✅ أولًا: الإطار العام لتدقيق الأمن السيبراني

          🔹 مفهوم Cybersecurity Audit.

          🔹 الفرق بين التدقيق والاختبار التقني.

          🔹 دور التدقيق في الحوكمة.

          🔹 معايير ISACA ذات العلاقة.

✅ ثانيًا: تقييم حوكمة الأمن السيبراني

          🔹 أدوار ومسؤوليات الإدارة العليا.

          🔹 سياسات وإجراءات الأمن.

          🔹 شهية المخاطر السيبرانية.

          🔹 الإشراف والرقابة المؤسسية.

✅ ثالثًا: تدقيق إدارة المخاطر السيبرانية

          🔹 تحديد الأصول الرقمية الحرجة.

          🔹 تحليل التهديدات ونقاط الضعف.

          🔹 تقييم فعالية الضوابط الوقائية.

          🔹 اختبار خطط المعالجة.

✅ رابعًا: تدقيق الضوابط التقنية

          🔹 إدارة الهوية والوصول.

          🔹 أمن الشبكات والبنية التحتية.

          🔹 حماية البيانات والتشفير.

          🔹 مراقبة الأنشطة الأمنية.

✅ خامسًا: تدقيق الاستجابة للحوادث واستمرارية الأعمال

          🔹 جاهزية خطط الاستجابة.

          🔹 إدارة الحوادث السيبرانية.

          🔹 اختبار خطط التعافي.

          🔹 تقليل الأثر التشغيلي.

✅ سادسًا: إعداد تقارير التدقيق السيبراني

          🔹 صياغة ملاحظات التدقيق.

          🔹 تقييم مستوى النضج الأمني.

          🔹 تقديم التوصيات التنفيذية.

          🔹 التواصل مع الإدارة العليا.

✅ سابعًا: التكامل مع أطر ومعايير دولية

          🔹 العلاقة مع ISO 27001.

          🔹 إطار NIST Cybersecurity Framework.

          🔹 مواءمة التدقيق مع COBIT.

          🔹 أفضل الممارسات الدولية.

✅ ثامنًا: التحضير لاختبار CAC

          🔹 هيكل الامتحان ومحاوره.

          🔹 أسئلة تطبيقية وتمارين.

          🔹 مراجعة المفاهيم الأساسية.

          🔹 استراتيجيات إدارة الوقت في الاختبار.