✅ أولًا: الإطار المفاهيمي لأمن المعلومات الصحية

          🔹 خصوصية البيانات الصحية وحساسيتها.

          🔹 مبادئ السرية والسلامة والتوافر (CIA).

          🔹 الفرق بين ISO 27001 وISO 27799.

          🔹 التحديات الأمنية في القطاع الصحي.

✅ ثانيًا: إدارة مخاطر المعلومات الصحية

          🔹 تحديد الأصول المعلوماتية الطبية.

          🔹 تحليل التهديدات ونقاط الضعف.

          🔹 تقييم احتمالية وتأثير المخاطر.

          🔹 بناء مصفوفة مخاطر صحية.

✅ ثالثًا: ضوابط حماية المعلومات الصحية

          🔹 إدارة الوصول والصلاحيات الطبية.

          🔹 تشفير البيانات الحساسة.

          🔹 حماية السجلات الإلكترونية.

          🔹 مراقبة الأنشطة غير المصرح بها.

✅ رابعًا: أمن نظم المعلومات الطبية

          🔹 حماية أنظمة HIS وEMR.

          🔹 أمن الشبكات الطبية.

          🔹 حماية الأجهزة الطبية المتصلة.

          🔹 إدارة التحديثات الأمنية.

✅ خامسًا: حماية الخصوصية وسرية المريض

          🔹 مبادئ تقليل البيانات.

          🔹 إدارة الموافقات الطبية.

          🔹 الإفصاح المنضبط عن المعلومات.

          🔹 الامتثال للتشريعات الصحية.

✅ سادسًا: إدارة الحوادث الأمنية

          🔹 اكتشاف الحوادث المعلوماتية.

          🔹 الاستجابة الفورية للحوادث.

          🔹 توثيق ومعالجة الاختراقات.

          🔹 تقليل الأثر القانوني.

✅ سابعًا: التدقيق والجاهزية الأمنية

          🔹 تقييم فعالية الضوابط.

          🔹 مراجعة الامتثال للمعيار.

          🔹 تحليل الفجوات الأمنية.

          🔹 تحسين مستمر للمنظومة.

✅ ثامنًا: استدامة أمن المعلومات الصحية

          🔹 تدريب الكوادر الطبية والإدارية.

          🔹 تعزيز ثقافة الأمن السيبراني الصحي.

          🔹 قياس مؤشرات الأداء الأمني.

          🔹 دعم التحول الرقمي الآمن.