التدقيق المتقدم لمعيار ISO 20000 نظام ادارة تكنلوجيا المعلومات

مواصفة آيزو 20000:

دورة مدقق نظام إدارة خدمات تكنلوجيا المعلومات آيزو 20000 تهدف إلى تزويد المشاركين بالمهارات والمعرفة اللازمة لتخطيط وتنفيذ وإعداد تقارير وقيادة فريق لتدقيق أنظمة إدارة خدمات تكنولوجيا المعلومات وفقا لهذا المعيار. فيما يلي المحاور الرئيسية لهذه الدورة:

1. فهم متطلبات المواصفة:

يهدف هذا الجزء إلى فهم شامل للمعايير التي سيتم التدقيق عليها:

• مقدمة في نظام إدارة الخدمات (ITSM): المفاهيم الأساسية والأهداف والمصطلحات.
• نظرة عامة على سلسلة ISO/IEC 20000: فهم العلاقة بين الجزء الأول (المتطلبات) والأجزاء الأخرى (الإرشادات والمقارنة).
• فهم متطلبات ISO/IEC 20000-1: تفسير دقيق لبنود المعيار، مع التركيز على دورة PDCA (Plan-Do-Check-Act) في سياق إدارة الخدمات.
• علاقة المعيار بإطار عمل ITIL: فهم أوجه التشابه والاختلاف وكيفية تطبيقها.
• تعريف نطاق نظام إدارة الخدمات (SMS): كيفية تحديد الخدمات والمنظمة الخاضعة للتدقيق.
• المفاهيم والاهمية والمبادئ الأساسية المبادئ والمفاهيم الأساسية لإدارة الخدمات ودورة التخطيط والتنفيذ والتحقق والتصرف
• الشرح التفصيلي لمتطلبات المواصفة (مثل السياق، القيادة، التخطيط، الدعم، التشغيل، تقييم الأداء، والتحسين)
• العلاقة بين ISO 20000 وأنظمة الإدارة الأخرى (مثل ISO 9001)
• تحديد المخاطر والفرص والإجراءات اللازمة لمعالجتها.

2. تطبيق نظام لإدارة خدمات تكنلوجيا المعلومات:

• تحديد القضايا الداخلية والخارجية للأطراف المعنية.
• أدوار ومسؤوليات الإدارة العليا.
• تحديد المخاطر والفرص، وضع الأهداف والسياسات الاستراتيجية.
• الموارد، الكفاءات، الوعي، التواصل، وضبط الوثائق.
• التشغيل (تخطيط وضبط تقديم الخدمات، عمليات إدارة الخدمات مثل إدارة الحوادث، المشكلات، التغيير، السعة، التوفر، استمرارية الخدمة، إلخ).
• المراقبة والقياس، التدقيق الداخلي، مراجعة الإدارة.
• عدم المطابقة، الإجراءات التصحيحية، والتحسين المستمر.

3. مبادئ ومفاهيم التدقيق:

• تعريف وأهداف التدقيق.
• أنواع التدقيق (النظام – العملية – الامتثال).
• المبادئ السبعة للتدقيق حسب ISO 19011.
• أدوار ومسؤوليات المدققين.
• أخلاقيات التدقيق (الحيادية، الموضوعية، السرية).
• صفات المدقق الناجح.
• السلوكيات الأخلاقية أثناء التدقيق.
• إدارة الاجتماعات الافتتاحية والختامية.
• التعامل مع الحالات الصعبة أثناء التدقيق.

4. إرشادات التدقيق:

يركز هذا المحور على الأسس المنهجية لعملية التدقيق:

• إعداد البرنامج السنوي للتدقيق.
• تحديد نطاق وأهداف التدقيق.
• تحليل المخاطر لتحديد أولويات التدقيق.
• إعداد قوائم التحقق.
• تنظيم اجتماع الافتتاح.
• تقييم وتحليل التهديدات والمخاطر الأمنية واختيار عمليات التدقيق.

5. دراسة حالات وتمارين تطبيقية

• ورش عمل تطبيقية (دراسة حالة).
• محاكاة عملية تدقيق داخلية حقيقية.
• تحليل نتائج التدقيق وتحديد الإجراءات التصحيحية.

6. التحضير للاختبار النهائي

• مراجعة شاملة للمادة.
• نماذج أسئلة.
• استراتيجيات اجتياز الاختبار.