الريادة في تطوير قسم الامن السيبراني والتميز بجودة المخرجات

توفير بيئة تعليمية تحفز على التعلم والابتكار، والمساهمة في البحوث التطبيقية التي تنمي المعرفة والإبداع، من خلال إعداد كوادر مؤهلة علمياً ومهنياً قادرة على مواكبة مستويات التطور العلمي وتطبيقاته في تخصص الامن السيبراني والقدرة على الوفاء بالاحتياجات المطلوبة لسوق العمل وبما يتلاءم مع المبادئ والقيم السامية والأخلاقية وبما ينسجم مع قوانين ونظم ولوائح التعليم في الجمهورية اليمنية.

هذا العصر يشهد ثورة تقنية هائلة وتطور مستمر في الأجهزة والأنظمة الالكترونية فضلاً عن ازدياد حاجة جميع المؤسسات إلى مختصين بتقنيات الأمن السيبراني. وهذا التطور يحتاج الى اعداد مناهج وبرامج فنية حديثة تواكب ذلك التطور والاحتياج. وقد اعد هذا البرنامج اعدادا حديثا مراعيا حاجات الوطن من الكفاءات الوطنية الفنية القادرة على تلبية احتياجات متطلبات العصر، وكذلك ملاءمتها للاحتياجات الحقيقية للتنمية الاقتصادية، ومتطلبات سوق العمل المحلية والإقليمية من خلال رفد الشركات والمؤسسات الحكومية والخاصة بكفاءات ماهرة وعالية. لذلك نستطيع ان نوجز تعريف برنامج الأمن السيبراني هو فرع من فروع تكنولوجيا المعلومات تحت مسمى امن المعلومات، وهو المجال الذي يهتم بحماية الأنظمة والممتلكات والشبكات والبرامج من الهجمات الرقمية التي تسعي للوصول للمعلومات السرية او اتلافها او تغييرها، يعمل الامن السيبراني بشكل أساسي من خلال طبقات متعددة من الحماية تنتشر عبر أجهزة الحاسوب او الشبكات او البرامج او البيانات التي يجب الحفاظ عليها. وتعتمد الشركات والمؤسسات على أقسام تقنية المعلومات لديها لحل مشاكلها التكنولوجية الصغيرة والكبيرة على حد سوا حتى تتمكن من الاستمرار بالعمل بسلاسة. لذلك أصبح من الضرورة الملحة لتامين المعلومات والبيانات في المؤسسات توظيف مختصين في الامن السيبراني لحماية بيانتها.

فهم المبادئ الأساسية للأمن السيبراني تعريف الأمن السيبراني وأهميته في حماية البيانات والأنظمة والشبكات. فهم ثلاثي الأمن: السريةIntegrity، التوفرAvailability، والموثوقيةNon-repudiation. اكتساب المعرفة التقنية تعلم مفاهيم الشبكات وتأمينها (شبكات، جدران حماية، أنظمة كشف التسلل). فهم أساليب التشفير وتقنيات حماية البيانات في حالة السكون والأثناء والنقل. دراسة التهديدات والضعف (أنواع الهجمات، ثغرات البرمجيات، سلاسل التوريد). تعلم أساليب اختبار الاختراق وأمن الاختبار والتحقق من الثغرات بشكل أخلاقي. مهارات التحقيق والاستجابة تعلم كيفية إعداد خطط الاستجابة للحوادث وإدارة الحدث الأمني. تحليل الحوادث وتتبع آثارها وتوثيقها. تعلم مبادئ التقييم المستمر للمخاطر وإدارة الأصول والتهديدات. الامتثال والخصوصية فهم القوانين واللوائح المتعلقة بالأمن السيبراني والخصوصية (مثلاً: حماية البيانات، تقليل المخاطر، التفتيش والامتثال). تطبيق سياسات أمنية داخلية وتوجيهات حوكمة الأمن. منهجية ومهارات البرمجة والتقييم تطوير مهارات البرمجة أو scripting لأتمتة المهام الأمنية (مثلاً Python، PowerShell). استخدام أدوات تحليل ثغرات، فحص الشبكات، وأدوات اختبار الاختراق بشكل آمن ومسؤول. تعلم تصميم وتقييم بنى أمان مبنية على مبادئ التصميم الآمن منذ البداية (Security by Design). مهارات تحليلية ومرحلية التفكير تطوير القدرة على تقييم المخاطر وتحديد الأولويات بناءً على تأثير الأعمال واحتمالية التهديدات. تعلم وضع خطط حماية متعددة الطبقات وتقييم فعالية الإجراءات الأمنية. تطبيقات عملية وحالة دراسية إجراء مشاريع تطبيقية مثل بناء بيئة مختبرية آمنة، إعداد خطة استجابة لحالة اختراق، أو إجراء اختبار اختراق داخل نطاق أخلاقي. المشاركة في مسابقات كأكوام CTF لتعزيز التطبيق الواقعي للمعرفة. التطوير المهني والمسار الوظيفي فهم المسارات الوظيفية في الأمن السيبراني (مثلاً: محلل أمني، مختبر اختراق أخلاقي، مهندس أمان سحابي، مدير أمان معلومات). التأهيل والشهادات المهنية المعترف بها عالميًا (مثل CISSP, CISM, CEH, CompTIA Security+، وغيرها ).

 تطبيق المعارف والمهارات ذات الصلة بتخصص الامن السيبراني.  ان يكون قادرا وبكفاءة على المشاركة في حماية الأنظمة والبرامج والممتلكات والشبكات من الهجمات والتهديدات الرقمية.  تقييم المخاطر ووضع سياسات وإجراءات تامين نظم المعلومات في الشركات والمؤسسات. وحمايتها من التهديدات والجرائم السبرانية.  القدرة على العمل بشكل مستقل او مع فريق العمل بروح الفريق الواحد.  المشاركة في التطوير المهني المستمر واستراتيجيات البحث عن المعرفة الفعالة.  ان يكون قادرا على النقد وتحليل الواقع التطبيقي وتحديد المشكلات وتقديم الحلول والمقترحات لمواجهتها.  ان يكون قادرا وبكفاءة على الممارسة العملية بأمان وفعالية وفقا للمعايير المهنية والقيم الأخلاقية.  الفهم الكامل للبرامج والأنظمة والتقنيات الحديثة في سوق العمل.  إمكانية العمل على الأجهزة الحديثة واستخدام مهارات تكنولوجيا المعلومات  استخدام الحواسيب وتقنية المعلومات في تعزيز وتطور العمل.  تقديم المقترحات والاستشارات المواكبة لهاذا العصر والاستمرار في تطوير ذاته.  التحلي بأخلاق المهنة والتواصل الفعال.  التمتع بمواصفات المواطنة الصالحة، والهوية الوطنية ومسؤولياتهم الاجتماعية، والانخراط في شؤون المجتمع الالمام بالقضايا المعاصرة.

 K - المعرفة والفهم: KNOWLEDGE بعد الانتهاء من دراسة البرنامج، سيكون المتخرج قادراً على أن:  معرفة المفاهيم الأساسية لمجال الأمن السيبراني، والنظريات وتطبيقاتها لتقييم المخاطر والتهديدات الأمنية، لتامين نظم المعلومات.  معرفة كيفية استخدام البرامج والتقنيات المستخدمة في مجال تقنيات الامن السيبراني.  معرفة المجالات الأساسية لوظيفة فني الأمن السيبراني.  القدرة على العصف الذهني وتطبيق الأنظمة الحديثة لحل المشكلات، وتسهيل العمليات الإدارية والمؤسسية.  التعرف على كيفية المحافظة على امن المعلومات في المؤسسة. وتكوين المهارات اللازمة لتقييم وتطبيق وتنفيذ التقنيات والأنظمة الأمنية.  كيفية استكشاف المخاطر والتهديدات الأمنية وتحليل التقنيات الأمنية للحاسبات الحالية والناشئة.  S - المهارات: SKILLS بعد الانتهاء من دراسة البرنامج، سيكون المتخرج قادراً على:  كيفية التعاطي مع البيانات وحمياتها وارسالها وتخزينها واسترجاعها وتحليلها  القدرة علي تحسين أداء شبكة الكمبيوتر الخاصة بالمؤسسة التي يعمل بها.  تحديد طريقة انشاء العمليات والسياسات التي تحافظ على سير العمل بسلاسة بالشكل الذي يحمي مصالح المؤسسة، ويساعد في الحفاظ على اسرارها.  القدرة على اختيار أمن الشبكة والتعامل مع الدعم الفني، وإدارة الأجهزة وحل المشاكل.  تنظيم المعلومات، وصياغة الأفكار وتنفيذها بالشكل الصحيح.  يحلل المشاكل بشكل منهجي، ويقترح الحل المناسب.  المساهمة في تصميم وتنفيذ نظم البرمجيات في مجال صنع القرار والتخطيط الاستراتيجي.  ممارسة التعلم الذاتي باستخدام الموارد المتاحة.  ينفذ المهارات والمعلومات اللازمة لممارسة العمل في مجال الأمن السيبراني بمهنية عالية. لحماية المعلومات والأصول الهامة للمؤسسة.  المشاركة في تحليل وتصميم الأنظمة الأمنية، وتنفيذ المراقبة المستمرة لأجهزة الحواسيب المستخدمة في المؤسسة،  توفير الحلول الأمنية في الوقت الفعلي،  تقييم أداء أنظمة المعلومات المستخدمة وتحليل التهديدات المتوقعة، ونشر التدابير الأمنية المضادة،  إدارة وصيانة ورقابة التطبيقات والشبكات والأنظمة والأجهزة في المؤسسة.  تطوير وإدارة ورقابة مواقع الأنترنت وتحديثها.  حل مشاكل تقنية المعلومات بسلاسة حتى تتمكن المؤسسة من الاستمرار.  يحافظ على أمن المعلومات وسرية العمل في المؤسسة وتخزين الملفات الرقمية بطرق امنة.  اعداد التقارير التقنية بوسائل مختلفة وتصميم وكتابة وتصحيح برامج الكمبيوتر باللغة المناسبة.  استخدام الأدوات الحاسوبية المساعد والملائمة.  تخطيط وإنجاز مشاريع الأمن السيبراني وتقديم العروض المناسبة. V - القيم والمسئولية والسلوكيات: Values, Responsibility & Behaviors: بعد الانتهاء من دراسة البرنامج، سيكون المتخرج قادر على:  العمل بروح الفريق الواحد.  التكيف مع المستجدات العلمية الحديثة.  معرفة المسئولية الشخصية والاجتماعية، واحترام الرؤساء والزملاء والمحافظة على خصوصية التعاملات.  استخدام مهارة تكنولوجيا المعلومات واستعراض الثقافة الحاسوبية الناضجة والعمل بفعالية مع الاخرين.  تحقيق التوازن بين الاعتماد على الذات، والبحث عن المساعدة عند الضرورة في الحالات الجديدة.  ممارسة مهارات التواصل الفعال، وتكوين علاقات إيجابية مع الاخرين.  المبادرة في التعرف على القضايا التي تتطلب الاهتمام، ومعالجتها بالطريقة المناسبة.  احترام حقوق الملكية الفكرية، والهويات البصرية.  القدرة على تدريب الطلاب في مراكز التدريب الخاصة بتقنية المعلومات.