دورة متقدمة في إدارة الأمن المؤسسي – لندن، 8–19 فبراير 2027

إدارة الأمن المؤسسي دورة تدريبية متقدمة مدتها أسبوعين لمديري الأمن ورؤساء الأمن في المؤسسات وقادة أمن المنشآت، يخرج منها المشاركون بخطة إدارة الأمن المؤسسي التي يعتمدها التنفيذيون وتطبقها المواقع بدلا من ترتيبات حراسة متفرقة. فالتهديدات التي تطال الأفراد والمباني والعمليات تتغير اليوم أسرع من المراجعات الأمنية السنوية، ومجالس الإدارة تنتظر أن يبرر الإنفاق الأمني بالمخاطر. وتقدم جوبيتر برايم للتدريب هذه الدورة لممارسين يديرون وظائف أمنية قائمة.

لماذا تهم إدارة الأمن المؤسسي الآن

ثلاثة عوامل تعيد تشكيل الأمن المؤسسي حاليا: إدارات تنفيذية تطلب عرض الأمن بلغة مخاطر الأعمال، وتهديدات متداخلة تنتقل بين المواقع المادية والأفراد وسلاسل الإمداد، وقوات حراسة متعاقد معها يجب إثبات أدائها لا افتراضه. والمؤسسة التي تحسن إدارة أمنها تحمي استمرارية أعمالها وسمعتها بتكلفة يمكن الدفاع عنها، أما التي تسيء إدارته فتنفق على إجراءات ظاهرة وتترك مواطن الانكشاف الحقيقية كما هي. وتستند الدورة إلى إرشادات إدارة المخاطر الأمنية المؤسسية Enterprise Security Risk Management (ESRM)، ونظام إدارة العمليات الأمنية ISO 18788، وإرشادات ISO 22341 لمنع الجريمة من خلال التصميم البيئي (CPTED).

المستفيدون من إدارة الأمن المؤسسي

• رؤساء الأمن المؤسسي المسؤولون عن الاستراتيجية الأمنية وميزانيتها عبر عدة مواقع
• قادة أمن المنشآت المسؤولون عن حماية حرم أو مصنع أو مبنى مقر رئيسي
• أخصائيو المخاطر الأمنية الذين يقيمون التهديدات لمالكي الأصول
• مديرو قوات الحراسة الذين يشرفون على مزودي الخدمات الأمنية المتعاقد معهم
• قادة المرونة المؤسسية الذين يربطون الحوادث الأمنية بترتيبات الأزمات

تستفيد وظيفة الأمن المؤسسي أكثر حين يحضر رئيسها وقائد أحد مواقعها ومدير عقود الحراسة معا، إذ يتفقون على سجل واحد للمخاطر الأمنية ومجموعة واحدة من مقاييس الأداء لكل موقع يحمونه.

قدرات إدارة الأمن المؤسسي

ينتقل المشاركون من تنظيم جداول نوبات الحراسة إلى قيادة الأمن بوصفه وظيفة أعمال مدارة يستطيع مالكو الأصول مساءلتها وتمويلها.

• تقييم المخاطر الأمنية على الأفراد والأصول والعمليات وفق دورة ESRM — قرار مالكي الأصول بقبول كل خطر أو معالجته
• تصميم حماية متعددة الطبقات تجمع الردع والكشف والتأخير والاستجابة — اختيار قادة المواقع لأولويات الاستثمار
• صياغة السياسات والمعايير الأمنية وتعليمات المواقع القابلة للتطبيق — اعتماد التنفيذيين لإطار السياسات
• بناء عقود حراسة بمستويات خدمة قابلة للقياس وحق التدقيق — اختيار المشتريات والمالية للمزودين
• احتساب مؤشرات الأداء الأمني وعرضها في لوحة متابعة — حكم مجلس الإدارة على كفاية الحماية
• اختبار الاستجابة للحوادث والتصعيد عبر تمارين المحاكاة المكتبية — تأكيد فرق الأزمات لجاهزيتها

مصطلحات إدارة الأمن المؤسسي الأساسية

• إدارة المخاطر الأمنية المؤسسية (ESRM) — نهج قائم على المخاطر يتشارك فيه الأمن مع مالكي الأصول في تقييم المخاطر الأمنية ومعالجتها.
• الحماية متعددة الطبقات — إجراءات مادية وإجرائية وبشرية مرتبة في حلقات بحيث يضطر المتسلل إلى تجاوز عدة حواجز.
• سجل المخاطر الأمنية — سجل مضبوط لكل تهديد أمني والأصل الذي يمسه وتصنيفه ومالكه والمعالجة المتفق عليها.
• تعليمات المواقع — تعليمات مكتوبة لكل نقطة حراسة تصف المهام والدوريات والتصرف في مواقف محددة.
• الردع والكشف والتأخير والاستجابة — الوظائف الأربع التي يؤديها نظام الحماية المادية لإيقاف الاعتداء قبل وقوع الضرر.
• مؤشر الأداء الأمني — قيمة مقيسة تبين ما إذا كانت الترتيبات الأمنية تعمل كما هو مقصود.

إدارة الأمن المؤسسي يوما بيوم

اليوم 1: تفويض الأمن المؤسسي

• ميثاق الوظيفة الأمنية — تحديد النطاق عبر الأفراد والمباني والعمليات
• موقع الأمن في الهيكل التنظيمي — اختيار خطوط الإبلاغ والصلاحيات
• خريطة مالكي الأصول — الاتفاق على من يقبل الخطر الأمني
• مشهد التهديدات المتداخلة — ربط انكشاف المواقع والأفراد وسلاسل الإمداد
• التقييم الذاتي لنضج الأمن — تحديد خط الأساس للتحسين

اليوم 2: إدارة المخاطر الأمنية المؤسسية

• دورة ESRM — الشراكة مع مالكي الأصول في قرارات المخاطر
• تحديد الأصول الحرجة — ترتيب ما لا تستطيع المؤسسة خسارته
• توصيف الجهات المهددة — مطابقة النية والقدرة مع الأهداف
• مسوحات مواطن الضعف — تسجيل الثغرات موقعا بموقع
• مصفوفات تصنيف المخاطر — ترتيب المعالجة وفق شهية المخاطر

اليوم 3: السياسات الأمنية والحوكمة

• تسلسل السياسات الأمنية — ربط السياسة بالمعايير والإجراءات
• تعليمات النقاط والمواقع — تحويل السياسة إلى مهام يومية
• اختصاصات اللجنة الأمنية — توزيع مسؤوليات الإشراف
• معالجة الاستثناءات من السياسة — تسجيل الانحرافات المقبولة ومالكيها
• بنود نظام الإدارة في ISO 18788 — تنظيم أدلة العمليات الأمنية

اليوم 4: الحماية المادية متعددة الطبقات

• نموذج الردع والكشف والتأخير والاستجابة — ترتيب إجراءات الحماية
• تحصين المحيط وغلاف المبنى — اختيار معايير الحواجز
• مبادئ CPTED في ISO 22341 — تشكيل الفراغات لتثبيط الجريمة
• تقسيم مناطق الحماية — مواءمة الضوابط مع أهمية الأصول
• تحليل مسار المعتدي — اختبار تفوق زمن التأخير على زمن الاستجابة

اليوم 5: أنظمة الأمن الإلكترونية

• بنية التحكم في الدخول — إدارة بطاقات الاعتماد وصلاحيات المناطق
• خطط تغطية المراقبة بالفيديو — توزيع الكاميرات لأغراض التعرف
• اختيار أنظمة كشف التسلل — الموازنة بين الحساسية والإنذارات الكاذبة
• تصميم غرفة التحكم الأمني — تنظيم معالجة الإنذارات والتوجيه
• تكامل الأنظمة ونظم صيانتها — الحفاظ على موثوقية التقنية

اليوم 6: إدارة قوة الحراسة

• الحراسة الداخلية مقابل المتعاقد معها — موازنة السيطرة والتكلفة والمرونة
• مواصفات الخدمة الأمنية — كتابة مهام يستطيع المزودون تسعيرها
• اتفاقيات مستوى الخدمة — وضع معايير حراسة قابلة للقياس
• خطط اختيار الحراس وفحصهم وتدريبهم — رفع كفاءة الأفراد
• تدقيق أداء المقاولين — اتخاذ قرار المعالجة أو الاستبدال

اليوم 7: مخاطر الأفراد والتهديد الداخلي

• مستويات الفحص قبل التوظيف — مواءمة التحريات مع حساسية الدور
• مؤشرات التهديد الداخلي — رصد السلوك الذي يستدعي الانتباه
• إدارة الزوار والمقاولين — ضبط صلاحيات الدخول المؤقتة
• تقييمات حماية الشخصيات التنفيذية — تحديد حجم ترتيبات حماية القادة
• إحاطات أمن السفر — تهيئة الموظفين للوجهات مرتفعة الخطورة

اليوم 8: الاستجابة للحوادث والتحقيقات

• تصنيف الحوادث الأمنية — تفعيل مستوى الاستجابة المناسب
• بروتوكولات التصعيد والإبلاغ — ربط الأمن بفرق الأزمات
• حفظ الأدلة في مواقع الحوادث — دعم التحقيق اللاحق
• تخطيط التحقيقات الداخلية — تحديد نطاق المقابلات والسجلات
• تمارين المحاكاة المكتبية للسيناريوهات الأمنية — اختبار الخطط قبل الأحداث الفعلية

اليوم 9: قياس الأداء الأمني

• مؤشرات الأداء الأمني — اختيار المقاييس الاستباقية واللاحقة
• التدقيق والتفتيش الأمني — التحقق من الضوابط مقابل السياسة
• حجج العائد على الاستثمار الأمني — عرض الإنفاق بوصفه خفضا للمخاطر
• لوحات المتابعة الأمنية لمجلس الإدارة — عرض الوضع الأمني بلغة الأعمال
• مراجعات التحسين المستمر — تغذية سجل المخاطر بالدروس المستفادة

اليوم 10: ممارسة خطة إدارة الأمن المؤسسي

• تطبيق سجل مخاطر ESRM — تحديد أولويات موقع مختار
• تطبيق تصميم الحماية متعددة الطبقات — تحديد الحواجز والأنظمة والحراس
• تطبيق مستويات خدمة الحراسة — تحديد توقعات المقاول
• تطبيق مؤشرات الأداء — الاتفاق على لوحة المتابعة للتنفيذيين
• خطة إدارة الأمن المؤسسي — عرض المخاطر والإجراءات والمالكين والميزانية

تطبيق إدارة الأمن المؤسسي بعد الدورة

• قيادة تقييم للمخاطر الأمنية وفق ESRM لموقع حرج بالشراكة مع مالكي أصوله، ينتج عنه سجل مخاطر مصنف بمعالجات ومالكين متفق عليهم.
• إجراء تدقيق لأداء عقد الحراسة مقابل مستويات الخدمة الجديدة وعرض النتائج مع خطة معالجة على إدارة المشتريات وقائد الموقع.

أسئلة حول إدارة الأمن المؤسسي

ما إدارة الأمن المؤسسي ولماذا تهم الآن؟

إدارة الأمن المؤسسي هي حماية أفراد المؤسسة ومبانيها وعملياتها عبر سياسات قائمة على المخاطر وحماية متعددة الطبقات وقوات حراسة مدارة. وتهم الآن لأن التهديدات تتغير بسرعة والتنفيذيين ينتظرون تبرير كل إجراء أمني بالمخاطر.

ما الأدوار الأكثر استفادة من تدريب إدارة الأمن المؤسسي؟

يستفيد رؤساء الأمن المؤسسي وقادة أمن المنشآت وأخصائيو المخاطر الأمنية أكثر من غيرهم من تدريب إدارة الأمن المؤسسي، ويستفيد كذلك مديرو عقود الحراسة.

كيف تختلف إدارة الأمن المؤسسي المتقدمة عن دورة قيادة الأمن السيبراني؟

تتناول إدارة الأمن المؤسسي المتقدمة الحماية المادية وحماية الأفراد والعمليات، أي الحواجز وقوات الحراسة والتحكم في الدخول وحوادث المواقع. أما دورة قيادة الأمن السيبراني فتركز على الشبكات والبيانات والتهديدات الرقمية، فيتكامل المجالان دون تداخل.

ماذا تعود به من تدريب إدارة الأمن المؤسسي؟

تعود بخطة إدارة الأمن المؤسسي لموقع أو مؤسسة حقيقية، تعرض المخاطر المصنفة والإجراءات متعددة الطبقات ومستويات الخدمة والمالكين لاعتمادها من التنفيذيين.

إدارة الأمن المؤسسي: الطريق إلى الأمام

توجه خطة إدارة الأمن المؤسسي أولا قرار اللجنة التنفيذية بشأن إجراءات الحماية التي تمولها وترتيبها. ويستخدمها رؤساء الأمن وقادة المواقع ومديرو العقود لتنسيق تغييرات الحراسة والأنظمة والسياسات. وبعد ربع سنة من استخدامها تستحق تصنيفات المخاطر مراجعة مقابل الحوادث المسجلة ونتائج التدقيق، سواء في منشأة طاقة أو حرم مستشفى، لتبقى الخطة مواكبة للانكشاف الفعلي.