الخدمات03
تحليل فجوات وخطط معالجة وسياسات جاهزة للتدقيق وفق ضوابط NCA ومعيار NIA القطري و ISO 27001.
01
لمن هذه الخدمة
للجهات المطالَبة بالامتثال لضوابط NCA أو معيار NIA أو الاستعداد لشهادة ISO 27001.
02
علامات أنك تحتاجها
- أنتم مطالَبون بضوابط NCA أو معيار NIA أو تستعدون لـ ISO 27001.
- السياسات موجودة على الورق لكنها لا تعكس طريقة عملكم.
- اقترب موعد تدقيق ولا تعرفون أين تقفون.
03
ما الذي تحصل عليه
- 01تحليل فجوات دقيقنقيس وضعك الحالي مقابل كل ضابط ونحدد ما ينقص بالضبط.
- 02سياسات جاهزة للتدقيقسياسات وإجراءات مكتوبة لواقع جهتك، بالعربية والإنجليزية.
- 03أدلة منظمةنجهّز ملفات الأدلة التي يطلبها المدقق، مرتبة حسب الضوابط.
04
كيف ننفّذها
- 01مرحلة 01تقييم الوضع الحالي
- 02مرحلة 02خارطة طريق للمعالجة
- 03مرحلة 03بناء السياسات والضوابط
- 04مرحلة 04جاهزية التدقيق
05
المخرجات
- تحليل الفجوات
- سياسات وإجراءات
- جاهزية التدقيق
مشمول في كل مشروع
- اتفاقية سرية قبل البدء
- تقرير بالعربية والإنجليزية
- ملخص تنفيذي للإدارة
- نتائج تُشارَك عبر قنوات آمنة فقط
06
الأطر المرتبطة
- ECCالضوابط الأساسية للأمن السيبراني
- DCCضوابط الأمن السيبراني للبيانات
- NIAالمعيار الوطني لضمان أمن المعلومات
- PDPPLقانون حماية خصوصية البيانات الشخصية رقم (13) لسنة 2016
- ISO 27001نظام إدارة أمن المعلومات
نساعدك على الامتثال، والجهة التنظيمية هي من تمنح الاعتماد أو الشهادة.
07
ما نحتاجه منك للبدء
قائمة قصيرة نراجعها معك في جلسة تحديد النطاق.
- 01الإطار أو المعيار المطلوب الامتثال له
- 02السياسات والوثائق الحالية، مهما كانت ناقصة
- 03ممثل من الإدارة ومن الفريق التقني
