✅ أولًا: الإطار العام لنظام إدارة أمن المعلومات (ISMS)

          🔹 مفهوم ISMS وأهميته المؤسسية.

          🔹 هيكل المعيار وبنوده الرئيسية.

          🔹 دورة التحسين المستمر (PDCA).

          🔹 العلاقة مع معايير ISO الأخرى.

✅ ثانيًا: سياق المنظمة وحوكمة الأمن

          🔹 تحديد نطاق نظام ISMS.

          🔹 تحليل الأطراف المعنية.

          🔹 تحديد الأدوار والمسؤوليات.

          🔹 إعداد سياسة أمن المعلومات.

✅ ثالثًا: إدارة مخاطر أمن المعلومات

          🔹 تحديد الأصول والتهديدات.

          🔹 تقييم المخاطر وتحليلها.

          🔹 معالجة المخاطر واختيار الضوابط.

          🔹 إعداد سجل المخاطر.

✅ رابعًا: الضوابط الأمنية (Annex A)

          🔹 ضوابط التنظيم والإدارة.

          🔹 ضوابط الموارد البشرية.

          🔹 ضوابط التحكم في الوصول.

          🔹 ضوابط التشفير وحماية البيانات.

✅ خامسًا: التوثيق والمتطلبات التشغيلية

          🔹 إعداد السياسات والإجراءات.

          🔹 إدارة السجلات الأمنية.

          🔹 مراقبة الأداء الأمني.

          🔹 إدارة التغييرات.

✅ سادسًا: التدقيق الداخلي والمراجعة الإدارية

          🔹 تخطيط وتنفيذ التدقيق الداخلي.

          🔹 تحليل عدم المطابقة.

          🔹 الإجراءات التصحيحية.

          🔹 مراجعة الإدارة العليا.

✅ سابعًا: الاستعداد للتدقيق الخارجي والشهادة

          🔹 مراحل التدقيق من جهة الاعتماد.

          🔹 التعامل مع الملاحظات.

          🔹 تحسين مستوى الجاهزية.

          🔹 استدامة الشهادة.

✅ ثامنًا: التحسين المستمر ونضج النظام

          🔹 مؤشرات الأداء الأمنية.

          🔹 قياس فعالية الضوابط.

          🔹 مراجعة دورية للمخاطر.

          🔹 تطوير ثقافة أمنية مستدامة.