تخطَّ إلى المحتوى

الامتثال التنظيمي · السعودية · قطر · دولي

نجهّزك لمتطلبات الجهات التنظيمية في السعودية وقطر والمعايير الدولية، من تحليل الفجوات حتى جاهزية التدقيق.

اختر الجهة التي تعمل تحت مظلّتها

01 / 03SA

الهيئة الوطنية للأمن السيبراني

من الضوابط الأساسية إلى ضوابط السحابة والبيانات والأنظمة التشغيلية، نجهّز جهتك لمتطلبات الهيئة ضابطًا بضابط.

  • ECC
  • CCC
  • DCC
  • OTCC
  • TCC
  • SMACC
  • NCS
استكشف الأطر
NCAالمملكة العربية السعودية
07
02 / 03QA
NCSAدولة قطر
03
03 / 03INTL
ISO · NISTالمعايير الدولية
04
(01)فهرس الأطر

الهيئة الوطنية للأمن السيبرانيNCA

ECC

الضوابط الأساسية للأمن السيبراني

الحد الأدنى من متطلبات الأمن السيبراني للجهات الوطنية.

نساعدك في

  • تحليل الفجوات
  • السياسات والإجراءات
  • الضوابط التقنية
  • تجهيز الأدلة

اختر إطارًا لعرض تفاصيله.

نساعدك على الامتثال، والجهة التنظيمية هي من تمنح الاعتماد أو الشهادة.

(02)رحلة الجاهزية

أربع مراحل واضحة، لكل منها مخرجات تستلمها بيدك وتبقى ملكك بعد انتهاء المشروع.

  1. 01

    01 / 04

    تحليل الفجوات

    نقيس وضعك مقابل كل ضابط ونحدد الأولويات.

    تستلم

    • تقرير فجوات لكل ضابط
    • قائمة مخاطر مرتبة حسب الأولوية
    • ملخص للإدارة العليا
  2. 02

    02 / 04

    خارطة الطريق

    خطة زمنية واقعية بالمسؤوليات والتكلفة.

    تستلم

    • خطة زمنية بالمراحل
    • مالك واضح لكل مهمة
    • تقدير الجهد والموارد
  3. 03

    03 / 04

    التنفيذ

    سياسات وإجراءات وضوابط تقنية نبنيها معك.

    تستلم

    • سياسات وإجراءات معتمدة
    • إعدادات وضوابط تقنية
    • توعية للفرق المعنية
  4. 04

    04 / 04

    جاهزية التدقيق

    أدلة منظمة وتدقيق داخلي قبل التدقيق الرسمي.

    تستلم

    • ملف أدلة مرتبط بكل ضابط
    • تقرير تدقيق داخلي
    • تجهيز الفريق لمقابلات المدقق
(03)المستندات والأدلة

نعدّ معك الوثائق التي تثبت أن الضوابط موجودة وتعمل، بالعربية والإنجليزية، وبصيغة قابلة للتحديث.

  • DOC-01

    سياسات أمن المعلومات

    مجموعة سياسات متسقة مع متطلبات الإطار وحجم جهتك.

    AR · EN

  • DOC-02

    الإجراءات التشغيلية

    خطوات عملية توضح من يفعل ماذا ومتى.

    AR · EN

  • DOC-03

    سجل المخاطر

    المخاطر مصنّفة ومقيّمة ولكل منها خطة معالجة ومالك.

    AR · EN

  • DOC-04

    سجل الأصول

    الأنظمة والبيانات والأجهزة ومالكوها وتصنيفها.

    AR · EN

  • DOC-05

    خطة الاستجابة للحوادث

    أدوار وقنوات تصعيد وسيناريوهات جاهزة للتنفيذ.

    AR · EN

  • DOC-06

    خطة استمرارية الأعمال

    أولويات التعافي ونقاط الاستعادة للأنظمة الحرجة.

    AR · EN

  • DOC-07

    إدارة مخاطر الأطراف الثالثة

    تقييم الموردين ومتطلباتهم الأمنية في العقود.

    AR · EN

  • DOC-08

    سجلات التوعية والتدريب

    ما قُدّم ولمن ومتى، بشكل قابل للتدقيق.

    AR · EN

  • DOC-09

    ملف الأدلة لكل ضابط

    كل ضابط مربوط بدليله: لقطة، سجل، محضر أو إعداد.

    AR · EN

(04)فحص ذاتي سريع

ستة أسئلة إجابتها نعم أو لا. النتيجة تظهر فورًا على جهازك، ولا نحفظ أو نرسل أي إجابة.

  1. 01هل لديكم سياسة أمن معلومات معتمدة من الإدارة العليا؟

  2. 02هل يوجد سجل محدّث لكل الأصول التقنية ومالكيها؟

  3. 03هل أجريتم تقييمًا للمخاطر خلال آخر ١٢ شهرًا؟

  4. 04هل لديكم خطة مكتوبة ومجرّبة للاستجابة للحوادث؟

  5. 05هل تُراجَع صلاحيات الوصول للأنظمة الحساسة بشكل دوري؟

  6. 06هل يمكنكم إظهار دليل على كل ضابط تطبقونه عند الطلب؟

مؤشر الجاهزية0/6
--%

أجب لترى نتيجتك

لا توجد إجابة صحيحة أو خاطئة، فقط صورة صادقة عن وضعك الحالي.

هذا مؤشر إرشادي فقط وليس تقييمًا رسميًا.

جلسة تعريفية لتحديد الإطار المناسب لجهتك ونطاق العمل، دون أي التزام.

نساعدك على الامتثال، والجهة التنظيمية هي من تمنح الاعتماد أو الشهادة.