ما هي شهادة Associate Protection Professional (APP)؟
كجزء من إستراتيجية ASIS الدولية المستمرة لتوفير التطوير المهني والفرص الأكاديمية للمهنيين في مستويات مختلفة من إدارة الأمن ، أطلقت ASIS International برنامج Associate [Protection Professional] (https://cbtproxy.com/blog/certified-protection-professional-cpp - برنامج شهادة كل شيء تحتاج إلى معرفته /) (APP) في عام 2019.
يجب على المرشحين الذين يتمتعون بخبرة 1-3 سنوات في إدارة الأمن إجراء اختبار الشهادة هذا. بصرف النظر عن قياس المعرفة بأساسيات إدارة الأمن ، وإدارة المخاطر ، والعمليات التجارية ، وإدارة الاستجابة ، يقوم الاختبار أيضًا بتقييم معرفة المتخصصين في عمليات الأعمال حول كيفية التعامل مع التهديدات.
تعترف هذه الشهادة بفهمك لمبادئ الأمان الأساسية المطلوبة للإدارة الأمنية الفعالة. تُظهر شهادة ASIS APP التزامك واحترافك وسلوكك الأخلاقي.
حول الامتحان
يحتوي الاختبار على 100 سؤال متعدد الخيارات و 25 سؤال "اختبار أولي" بدون درجات. تتم مراجعة عناصر الاختبار الأولي خلال الوقت المسموح به. أثناء الاختبار ، سيتم تقييمك في أربعة مجالات أساسية تعتبر كفاءات رئيسية في مجال الأمن من قبل محترفين ذوي خبرة.
معلومات الامتحان
كود الامتحان: APP تنسيق الامتحان: اختيار من متعدد واستجابات متعددة عدد الأسئلة: 125 سؤالاً مدة الامتحان: 120 دقيقة لغة الامتحان: الإنجليزية درجة النجاح: النجاح أو الفشل نوع الامتحان: الأمان
معايير الأهلية
- سنة واحدة: درجة الماجستير (أو ما يعادلها دوليًا) في إدارة الأمن - سنتان: درجة البكالوريوس (أو ما يعادلها دوليًا) في إدارة الأمن
- ثلاث سنوات: درجة البكالوريوس (أو ما يعادلها دوليًا) في أي تخصص
- أربع سنوات: لا شهادة جامعية
تكلفة الامتحان
أعضاء أيسيس: 280 دولار غير الأعضاء: 585 دولارًا
مجالات الامتحان
** المجال 1 - أساسيات المجال (35٪) **
- تنفيذ وتنسيق برنامج (برامج) أمن المنظمة لحماية أصول المنظمة
- تنفيذ طرق تعزيز برنامج السلامة بشكل مستمر من خلال استخدام التدقيق والمراجعة والتقييم
- تطوير وتنسيق برامج العلاقات الخارجية مع أجهزة إنفاذ القانون في القطاع العام أو المنظمات الخارجية الأخرى لتحقيق الأهداف الأمنية
- تطوير وتنفيذ وتنسيق برامج التوعية الأمنية للموظفين
- تنفيذ و / أو تنسيق برنامج استقصائي
- توفير التنسيق والمساعدة والأدلة ، مثل التوثيق والشهادة ، لدعم الإجراءات القانونية
- إجراء تحقيقات في الخلفية لتوظيف الأفراد و / أو ترقيتهم و / أو الاحتفاظ بهم
- تطوير وتنفيذ وتنسيق وتقييم السياسات والإجراءات والبرامج والأساليب لحماية الأفراد في مكان العمل من التهديدات البشرية (مثل التحرش والعنف)
- إجراء و / أو تنسيق برنامج حماية تنفيذي / أفراد
- تطوير و / أو الحفاظ على برنامج أمان مادي لأصل تنظيمي
- التوصية بضوابط الأمان المادي وتنفيذها وتنسيقها للتخفيف من المخاطر الأمنية
- تقييم ودمج التكنولوجيا في برنامج الأمن لتحقيق الأهداف التنظيمية
- تنسيق وتنفيذ السياسات الأمن ية التي تساهم في برنامج أمن المعلومات
** المجال 2 - العمليات التجارية (22٪) **
- اقتراح الميزانيات وتنفيذ الضوابط المالية لضمان المسؤولية المالية
- تنفيذ السياسات والإجراءات والخطط والتوجيهات الأمنية لتحقيق الأهداف التنظيمية
- تطوير إجراءات / تقنيات لقياس وتحسين إنتاجية الإدارات
- تطوير وتنفيذ وتنسيق عمليات التوظيف الأمني وبرامج تطوير الموظفين من أجل تحقيق الأهداف التنظيمية
- مراقبة وضمان ثقافة أخلاقية سليمة وفق المتطلبات التنظيمية والأهداف التنظيمية
- تقديم المشورة والمساعدة في تطوير مؤشرات الأداء الرئيسية والتفاوض بشأن الشروط التعاقدية لبائعي / موردي الأمن
** المجال 3 - إدارة المخاطر (25٪) **
- إجراء عمليات تقييم المخاطر الأولية والمستمرة
- تقييم وتحديد أولويات التهديدات لمعالجة العواقب المحتملة للحوادث
- التحضير والتخطيط والإبلاغ عن كيفية قيام المنظمة بتحديد وتصنيف ومعالجة المخاطر
- تنفيذ و / أو تنسيق الإجراءات المضادة الموصى بها لاستراتيجيات علاج المخاطر الجديدة
- تنفيذ و / أو تنسيق الإجراءات المضادة الموصى بها للمخاطر الجديدة
- ضمان تخطيط الموارد قبل وقوع الحادث (على سبيل المثال ، اتفاقيات المساعدة المتبادلة ، تمارين الطاولة)
** المجال 4 - إ دارة الاستجابة (18٪) **
- الرد على و [إدارة حادث] (https://cbtproxy.com/blog/giac-certified-incident-handler-certification-explained/) باستخدام أفضل الممارسات
- تنسيق التعافي واستئناف العمليات بعد وقوع حادث
- إجراء مراجعة ما بعد الحادث
- تنفيذ خطط طوارئ لأنواع الحوادث الشائعة (على سبيل المثال ، تهديد بالقنابل ، إطلاق نار نشط ، كوارث طبيعية)
- تحديد الثغرات الأمنية وتنسيق الإجراءات المضادة الإضافية للأصل في حالة تدهور بعد وقوع حادث
- تقييم وتحديد أولويات التهديدات للتخفيف من عواقب الحوادث
- التنسيق والمساعدة في جمع الأدلة لمراجعة ما بعد الحادث (مثل التوثيق والشهادة)
- التنسيق مع خدمات الطوارئ أثناء الاستجابة للحوادث
- مراقبة فعالية الاستجابة للحادث (الحوادث)
- إبلاغ تحديثات الحالة المنتظمة للقيادة وأصحاب المصلحة الرئيسيين الآخرين طوال الحادث
- مراقبة وتدقيق خطة كيفية استجابة المنظمة للحوادث
خذ امتحان شهادة APP معنا وادفع بعد اجتيازك
يرجى ملاحظة أننا مركز اختبار بروكسي مشهور يقدم مجموعة متنوعة من شهادات تكنولوجيا المعلومات ، بما في ذلك ASIS و CompTIA و AWS و Azure و GCP و ISACA والمزيد.
اجتاز الآلاف من محترفي تكنولوجيا المعلومات الاختبار معنا في محاولة واحدة على مدار السنوات القليلة الماضية. في برنامج الدفع بعد اجتيازك ، نطلب الدفع فقط بعد اجتيازك للامتحان.
إذا كنت مهتمًا بمعرفة المزيد عن شهادة ASIS APP ، فالرجاء النقر فوق الزر "اتصل بنا". عند تلقي استفسارك ، سنتصل بك ونزودك بالإرشادات المناسبة.
