Dr. Reza Sohizadeh 

Cybersecurity Director @PwC, Norway

Tittle

Data Governance and Data Sovereignty in a Fragmenting World

Abstract

As AI accelerates data use, cloud dependency deepens, and geopolitical uncertainty grows, organizations face a pressing question: when sensitive data is shared across institutions, clouds and jurisdictions, who actually retains the authority and capability to govern its use?

This keynote distinguishes data governance from data sovereignty) and shows why neither is sufficient without the other. Along the way, the presentation examines:
•How governance rules translate into real controls and evidence, using data classification, access policy and data loss prevention as working examples.

•Why data sovereignty has at least six distinct dimensions — legal authority, location, administrative control, cryptographic control, portability and continuity — and why most sovereignty debates focus on only one.

•How the current geopolitical landscape, including shifting transatlantic technology policy, has intensified a sovereignty debate with deeper roots.

علی فانیان

 عضو هیات علمی دانشگاه صنعتی اصفهان، مدیر مرکز تخصصی آپا و مسئول هسته آموزش و توانمند سازی نیروی انسانی ستاد توسعه علوم و فناوری افتا

عنوان سخنرانی

 بازطراحی آموزش امنیت سایبری، از دانش تا آمادگی عملیاتی

یک متخصص امنیت سایبری چه زمانی برای مواجهه با رخدادهای واقعی آماده است؟ پاسخ به این پرسش، فراتر از شناخت مفاهیم و تسلط بر ابزارها، به توانایی تصمیم‌گیری و اقدام مؤثر در شرایط ابهام، اطلاعات ناقص و فشار زمانی وابسته است. مشارکت هوش مصنوعی در تحلیل و تصمیم‌سازی امنیتی نیز ضرورت بازتعریف، پرورش و ارزیابی شایستگی نیروی انسانی را برجسته می‌کند.

این سخنرانی با تکیه بر آموزش مبتنی بر شایستگی  (CBT)، گذار از پوشش سرفصل‌ها و اتمام دوره‌ها به کسب و احراز شایستگی عملیاتی را بررسی می‌کند. در این رویکرد، اهداف یادگیری بر اساس وظایف مشخص در نقش‌های کاری تعریف می‌شوند و پیشرفت فراگیر، نه صرفاً با ساعت‌های حضور در کلاس، بلکه با شواهد عملکرد و تسلط اثبات‌شده در انجام این وظایف سنجیده می‌شود. برای تبیین مسیر تحقق این رویکرد، فرایند آموزش و توانمندسازی نیروی انسانی در ستاد توسعه علوم و فناوری افتای کشور و تجربه راه‌اندازی میدان سایبری شیلداپ معرفی می‌شود.  در معماری آموزشی این برنامه، چارچوب NICE  مبنای تعریف نقش‌های کاری، وظایف و شایستگی‌های مورد نیاز است و سرفصل‌های SANS به‌عنوان مرجع تدوین محتوای دوره‌ها به کار گرفته می‌شوند. شیلداپ با فراهم‌کردن بستر برگزاری دوره‌های مهارت‌محور، چالش‌های امنیتی و رزمایش‌های سایبری در محیطی شبیه‌سازی‌شده و کنترل‌شده، آموزش را به تمرین و ارزیابی عملی پیوند می‌دهد. جایگاه این بستر در تمرین تصمیم‌گیری، کار تیمی و مواجهه با سناریوهای برگرفته از مسائل واقعی نیز بررسی خواهد شد.

در ادامه، ظرفیت استفاده از هوش مصنوعی به‌عنوان دستیار تحلیل‌گر، ابزار کمک به طراحی سناریو و پشتیبان آموزشی، مورد بررسی قرار می گیرد. در این بخش، توانایی راستی‌آزمایی خروجی‌های هوش مصنوعی، تشخیص خطاها و محدودیت‌های آن و ارائه استدلال برای پذیرش یا رد پیشنهادهای ماشین، به‌عنوان بخشی از شایستگی حرفه‌ای مطرح خواهد شد؛ شایستگی‌ای که بهره‌گیری آگاهانه از ابزار را با مسئولیت‌پذیری در تصمیم‌گیری همراه می‌سازد.

در پایان، با تکیه بر این تجربه، راهکارهایی برای پیوند مؤثرتر دانشگاه، صنعت و نیازهای عملیاتی سازمان‌ها ارائه می‌شود. پیام محوری سخنرانی آن است که بازطراحی آموزش امنیت سایبری، صرفاً افزودن آزمایشگاه به دوره‌های موجود نیست؛ بلکه بازتعریف رابطه میان نیاز شغلی، محتوای آموزشی، تمرین، شواهد عملکرد و احراز شایستگی است.  هدف نهایی، تربیت متخصصانی است که بتوانند در موقعیت‌های پیچیده و مبهم، مسئولانه، هوشمندانه و اثربخش عمل کنند.

کلید واژه‌ها: آموزش امنیت سایبری، آموزش مبتنی بر شایستگی  (CBT)، شایستگی عملیاتی، میدان سایبری شیلداپ، رزمایش سایبری، ارزیابی مبتنی بر عملکرد، هوش مصنوعی.