About this course

This course contains the use of Artificial Intelligence. مرحباً بك في دورة أساسيات PCI DSS | Arabic 2026، المصممة لتمنحك فهماً واضحاً وعملياً لمعيار PCI DSS وكيف يساعد المؤسسات على حماية بيانات بطاقات الدفع وتقليل مخاطر الاحتيال والاختراقات. إذا كانت مؤسستك تتعامل مع عمليات الدفع بالبطاقات أو تخزن أو تعالج أو تنقل بيانات البطاقات، فهذه الدورة ستساعدك على فهم “لماذا” و“كيف” تُطبق متطلبات PCI DSS بطريقة واقعية، بعيداً عن الحفظ النظري أو المصطلحات المعقدة.خلال الدورة ستتعرف على نطاق PCI DSS وما المقصود ببيئة بيانات حامل البطاقة، وكيف يتم تحديد الأنظمة التي تقع داخل النطاق أو خارجه، وكيف يؤثر ذلك مباشرة على حجم الالتزام والتكلفة والجهد. ستفهم المفاهيم الأساسية مثل بيانات حامل البطاقة، بيانات المصادقة الحساسة، الفرق بين التخزين المسموح والممنوع، ومتى يكون التشفير ضرورياً وكيف تُدار المفاتيح بشكل صحيح. كما ستتعلم مبادئ التجزئة وتقسيم الشبكات كأداة لتقليل النطاق وتقليل سطح الهجوم، وكيف تُبنى ضوابط الوصول بناءً على أقل صلاحية، مع مراقبة وتسجيل فعّالين يقدمان أدلة قوية عند المراجعة.هذه الدورة تضعك على الطريق الصحيح لفهم المتطلبات الأساسية لPCI DSS، وكيف تتحول إلى ضوابط تشغيلية مثل إدارة الثغرات والتحديثات، الفحص الدوري، حماية الأنظمة من البرمجيات الخبيثة، اختبار أمن الشبكات، وإدارة الموردين والخدمات الخارجية. ستتعرف أيضاً على فكرة الأدلة المطلوبة عادة أثناء التقييم، وكيفية التفكير كفريق امتثال وفريق أمن في نفس الوقت، بحيث يكون الامتثال ناتجاً طبيعياً من التشغيل الجيد وليس عبئاً منفصلاً عنه.سواء كنت تعمل في الأمن السيبراني أو تقنية المعلومات أو الحوكمة والمخاطر والامتثال أو في فرق الدفع والتجارة الإلكترونية، ستساعدك هذه الدورة على بناء أساس متين لفهم PCI DSS والتعامل معه بثقة، مع رؤية عملية تساعدك على الاستعداد للتطبيق والتقييم بشكل منظم ومستدام.

What you'll learn

Understand the scope of PCI DSS and the concept of cardholder data environments
Differentiate between allowed and prohibited data storage
Recognize when encryption is necessary and how to manage encryption keys
Implement segmentation and access control based on least privilege

Course objectives

Build a solid foundation in PCI DSS compliance and security practices
Learn to apply PCI DSS requirements operationally rather than as a theoretical exercise
Prepare for audits and compliance assessments with effective documentation