثة
- تقييم نقل البيانات خارج المملكة وفق لائحة نقل البيانات الشخصية الصادرة عن سدايا
- دليل الاستجابة لتسرب البيانات الشخصية والإشعار خلال 72 ساعة
- تصميم قواعد منع تسرب البيانات DLP وإخفائها
- رفع التصنيف والاحتفاظ والإتلاف الآمن وفق NIST SP 800-88
- بنود عقود جهات المعالجة وضوابط ISO/IEC 27701:2025 للأطراف الثالثة
اليوم الخامس: دراسات الحالة وسجل تصنيف البيانات وحمايتها
- دراسة حالة مستشفى: تصنيف مجموعات بيانات المرضى والتشغيل
- دراسة حالة تجارة إلكترونية: قرارات الموافقة والنقل والتسرب
- بناء سجل تصنيف البيانات وحمايتها
- إعداد مسودة خطة معالجة ضوابط DCC
- لجنة مراجعة بين الزملاء والدفاع عن السجل
المهارات المكتسبة
- إدارة حصر البيانات
- تصنيف البيانات حسب الأثر
- تقييم الامتثال لنظام حماية البيانات الشخصية
- تقييم الأثر على حماية البيانات
- مطابقة ضوابط DCC
- التعامل مع إشعارات التسرب
- تقييم نقل البيانات خارج المملكة
- الإتلاف الآمن للبيانات
لماذا تحضر هذه الدورة
- تعود إلى عملك بسجل تصنيف البيانات وحمايتها لمؤسستك، وقد اختبر أمام مراجعة الزملاء
- تدافع عن كل قرار تصنيف بمبررات أثر موثقة يستطيع المقيم تتبعها
- تعرف ما يجب فعله في الساعات الاثنتين والسبعين الأولى بعد تسرب البيانات الشخصية ومن يجب إبلاغه
- تقارن ممارسات التصنيف والخصوصية لديك بمديرين من قطاعات أخرى يواجهون متطلبات النظام والهيئة نفسها
الخاتمة
لا تصمد حماية البيانات إلا حين تحمل كل مجموعة بيانات التصنيف الصحيح وتتوافق ضوابطها معه. تنتقل هذه الدورة من منظومة حماية البيانات في المملكة وحصر شامل للبيانات، مرورا بسياسة التصنيف الوطنية وقواعد نظام حماية البيانات الشخصية وأطر ضوابط الهيئة الوطنية للأمن السيبراني وISO، ثم تصنيف البيانات وحمايتها عمليا، وصولا إلى النقل والتسرب والإتلاف والأطراف الثالثة. ويجمع اليوم الأخير ذلك في سجل تصنيف البيانات وحمايتها يعود به المشارك إلى مؤسسته.