لماذا وُجدت الجمعية

معظم الناس تعلموا هذا العمل لأنه أُسند إليهم

جاءت الخصوصية مع لائحة تنظيمية. وجاءت مخاطر الموردين مع استبيان. وجاءت حوكمة الذكاء الاصطناعي مع سياسة لم يكتبها أحد بعد. وجاءت الجاهزية للتدقيق مع عميل لن يوقّع من دونها. قلة قليلة دخلت هذا العمل عن قصد، وأقل منهم من تلقى تدريبًا عليه قبل أن يصبح مسؤوليته.

وينتج عن ذلك مشكلة محددة قليلًا ما تُناقش. فالقدرة التي تُبنى بالكامل داخل مؤسسة واحدة تتشكل وفق احتياجات تلك المؤسسة، وتتوقف حيث تتوقف متطلبات صاحب العمل. وقد يقضي الممارس سنوات حتى يصبح ماهرًا حقًا، ثم يجد أن مهارته لا مكانة لها في أي مكان آخر، لأن لا شيء خارج الشركة يعترف بها.

وُجدت الجمعية لتغيير ذلك. وغايتنا أن نجعل حوكمة الثقة قابلة للتعلم خارج الوظيفة، بحيث تكون القدرة المهنية ملكًا للممارس لا لصاحب العمل. وقد أصبح هذا أكثر إلحاحًا لا أقل. فمع إعادة الأتمتة والذكاء الاصطناعي تشكيل الأدوار التقنية، يكون أكثر المهنيين عرضة للخطر هم من لا تُقرأ قدرتهم إلا داخل مؤسسة واحدة.

Why now

Digital trust practice is changing faster than any employer can train for it. AI is reshaping how organizations collect and use data, and it is reshaping the threat too: the time between a vulnerability being disclosed and being exploited has shrunk from months to days, and AI is doing more of the attacker's work.

Defenders need more than a certification to keep up. They need current intelligence, sound policies and standards, and the practice skills to act before an exploit reaches their organization. Excellence in the practice now depends on staying current, and the Association exists to make that possible.

ما نعنيه بحوكمة الثقة

تمتد حوكمة الثقة عبر سبعة محاور: الخصوصية، والأمن، والمخاطر، والامتثال، والإشراف على الأطراف الثالثة، وحوكمة الذكاء الاصطناعي، والثقة والضمان.

لا تتعامل الجمعية مع هذه المجالات بوصفها تخصصًا واحدًا. فهي حقول متمايزة، لكل منها أدبياتها ومجتمعات خبرائها. وما تتشاركه على نحو متزايد هو الممارس، ومجموعة من المشكلات التشغيلية التي تبدو متماثلة أيًّا كان المحور الذي أنتجها: تحديد ما يتطلبه الالتزام فعلًا، وترجمته إلى ضوابط وممارسات تشغيلية، وتقديم أدلة على أنه يعمل، والدفاع عن القرار أمام شخص دوره أن يسائله.

وهذه الممارسة المشتركة هي ما تنتظم الجمعية حوله.

ممارسة، لا حفظ

تختبر معظم المؤهلات المهنية في هذا المجال معرفة الأطر. وهذا ليس انتقادًا لصرامتها، بل وصف لتصميمها. فالمنهج الواحد الذي يجب أن يخدم مهندس أمن ومدققًا داخليًا ومدير خصوصية لا بد أن يبقى واسعًا، والاتساع مفيد حقًا. فهو يوفر مفردات مشتركة وخط أساس موحدًا، ويحمل كثير من أعضائنا تلك المؤهلات ويقدّرونها.

لكن للاتساع حدودًا. فقد يحمل الممارس مؤهلًا محترمًا ويبقى غير متأكد من كيفية تحديد حدود نظام ما، أو مما يفعله حين لا تصمد الأدلة التي يُنتجها ضابطٌ ما أمام الاختبار. الفجوة في الممارسة، لا في المعرفة.

لذلك نُظّم المنهج حول المسؤوليات لا حول الأطر، وحول المخرجات لا حول الحفظ. وكُتبت كل دورة لواقعين: نسخة المؤسسة الناشئة ونسخة المؤسسة الكبرى، لأن الالتزام نفسه يُستوفى بطريقة مختلفة في مؤسسة من أربعين شخصًا عنه في مؤسسة من أربعة آلاف. والمعيار الذي نلزم به أنفسنا هو: هل يستطيع العضو تطبيق العمل يوم الاثنين؟

موطن مهني

وثمة سبب ثانٍ لوجود الجمعية، وهو أقل طابعًا تقنيًا. فللمحاسبين موطن مهني، وللمدققين موطن، وللمهندسين موطن. أما المهني الذي يحمل الخصوصية ومخاطر الموردين وحوكمة الذكاء الاصطناعي والجاهزية للتدقيق ضمن محفظة واحدة، فقد اضطر عمومًا إلى استعارة مكانته من مؤهل صُمم لشخص لا يشبه عمله عمله في شيء.

المهنة توفر أكثر من التدريب. فهي توفر تعريفًا للعمل، ومعيارًا للممارسة، ووسيلة لإثبات القدرة، ومجتمعًا يعترف بما ينطوي عليه العمل. وقد حملت حوكمة الثقة المسؤولية من دون البنية. وإرساء هذه البنية هو الغاية من وجود الجمعية.

كيف نميّز بين أشكال الاعتراف

تفصل الجمعية بين أربعة أمور عن قصد. المشاركة هي التفاعل مع مواردنا العامة. والعضوية هي الانتماء إلى الجمعية. وشهادة الدورة تسجل تعلمًا مكتملًا. والاعتماد المهني يثبت القدرة وفق متطلبات منشورة ويتطلب اختبارًا.

توفر العضوية الموطن المهني. أما الاعتمادات فيجب اكتسابها.

نقول ذلك بوضوح لأن هذا التمييز هو ما يمنح الاعتراف المهني قيمته. والمؤسسة التي تطمسه قد تنمو أسرع على المدى القصير، لكنها تصبح أقل قيمة لأعضائها على المدى البعيد.

ما تضمه الأكاديمية اليوم

The curriculum is built in waves and published as each part is ready. Today it stands at 98 courses organized by responsibility, 28 exam pathways for the certifications practitioners are actually asked for (CISSP, CISM, CISA, CRISC, CCSP, Security+, the ISO 27001 and 42001 lead roles, the IAPP privacy credentials, AIGP and others), each with a current blueprint, flashcards and diagnostic questions by domain, and timed readiness checks scored against the pass standard.

Around the courses sit 289 DeepDive articles free to read, a glossary of 972 terms drawn from the same library, 7,689 flashcards and 8,830 practice questions across the pathways, 45 policy and standard templates ready to adopt, and 4 practitioner advisories from continuous threat monitoring. The daily campaigns (Speak to It, Card Drop, One Question, Before You Book, DeepDive) draw from this same material, so what reaches a member's inbox is the curriculum, not a summary of it.

استكشف الأكاديمية · مسارات الاختبارات · DeepDive · المسرد

كيف تعمل الجمعية

تُكتسب الاعتمادات بالتقييم، ويمكن لأي شخص التحقق منها دون سؤال الحامل أو سؤالنا، لأن الورقة التي لا يستطيع أحد التحقق منها لا تساوي أكثر من تكلفة طباعتها.

ننشر ما نستطيع تقديمه اليوم. ولا نَعِد بالمزايا التي تتطلب حجمًا لم نبلغه بعد إلى أن تصبح موجودة.