الامن السيبراني ومكافحة القرصنة الالكترونية في المصارف
2 – 4 كانون الأول/ ديسمبر 2018 مقر رابطة المصارف الخاصة العراقية بغداد / جمهوريـة العـراق

مـقـدمـة:
يشهد العالم تزايدا كبيرا في حجم وتعقيدات الهجمات السيبرانية التي استهدفت مختلف الدول وخاصة في منطقتنا العربية، ويعتبر القطاع المالي الأكثر عرضة للأخطار الناجمة عن هذه الهجمات السيبرانية، حيث تعتبر المؤسسات المالية والمصرفية هدفا جذابا نظرا لدورها الحيوي في الوساطة المالية. ولا يزال الكثير من المؤسسات يستخدم نظما قديمة قد لا توفر الحماية المطلوبة من الهجمات الإلكترونية. وفي حال نجاحها، يمكن أن تترتب عواقب كبيرة ومباشرة على المؤسسة من خلال الخسائر المالية، ناهيك عن التكاليف غير المباشرة كالإضرار بالسمعة.

وفي خضم التسابق المستمر لمواكبة آخر المستجدات المتعلقة بالأمن السيبراني، ينظم إتحاد المصارف العربية هذه الورشة بالتعاون مع البنك المركزي العراقي ورابطة المصارف العراقية التي سوف تتناول أحدث التكنولوجيات والاجراءات والوسائل التي يجب إتخاذها لحماية نظم المعلومات في المؤسسات المالية والمصرفية والإقتصادية، وضمان سير التعاملات الإلكترونية وإستمراريتها في بيئة تكنولوجية آمنة، ورفع كفاءة المؤسسة في مواجهة التحديات والأخطار التي يمكن أن تواجهها – في حال إغفال توفير التقنيات الوقائية، وسبل تأمين الحماية اللازمة ضد القرصنة ومحاولات الإختراق الإلكتروني- والتي تهدد الإستقرار الأمني المعلوماتي للمؤسسة وما قد يترتب على ذلك من خسائر فادحة سواء مالية أو معنوية .

الهدف من البرنامج:
تسليط الضوء على التحديات الامنية التي تواجهها القطاعات المالية والمصرفية من خلال التعرف بعمق على:
التقنيات والتهديدات والاخطار التي تتعرض لها أنظمة المعلوماتيه وتأثيرها على القطاعات المصرفية والمالية.
أهمية المخاطر التي قد تنجم عن الحوادث الأمنية أو القرصنة الإلكترونية أو جرائم الحاسوب التي تستهدف أمن تكنولوجيا
المعلومات في سائر المؤسسات المالية والمصرفية، لتبقى هدفا للعاملين عليها والتنبه والوعي لمثل هذه المخاطر.
كيفية تحسين كفاءة وفعالية عمليات المؤسسة المرتبطة بتكنولوجيا المعلومات.

العمليات الأمنية والوقائية الهادفة إلى حماية تكنولوجيا المعلومات وكيفية الدفاع والردع ضد الهجمات الإلكترونية.
مدى كفاية الضوابط الموضوعة لحماية العمليات المالية والمصرفية، ومدى قوة الإجراءات الأمنية المتبعة ونقاط الضعف
والتهديدات وأنواع الهجمات وأساليبها التقنية، والجهات التي تسعى لذلك، ومصادرها.

التوعية بنشر معايير دولية محدثة لأهداف ضبط تكنولوجيا المعلومات.
كيفية تصميم وتطبيق وادارة استراتيجيات امن المعلومات.
قصص النجاح والفشل من أجل استيعاب النماذج الإلكترونية وتطبيقها بنجاح. ‏‏
التوافق مع القوانين والتشريعات، ومتطلبات البنوك المركزية العربية، والتوجيهات المختصة بالقواعد التنظيمية لأمان تكنولوجيا المعلومات في المؤسسات المصرفية والمالية ومؤسسات الوساطة المالية.

الـمـشـاركـون الـمـسـتـهـدفـون:

مدراء الدوائر ورؤساء الاقسام
العاملون في مجال ادارة المعلومات والحاسوب
مدراء وكوادر دوائر التشغيل وخدمة العملاء
مشرفو المواقع الالكترونية والمعنيون في ادارة المعرفة والادارة الالكترونيه
العاملون في إدارات أمن المعلومات
العاملون في الإدارات القانونية
العاملون في إدارة الإمتثال ، وإدارة المخاطر والتدقيق الداخلي

الأستاذ عادل مبارك
رئيس إدارة أمن المعلوماتية وإستمرارية العمل للمجموعة / مجموعة فرنسبنك – لبنان.
يحمل إجازة جامعية في إدارة علوم الكومبيتر (الحاسوب) وإجازة جامعية في إدارة الأعمال.
يحمل درجة ماجستير تنفيذية في إدارة الأعمال من جامعة ESA – لبنان.
مجاز معتمد في تدقيق المعلوماتية (CISA)، إدارة أمن المعلوماتية (CISM)، وحوكمة المعلوماتية (CGEIT).
لديه خبرة 36 عاماً في حقل المعلوماتية.
شارك في العديد من المؤتمرات وورش العمل في مختلف بلدان العالم منها الولايات المتحدة الأميركية، دولة الإمارات العربية
المتحدة، جمهورية مصر العربية، الجمهورية العربية السورية، والجمهورية اللبنانية حول مواضيع متنوعة وأبرزها أمن
المعلوماتية، التدقيق في إدارة المعلوماتية، الضمان الجودة في إدارة المعلوماتية، وحوكمة المعلوماتية.
مدرب ومحاضر في مجال CISA، CISM، و CGEIT في مركز التدريب المستمر في الجامعة اللبنانية الأميركية وغيرها
من المؤسسات التدريبية في بيروت بالتعاون مع ISACA، ومدرب معتمد لدى إتحاد المصارف العربية.
رئيس سابق وعضو حالي مجلس إدارة جمعية ISACA منذ 15 عام.

المهندس عبدو شلهوب
نائب المدير التنفيذي للخدمات المهنية لتكنولوجيا المعلومات في شركة باث سوليوشنز (Path Solutions) الرائدة عالميا في
تزويد و تطوير أنظمة البرمجيّات والخدمات المصرفيّة الإسلاميّة المتكاملة.
خبرة تزيد عن 30 عامًا في ادارة تكنولوجيا المعلومات في عدة شركات دولية ومحلية: الولايات المتحدة الاميريكية – Cisco Systems، لبنان- البلاد العربية – جنوب آسيا: Texas Instruments – PACC, UNDP , Path Solutions
شغل منصب الرئيس لمجلس إدارة جمعية ISACA للمعلوماتية – لبنان و هو حاليا عضو في مجلس إدارتها.
خطيب ومدرب في العديد من المؤتمرات وورش العمل التي نظمتها كلّ من اتحاد المصارف العربية،جمعية ISACA،جمعية
مصارف لبنان، والوكالة الجامعية الفرانكوفونية، والجامعة اللبنانية الاميركية (LAU) و PMI التي تناولت وبشكل خاص أمن
المعلوماتية والأمن السيبراني في لبنان والعالم، ISO 27001، وحوكمة تكنولوجيا المعلومات، وادارة تكنولوجيا المعلومات، و
ادارة المشاريع وغيرها.
مدرب معتمد(Certified trainer) في COBIT 5، CISA، CISM، وCGEIT.
يحمل إجازةً جامعيةً في الهندسة الكهربائية، بالإضافة الى الشهادات المهنية التالية PRINCE2، و PMP، و CISM،
و CISA، و CGEIT، و COBIT 5.