عراب ال IT 
امتحانات دوليه
IT Risk Fundamentals Certificate
عن الشهادة
هي شهادة تأسيسية (Fundamentals) مقدَّمة من ISACA، وتركّز على أساسيات مخاطر تقنية المعلومات (IT Risk) و تغطي المفاهيم الجوهرية لتحديد المخاطر التقنية، تقييمها، وفهم تأثيرها على الأعمال بدون الدخول في تعقيد احترافي عميق و تُعد المدخل المثالي لأي شخص حاب يبدأ مسار IT Risk & GRC بشكل منظم.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- مبتدئ في مجال IT Risk أو GRC.
- طالب أو خريج IT أو Business مهتم بالمخاطر.
- حاب تفهم المخاطر قبل شهادات متقدمة مثل CRISC أو CISA.
- IT Support أو Junior Security Analyst.
- تعمل في بيئة تقنية وتحتاج وعي أساسي بالمخاطر.
باختصار:
أفضل شهادة لبدء فهم IT Risk من الأساس.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
الشهادة مناسبة للبدء من الصفر بدون خبرة سابقة.
تفاصيل الاختبار :
- كود الاختبار: ITRF-C01
- مدة الاختبار: 90 دقيقة
- عدد الأسئلة: 50 سؤال
- نوع الأسئلة: اختيار من متعدد + وسيناريوهات مبنية على مخاطر مؤسسية وتقنية، مع تحليل Likelihood وImpact + ربط المخاطر بأهداف الأعمال (Business-Driven).
- اللغة: الإنجليزي
- درجة النجاح: 65% – 70% تقريبا
- سعر الاختبار: (150الي 250$) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: لا تنتهي
المنهج الرئيسي
المحتوى يدور حول لخمسه نقاط أساسية:
- مفاهيم مخاطر تقنية المعلومات
-
- What is IT Risk
- Risk vs Threat vs Vulnerability
- Business Impact
- Risk Terminology
- تحديد المخاطر
-
- Risk Sources
- Threat Identification
- Vulnerability Identification
- Risk Scenarios
- تقييم وتحليل المخاطر
-
- Impact & Likelihood
- Qualitative Risk Analysis
- Risk Prioritization
- Risk Awareness
- الاستجابة للمخاطر
-
- Risk Mitigation
- Risk Acceptance
- Risk Transfer
- Basic Controls
- العلاقة بين المخاطر والحوكمة
-
- Risk & Governance
- Risk Ownership
- Reporting Basics
- Continuous Risk Awareness
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في أساسيات مخاطر تقنية المعلومات وفهم كيفية تقييمها وإدارتها، فهذه أفضل الخيارات:
- CRISC للتعمق في إدارة المخاطر التقنية وربطها بالأعمال واتخاذ القرار.
- CISM للانتقال من فهم المخاطر إلى إدارة أمن المعلومات على مستوى إداري.
- CISA لربط مخاطر تقنية المعلومات بعمليات التدقيق والرقابة.
- GRC (Governance, Risk & Compliance) للعمل في أدوار الحوكمة، السياسات، والامتثال التنظيمي.
- Enterprise Risk Management (ERM) للتوسع في إدارة المخاطر على مستوى المؤسسة بالكامل.
- Risk & Compliance Career Paths للانتقال إلى أدوار مثل IT Risk Analyst / Risk Manager / GRC Specialist.
خطوتك الأولى نحو فهم مخاطر تقنية المعلومات
شهادة مثالية لأي شخص حاب يفهم مخاطر تقنية المعلومات قبل التخصص العميق و تعلّمك التفكير المبني على المخاطر وربط التقنية بتأثيرها على الأعمال، وهي نقطة الانطلاق لمسار IT Risk, GRC & Information Assurance .