الرئيسية › قاموس المصطلحات › CISA
Certified Information Systems Auditor (ISACA) — glossary of key terms in Arabic and English
59 مصطلحًا أساسيًا لشهادة CISA، لكل مصطلح اسمه بالعربية والإنجليزية وتعريف مختصر بلغتين، مصنفة حسب المجال. استخدم البحث للوصول السريع.
فحص موضوعي للأدلة يقدّم من خلاله المدقق تقييمًا مستقلًا لعمليات الحوكمة وإدارة المخاطر والرقابة، ويحدد المدقق طبيعتها ونطاقها.
An objective examination of evidence to give an independent assessment of governance, risk management and control processes; the auditor determines their nature and scope.
التحرر من الظروف التي تهدد قدرة نشاط التدقيق على أداء مسؤولياته دون تحيز، وتتحقق أساسًا بالتبعية الوظيفية المباشرة لمجلس الإدارة.
Freedom from conditions that threaten the ability of the audit function to carry out its responsibilities in an unbiased manner, achieved mainly through a direct functional reporting line to the board.
موقف ذهني غير متحيز يسمح للمدقق بأداء عمله دون إخضاع حكمه المهني لآراء الآخرين أو لمصالح شخصية، ويُهدَّد مثلًا بتدقيق عمل كان المدقق مسؤولًا عنه مؤخرًا.
An unbiased mental attitude that lets auditors perform their work without subordinating their judgment to others or to personal interests.
تكليف محدد بالتأكيد أو الاستشارة له أهداف ونطاق وموارد وجدول زمني، مثل تدقيق عملية المشتريات أو مراجعة نظام معلومات.
A specific assurance or advisory assignment with defined objectives, scope, resources and timing.
وثيقة تحدد الإجراءات التي سيُنفّذها المدقق لتحقيق أهداف المهمة، وتُعتمد قبل التنفيذ وتُحدّث عند تغيّر الظروف.
The documented procedures the auditor will perform to achieve the engagement objectives, approved before fieldwork.
المعلومات التي يجمعها المدقق ليبني عليها استنتاجاته، ويجب أن تكون كافية وموثوقة وملائمة ومفيدة؛ والأدلة الخارجية والموثقة أقوى عادة من الإفادات الشفهية.
Information the auditor gathers to support conclusions; it should be sufficient, reliable, relevant and useful.
التوثيق الذي يُعدّه المدقق لما نفّذه من إجراءات والأدلة التي جمعها والاستنتاجات التي توصّل إليها، ويدعم التقرير ويسمح بمراجعة العمل.
Documentation of the procedures performed, evidence obtained and conclusions reached; it supports the report and enables review.
تطبيق إجراءات التدقيق على أقل من 100% من عناصر المجتمع لاستخلاص نتيجة عنه؛ وقد تكون إحصائية تسمح بقياس خطر المعاينة، أو غير إحصائية تعتمد على الحكم المهني.
Applying audit procedures to less than 100% of a population to draw conclusions about it; statistical sampling quantifies sampling risk, non-statistical sampling relies on judgment.
نتيجة يتوصل إليها المدقق عند وجود فجوة بين الوضع القائم والمعيار المطلوب، وتتكون عادة من: المعيار، والوضع القائم، والسبب، والأثر، ثم التوصية.
The result of comparing the condition found with the criteria; typically structured as criteria, condition, cause, effect and recommendation.
عملية يتحقق فيها المدقق من أن الإدارة نفّذت الإجراءات المتفق عليها لمعالجة الملاحظات، أو قبلت الإدارة العليا خطر عدم تنفيذها.
The process of confirming that management has implemented agreed actions on audit findings, or that senior management has accepted the risk of not acting.
استخدام التقنية لإجراء اختبارات تدقيق آلية ومتكررة على البيانات والضوابط بشكل شبه لحظي، بدل الاعتماد على المهام الدورية فقط.
Using technology to perform automated, frequent audit tests on data and controls in near real time.
أدوات وبرمجيات يستخدمها المدقق لتحليل البيانات واختبار مجتمعات كاملة، مثل الاستعلامات وتحليل الفجوات والتكرار وإعادة الاحتساب.
Software tools auditors use to analyse data and test whole populations, e.g. queries, gap and duplicate tests, and recalculation.
بذل المدقق للعناية والمهارة المتوقعة من مدقق حصيف وكفء في ظروف مماثلة، مع مراعاة تعقيد العمل وأهميته والمخاطر، دون أن يعني ذلك العصمة من الخطأ.
Applying the care and skill expected of a reasonably prudent and competent auditor in similar circumstances; it does not imply infallibility.
موقف يتضمن عقلًا متسائلًا وتقييمًا ناقدًا للأدلة، فلا يقبل المدقق الإفادات دون تحقق ولا يفترض سوء النية دون دليل.
An attitude that includes a questioning mind and critical assessment of evidence.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
مجموعة المبادئ وقواعد السلوك التي تلتزم بها المهنة، مثل النزاهة والموضوعية والكفاءة والسرية، وتصدرها الجهات المهنية لأعضائها.
The principles and rules of conduct a profession commits to, such as integrity, objectivity, competence and confidentiality.
الالتزام بالأمانة والشجاعة الأخلاقية في أداء العمل، وهي أساس الثقة في حكم المهني، وتشمل الامتناع عن أي نشاط غير قانوني أو مسيء للمهنة.
Honesty and professional courage in performing work; the basis of trust in professional judgment.
الحفاظ على المعلومات التي يطّلع عليها المهني أثناء عمله وعدم استخدامها لمصلحة شخصية أو الإفصاح عنها دون تفويض إلا بموجب التزام قانوني.
Protecting information obtained in the course of work and not using or disclosing it without authority, unless legally required.
التقيّد بالقوانين واللوائح والعقود والسياسات الداخلية، وتتولى وظيفة الالتزام متابعته والإبلاغ عن مخاطره.
Adherence to laws, regulations, contracts and internal policies.
مستوى الخطر قبل أخذ أي ضوابط أو إجراءات استجابة في الحسبان.
The level of risk before any controls or responses are considered.
مستوى الخطر المتبقي بعد تطبيق الضوابط وإجراءات الاستجابة، ويُقارن بالرغبة في المخاطر لتقرير الحاجة لمعالجة إضافية.
The risk remaining after controls and responses, compared with risk appetite to decide on further treatment.
خطة موثقة تحدد كيف تواصل المنظمة أنشطتها الحرجة أثناء الاضطرابات وبعدها، والمرجع الدولي لها ISO 22301.
A documented plan for continuing critical activities during and after a disruption; see ISO 22301.
تحليل يحدد الأنشطة الحرجة وأثر توقفها بمرور الوقت، ويُستخدم لتحديد أولويات الاستعادة وأهداف زمن الاستعادة.
An analysis identifying critical activities and the impact of their disruption over time, used to set recovery priorities and objectives.
المخاطر الناتجة عن الاعتماد على الموردين ومقدمي الخدمات والشركاء، مثل انقطاع الخدمة أو تسرب البيانات لديهم.
Risks arising from reliance on suppliers, service providers and partners.
عملية يقوم بها مجلس الإدارة والإدارة والعاملون، مصممة لتقديم تأكيد معقول بتحقيق الأهداف المتعلقة بالعمليات والتقارير والالتزام، وفق تعريف COSO.
A process effected by the board, management and other personnel, designed to provide reasonable assurance of achieving operations, reporting and compliance objectives (COSO).
إطار صدر بنسخته المحدثة عام 2013، ويتكون من خمسة مكونات: بيئة الرقابة، وتقييم المخاطر، والأنشطة الرقابية، والمعلومات والاتصال، وأنشطة المتابعة، تتضمن 17 مبدأً.
The framework (updated 2013) with five components – control environment, risk assessment, control activities, information and communication, monitoring – and 17 principles.
ضابط يهدف إلى منع وقوع الخطأ أو المخالفة قبل حدوثها، مثل الفصل بين المهام وصلاحيات الاعتماد وكلمات المرور.
A control designed to stop errors or irregularities before they occur, e.g. segregation of duties and authorization.
ضابط يكشف الأخطاء أو المخالفات بعد وقوعها، مثل التسويات البنكية ومراجعة سجلات النظام والجرد.
A control that identifies errors or irregularities after they occur, e.g. reconciliations and log reviews.
ضابط يعالج آثار الخطأ أو الحادث بعد اكتشافه ويمنع تكراره، مثل استعادة النسخ الاحتياطية وتعديل الإجراءات.
A control that remedies the effects of an error or incident after detection and prevents recurrence.
توزيع المهام المتعارضة على أشخاص مختلفين، خاصة التفويض والتسجيل وحيازة الأصول، حتى لا يستطيع شخص واحد ارتكاب خطأ أو احتيال وإخفاءه.
Dividing incompatible duties – authorization, recording and custody of assets – among different people so no one can both commit and conceal an error or fraud.
ضابط بديل يُطبّق عندما يتعذر تطبيق الضابط الأساسي، ليخفض الخطر إلى مستوى مقبول، مثل مراجعة الإدارة التفصيلية عند صعوبة الفصل بين المهام في وحدة صغيرة.
An alternative control used when a primary control is not feasible, reducing risk to an acceptable level.
مستوى عالٍ لكنه غير مطلق من الثقة، لأن الرقابة محدودة بعوامل مثل الحكم البشري والتواطؤ وتجاوز الإدارة ومقارنة التكلفة بالعائد.
A high but not absolute level of confidence, recognizing limits such as human judgment, collusion, management override and cost-benefit.
قانون أمريكي صدر عام 2002 بعد فضائح شركات كبرى، يلزم الشركات المدرجة بإقرارات من الإدارة حول التقارير المالية (المادة 302) وتقييم الرقابة الداخلية عليها (المادة 404).
A 2002 US law requiring listed companies' management to certify financial reports (s.302) and assess internal control over financial reporting (s.404).
اختبار يتحقق من أن الضابط عمل فعليًا كما صُمّم وبشكل منتظم خلال الفترة، ويأتي بعد التحقق من سلامة تصميمه.
A test confirming a control actually operated as designed, consistently, throughout the period; performed after assessing its design.
العبارة التي تحدد النتيجة المرجوة من تطبيق الضوابط على عملية ما، مثل «تسجيل كل المبيعات بدقة وفي فترتها الصحيحة».
A statement of the result a set of controls is meant to achieve in a process.
أسئلة اختيار من متعدد بالعربية والإنجليزية مع شرح لكل خيار، ومحاكي امتحان، ولوحة «مساري» لقياس جاهزيتك.
حماية المعلومات وأنظمتها من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير المصرح به، للحفاظ على سريتها وسلامتها وتوافرها.
Protecting information and systems from unauthorized access, use, disclosure, modification or destruction to preserve confidentiality, integrity and availability.
الأهداف الثلاثة لأمن المعلومات: السرية (الاطلاع للمصرح لهم فقط)، والسلامة (دقة البيانات وعدم العبث بها)، والتوافر (إتاحتها عند الحاجة).
The three goals of information security: confidentiality, integrity and availability.
مسؤولية مجلس الإدارة والإدارة التنفيذية لضمان أن تقنية المعلومات تدعم استراتيجية المنظمة وأهدافها، وأن مخاطرها وأداءها ومواردها تُدار بفعالية.
The board's and executives' responsibility to ensure IT supports strategy and that its risks, performance and resources are managed.
إطار أصدرته جمعية ISACA لحوكمة وإدارة المعلومات والتقنية في المؤسسة، وأحدث نسخه COBIT 2019، ويفصل بين أهداف الحوكمة وأهداف الإدارة.
ISACA's framework for the governance and management of enterprise information and technology; latest version COBIT 2019.
المواصفة الدولية لمتطلبات نظام إدارة أمن المعلومات (ISMS) القابلة للمنح كشهادة، وتتضمن ملحقًا بضوابط أمنية مرجعية.
The certifiable international standard for information security management systems (ISMS), with an annex of reference controls.
ضوابط تضمن أن المستخدمين المصرح لهم فقط يصلون إلى الأنظمة والبيانات وبالصلاحيات اللازمة لعملهم، وتشمل التعريف والمصادقة والتفويض والمراجعة الدورية.
Controls ensuring only authorized users access systems and data with the rights they need: identification, authentication, authorization and review.
منح كل مستخدم أو نظام أقل قدر من الصلاحيات اللازمة لأداء مهامه فقط، لتقليل أثر الأخطاء وسوء الاستخدام.
Granting each user or process only the minimum access needed to perform its tasks.
التحقق من الهوية بعاملين مستقلين أو أكثر من فئات مختلفة: شيء تعرفه (كلمة مرور)، وشيء تملكه (هاتف أو رمز)، وشيء من صفاتك (البصمة).
Verifying identity with two or more factors from different categories: something you know, have or are.
تحويل البيانات إلى صيغة غير مقروءة إلا لمن يملك المفتاح؛ المتماثل يستخدم مفتاحًا واحدًا للتشفير وفكه، وغير المتماثل يستخدم مفتاحين عام وخاص.
Transforming data so only key holders can read it; symmetric uses one shared key, asymmetric uses a public/private key pair.
خطة تقنية لاستعادة الأنظمة والبيانات والبنية التحتية بعد حادث جسيم، وهي جزء من خطة استمرارية الأعمال.
A technical plan to restore systems, data and infrastructure after a major incident; part of business continuity.
زمن الاستعادة المستهدف (RTO) هو أقصى مدة مقبولة لتوقف النظام، ونقطة الاستعادة المستهدفة (RPO) هي أقصى قدر مقبول من فقد البيانات مقيسًا بالزمن.
RTO is the maximum acceptable downtime; RPO is the maximum acceptable data loss measured in time.
المراحل المنظمة لتطوير نظام أو اقتنائه: الجدوى، والمتطلبات، والتصميم، والتطوير، والاختبار، والتنفيذ، ثم التشغيل والصيانة.
The structured phases of developing or acquiring a system: feasibility, requirements, design, build, test, implement, operate.
ضوابط تنطبق على بيئة التقنية كلها وتدعم عمل ضوابط التطبيقات، مثل إدارة الوصول وإدارة التغيير وعمليات الحاسب والنسخ الاحتياطي.
Controls over the whole IT environment that support application controls, e.g. access, change management, operations and backup.
ضوابط مدمجة في تطبيق محدد لضمان اكتمال المعاملات ودقتها وصحتها، مثل التحقق من المدخلات وضوابط المعالجة والمخرجات.
Controls built into a specific application to ensure complete, accurate and valid transactions, e.g. input validation.
ضوابط تضمن أن أي تعديل على الأنظمة أو البرمجيات يُطلب ويُوثّق ويُختبر ويُعتمد قبل نقله إلى بيئة التشغيل، مع الفصل بين بيئات التطوير والاختبار والتشغيل.
Controls ensuring system changes are requested, documented, tested and approved before moving to production.
التهديد هو أي ظرف أو جهة قد تسبب ضررًا، والثغرة هي نقطة ضعف يمكن أن يستغلها التهديد؛ ويتكون الخطر من اجتماعهما مع الأثر.
A threat is anything that can cause harm; a vulnerability is a weakness a threat can exploit; together with impact they form risk.
محاكاة مصرّح بها لهجوم حقيقي على الأنظمة لاكتشاف الثغرات القابلة للاستغلال قبل أن يستغلها المهاجمون.
An authorized simulated attack to find exploitable vulnerabilities before attackers do.
خطة وإجراءات للتعامل مع الحوادث الأمنية: الاستعداد، والكشف والتحليل، والاحتواء والإزالة والتعافي، ثم مراجعة ما بعد الحادث.
The plan for handling security incidents: preparation, detection and analysis, containment, eradication, recovery and post-incident review.
البنية التحتية كخدمة (IaaS)، والمنصة كخدمة (PaaS)، والبرمجيات كخدمة (SaaS)؛ وتختلف فيها مسؤوليات الأمن بين المزود والعميل.
Infrastructure, Platform and Software as a Service; security responsibilities are shared differently between provider and customer.
نظام يراقب حركة الشبكة ويسمح بها أو يمنعها وفق قواعد محددة، ليفصل بين الشبكات الموثوقة وغير الموثوقة.
A system that monitors and filters network traffic according to rules, separating trusted from untrusted networks.
أساليب تخدع الأشخاص للإفصاح عن معلومات أو تنفيذ إجراءات، وأشهرها التصيد عبر رسائل تبدو موثوقة؛ والتوعية المستمرة أهم ضوابطها.
Techniques that manipulate people into revealing information or taking actions, most commonly phishing; awareness training is the key control.
برمجية خبيثة تشفّر بيانات الضحية أو تسرقها وتطلب فدية مقابل استعادتها؛ والنسخ الاحتياطي المعزول أهم وسائل الحد من أثرها.
Malware that encrypts or steals data and demands payment; isolated backups are a key mitigation.
حق الأفراد في التحكم في جمع بياناتهم الشخصية واستخدامها، وتنظمه قوانين مثل اللائحة الأوروبية العامة لحماية البيانات (GDPR).
Individuals' right to control the collection and use of their personal data, governed by laws such as the GDPR.
تقارير تأكيد يصدرها مدقق مستقل عن ضوابط مقدم الخدمة؛ SOC 1 للضوابط المؤثرة في التقارير المالية، وSOC 2 لضوابط الأمن والتوافر والخصوصية.
Independent assurance reports on a service organization's controls: SOC 1 for financial reporting, SOC 2 for security, availability and privacy.
مقدار الخطأ أو الإغفال الذي يمكن أن يؤثر في قرارات مستخدمي المعلومات؛ وتُقدَّر كميًا ونوعيًا وتوجّه تركيز التدقيق والإفصاح.
The size or nature of a misstatement or omission that could influence users' decisions; it guides audit focus and disclosure.
لا توجد مصطلحات مطابقة. جرّب كلمة أخرى.