الامتثال
تساعد المؤسسات على الامتثال للقوانين واللوائح والمعايير القطاعية المطبقة على أمن المعلومات وحماية البيانات، ضمن أطر العمل الدولية والإقليمية.
المعايير التي نعمل وفقاً لها.
الدولية
- أمن المعلومات & حماية البيانات (ISO 27001, PCI-DSS)
- إطار الأمن السيبراني (NIST CSF)
- إدارة استمرارية الأعمال (ISO 22301)
- حماية البيانات & الخصوصية (GDPR, ISO 27701)
- حوكمة تكنولوجيا المعلومات (COBIT)
الإقليمية
- معايير القطاع المالي (CBJ, SAMA CSF, SAMA BCM, SAMA CTI)
- اللوائح الوطنية للأمن السيبراني (NCA)
- حوكمة البيانات (NDMO)
- معايير الأمن السيبراني لشركة أرامكو السعودية
سبع مراحل للوصول إلى الامتثال.
تقييم
يحدد تحليل الفجوات أو تقييم الامتثال مشكلات عدم الامتثال والثغرات.
تخطيط الإجراءات
تحديد المهام والجداول الزمنية والمسؤوليات للوصول إلى الامتثال.
السياسات & الإجراءات
إعداد التوثيق اللازم لتلبية متطلبات إطار العمل المستهدف.
تطوير الحوكمة
يتم إعداد مواد الحوكمة ومواءمتها مع المعيار المعني.
التدريب
تعزز برامج التدريب والتوعية فهم الموظفين للضوابط الجديدة.
الدعم المستمر
يتم الحفاظ على الامتثال من خلال المراقبة والاختبار المستمرين.
الاعتماد
تُثبت خدمات الاعتماد تحقيق المعيار، حيثما ينطبق ذلك.
ما ستحصل عليه.
أوجه الترابط.
إدارة أمن المعلومات
نظام إدارة ISO 27001 الذي تُبنى عليه معظم برامج الامتثال.
إدارة استمرارية الأعمال
ISO 22301، عندما يكون المتطلب هو التوافر بدلاً من السرية.
منصة الحوكمة والمخاطر والامتثال (ExceedGRC)
يُجري تقييمات الفجوات والمخاطر وفقاً لمعايير ISO 27001 وNCA ECC وSAMA CSF عبر منصة بدلاً من جداول البيانات.
أسئلة متكررة.
ما هي أطر العمل التي تعملون وفقاً لها؟
دولياً، ISO 27001 وPCI-DSS وNIST CSF وISO 22301 وGDPR وISO 27701 وCOBIT. وإقليمياً، معايير CBJ ومعايير SAMA وNCA وNDMO ومعايير الأمن السيبراني لـ Saudi Aramco.
من أين تبدأ مرحلة العمل؟
تبدأ بتحليل الفجوات أو تقييم الامتثال لتحديد مشكلات عدم الامتثال والثغرات، ويُقدَّم ذلك في تقرير تحليل الفجوات قبل التخطيط لأي أعمال معالجة.
هل تتولون إعداد الوثائق نيابةً عنا؟
نعم. يتم تطوير السياسات والإجراءات لتلبية متطلبات إطار العمل المستهدف، مع إعداد وثائق الحوكمة ومواءمتها مع المعايير ذات الصلة.
هل يستمر الدعم بعد تحقيق الامتثال؟
نعم. يتم الحفاظ على الامتثال من خلال المراقبة والاختبار المستمرين، وتُثبت خدمات التوثيق تحقيق المعيار حيثما ينطبق الحصول على الشهادة.