⁧أهم أساسيات إعداد الأجهزة المحمولة، وما يجب على الموظفين القيام به قبل استخدام أي جهاز لأغراض العمل.⁩

⁧سبع خطوات لاختيار التطبيقات بأمان: استشارة قسم تكنولوجيا المعلومات، تجربتها أولًا، وتجنّب الأدوات غير المصرح بها.⁩

⁧تُعد قوة بيانات الاعتماد الأساس الذي تقوم عليه كل ضوابط المصادقة. أما المصادقة متعددة العوامل وضوابط الهوية فسيتم تناولها بالتفصيل في الجزء 3 ضمن المتطلب 05.⁩

⁧الفرق بين الحدث والحادث، وكيفية تعامل الموظفين مع كل منهما.⁩

⁧خمسة حوادث تمت معالجتها خطوة بخطوة: انتحال الهوية، الإفراط في مشاركة المعلومات، الطلب عبر الإنترنت، الاحتيال المصرفي، والتعامل مع الطرود.⁩

⁧خمسة حوادث إضافية: التحكم في الوصول، إدارة الأصول، الأجهزة المحمولة، التطبيقات، والعمل الهجين.⁩

⁧التحقيق بعد وقوع الحادث، والتواصل مع الأطراف المعنية، وتوثيق الحادث لأغراض التدقيق والاحتواء.⁩

⁧تصنيف المعلومات الحساسة، ووضع العلامات عليها، وتبادلها والتخلص منها بأمان.⁩

⁧تعامل أكثر صرامة مع السجلات الشخصية الحساسة طوال دورة حياة البيانات بأكملها.⁩

⁧عادات آمنة في استخدام البريد الإلكتروني، وتنظيم جيد للتقويم، وطرق أذكى للتواصل الرقمي.⁩

⁧الاحتيال عبر التحويلات المصرفية واختراق البريد الإلكتروني للأعمال، وهما من أكثر التهديدات شيوعًا عبر البريد الإلكتروني لأي مؤسسة بغض النظر عن حجمها.⁩

⁧التشفير وعلم التعمية وقنوات الاتصال الآمنة، إضافة إلى أساسيات تشفير البريد الإلكتروني.⁩

⁧تحليل المخاطر، والتعامل مع الحوادث، واستمرارية الأعمال، وأمن سلسلة التوريد. وتُبرز هذه الجلسة الاستمرارية باعتبارها أحد أعمدة هذا التدريب.⁩

⁧التطوير الآمن للأنظمة، وتقييم الفعالية، والنظافة السيبرانية، وتدريب الموظفين، وعلم التعمية والتشفير.⁩

⁧التحكم في الوصول، وتتبع الأصول، والمصادقة، والاتصالات الآمنة، وأنظمة الاتصال في حالات الطوارئ.⁩

⁧تحديد الأدوار الأمنية وضمان اتخاذ القرارات على المستوى المناسب، وهو أمر أساسي لمساءلة المسؤولين الإداريين.⁩

⁧عمليات التدقيق الداخلي، والتوثيق، وإثبات الامتثال أمام المدققين والإدارة.⁩

⁧مخاطر العمل عن بُعد، وعادات الشبكة والاتصال التي يتحمل المسؤولون الإداريون مسؤوليتها المباشرة.⁩