عراب ال IT 
امتحانات دوليه
IT Risk Fundamentals Certificate
عن الشهادة
هي شهادة تأسيسية (Fundamentals) مقدَّمة من ISACA، وتركّز على أساسيات مخاطر تقنية المعلومات (IT Risk) و تغطي المفاهيم الجوهرية لتحديد المخاطر التقنية، تقييمها، وفهم تأثيرها على الأعمال بدون الدخول في تعقيد احترافي عميق و تُعد المدخل المثالي لأي شخص حاب يبدأ مسار IT Risk & GRC بشكل منظم.
المنهج الرئيسي
ينقسم المنهج إلى اربعة أجزاء رئيسية
- أساسيات ومفاهيم مخاطر تقنية المعلومات
-
- مفاهيم مخاطر تقنية المعلومات
- الفرق بين Risk و Issue و Threat
- علاقة المخاطر بالأهداف المؤسسية
- دور IT Risk في الحوكمة
- تحديد وتقييم مخاطر تقنية المعلومات
-
- تحديد مخاطر تقنية المعلومات
- تحليل الاحتمالية والتأثير
- تقييم المخاطر وترتيب الأولويات
- استخدام Risk Scenarios
- الاستجابة لمخاطر تقنية المعلومات والتخفيف منها
-
- استراتيجيات معالجة المخاطر
- تخفيف، نقل، قبول، أو تجنب المخاطر
- تصميم الضوابط (Controls)
- ربط المخاطر بالإجراءات
- مفاهيم مخاطر تقنية المعلومات
-
- مراقبة المخاطر بشكل مستمر
- مؤشرات المخاطر الرئيسية (KRIs)
- تقارير المخاطر للإدارة
- دمج IT Risk ضمن GRC
تفاصيل الاختبار :
- كود الاختبار: ITRF-C01
- مدة الاختبار: 90 دقيقة
- نوع الأسئلة: اختيار من متعدد + وسيناريوهات مبنية على مخاطر مؤسسية وتقنية، مع تحليل Likelihood وImpact + ربط المخاطر بأهداف الأعمال (Business-Driven).
- عدد الأسئلة: 50 سؤال
- اللغة: الإنجليزي
- درجة النجاح: 65% – 70% تقريبا
- سعر الاختبار: (150الي 250$) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: لا تنتهي
هل لازم أكون حاصل على شهادات قبلها ؟
لا إطلاقًا.
الشهادة مناسبة للبدء من الصفر بدون خبرة سابقة.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي .
لكن في حال الاحتياج إلى مسار قوي في أساسيات مخاطر تقنية المعلومات و خصوصًا في تحديد المخاطر، تقييمها، وفهم تأثيرها على الأعمال ، فشهادة ITRF-C01 IT Risk Fundamentals Certificate هي الحل الأقوى.
ما هي أهم استخدامات شهادة IT Risk Fundamentals Certificate ؟
- CRISC للتعمق في إدارة المخاطر التقنية وربطها بالأعمال واتخاذ القرار.
- CISM للانتقال من فهم المخاطر إلى إدارة أمن المعلومات على مستوى إداري.
- CISA لربط مخاطر تقنية المعلومات بعمليات التدقيق والرقابة.
- GRC (Governance, Risk & Compliance) للعمل في أدوار الحوكمة، السياسات، والامتثال التنظيمي.
- Enterprise Risk Management (ERM) للتوسع في إدارة المخاطر على مستوى المؤسسة بالكامل.
- Risk & Compliance Career Paths للانتقال إلى أدوار مثل IT Risk Analyst / Risk Manager / GRC Specialist.
خطوتك الأولى نحو فهم مخاطر تقنية المعلومات :
شهادة مثالية لأي شخص حاب يفهم مخاطر تقنية المعلومات قبل التخصص العميق و تعلّمك التفكير المبني على المخاطر وربط التقنية بتأثيرها على الأعمال، وهي نقطة الانطلاق لمسار IT Risk, GRC & Information Assurance .
لمن تُناسب هذه الشهادة ؟
- مبتدئ في مجال IT Risk أو GRC.
- طالب أو خريج IT أو Business مهتم بالمخاطر.
- حاب تفهم المخاطر قبل شهادات متقدمة مثل CRISC أو CISA.
- IT Support أو Junior Security Analyst.
- تعمل في بيئة تقنية وتحتاج وعي أساسي بالمخاطر.