✅ أولًا: مدخل إلى تدقيق نظم المعلومات

          🔹مفهوم التدقيق التقني.

          🔹الفرق بين التدقيق المالي والتقني.

          🔹دور CISA في الحوكمة.

          🔹مخاطر الأنظمة غير المُدققة.

✅ ثانيًا: حوكمة تقنية المعلومات

          🔹أطر حوكمة IT.

          🔹مواءمة التقنية مع الاستراتيجية.

          🔹أدوار ومسؤوليات الحوكمة.

          🔹دعم القرار الإداري.

✅ ثالثًا: إدارة مخاطر تقنية المعلومات

          🔹تحديد مخاطر IT.

          🔹تقييم الاحتمال والأثر.

          🔹ربط المخاطر بالضوابط.

          🔹تقليل المخاطر الحرجة.

✅ رابعًا: الضوابط والرقابة التقنية

          🔹الضوابط العامة للتقنية.

          🔹ضوابط التطبيقات.

          🔹الفصل بين الصلاحيات.

          🔹منع الاختراقات والانحرافات.

✅ خامسًا: تدقيق الأنظمة والتطبيقات

          🔹تدقيق نظم ERP.

          🔹تدقيق قواعد البيانات.

          🔹تدقيق دورة تطوير الأنظمة.

          🔹موثوقية البيانات والمخرجات.

✅ سادسًا: أمن المعلومات والتدقيق

          🔹مبادئ أمن المعلومات.

          🔹تدقيق الوصول والصلاحيات.

          🔹حماية البيانات.

          🔹الاستجابة للحوادث الأمنية.

✅ سابعًا: استمرارية الأعمال والتعافي

          🔹تدقيق خطط الاستمرارية.

          🔹التعافي من الكوارث.

          🔹جاهزية الأنظمة الحرجة.

          🔹اختبار فعالية الخطط.

✅ ثامنًا: تقارير التدقيق ودعم القرار

          🔹إعداد تقارير تدقيق تقنية.

          🔹تصنيف الملاحظات حسب المخاطر.

          🔹تقديم توصيات عملية.

          🔹دعم القرار والحوكمة.