خدمات الامتثال · أطر إقليمية ودولية
واجه الجهات الرقابية والأدلة جاهزة بين يديك.
من NCA وSAMA إلى ISO 27001 وPCI-DSS، نحوّل كل متطلب إلى إجراءات لها مالكون، وسياسات مكتوبة، وحوكمة فاعلة، ثم ندعمك في المراقبة والاختبار، وفي الحصول على الشهادة حيثما ينطبق ذلك.
لماذا يهمّك ذلك
أطر متعددة. وطريقة واحدة لاستيفائها.
قواعد متداخلة في برنامج واحد
تخضع البنوك والقطاعات الحيوية في الأردن والسعودية لعدة أطر في آن واحد. نعالجها معاً، فيستوفي الضابط الواحد متطلبات كثيرة دفعة واحدة.
اعرف مستوى انكشافك أولاً
يكشف تقييم الفجوات بدقة أين تقصر وأين أنت قوي أصلاً، فتذهب الميزانية إلى الفجوات التي تحمل وزناً تنظيمياً حقيقياً.
امتثال يتجاوز يوم التدقيق
المراقبة والاختبار والتقارير المستمرة تُبقي وضعك محدَّثاً، فتراجع الجولة التالية التقدم المحرَز بدلاً من البدء بالعمل من جديد.
كيف ننفّذ
سبع مراحل. من أول فجوة إلى التدقيق الأخير.
تُنتج كل مرحلة ما يستطيع مسؤول الامتثال لديك عرضه على الجهة الرقابية، من تقرير الفجوات الأول وحتى تدقيق منح الشهادة.
تقييم الوضع الحالي
تحليل للفجوات أو تقييم للامتثال مقابل الإطار الذي تختاره، يبيّن أين تمتثل وأين تقصر ولماذا.
خطة عمل الامتثال
تتحول كل فجوة إلى مهمة لها مالك وجدول زمني وأولوية، فتعتمد الإدارة العمل وتتابع تنفيذه خطوة بخطوة.
السياسات والإجراءات
نكتب السياسات والإجراءات التي يشترطها الإطار أو نحدّثها، بلغة ستلتزم بها فرقك فعلاً في عملها اليومي.
الحوكمة
لجان وأدوار ووثائق حوكمة داعمة، تُبنى أو تُحدَّث لتطابق ما يتوقعه الإطار من الإدارة العليا.
التدريب والتوعية
جلسات ومواد توضح ما يطلبه الإطار من كل موظف، وكيف يستوفي عمله اليومي تلك المتطلبات.
الامتثال المستمر
مراقبة واختبار وتقارير بعد التطبيق، ليبقى وضعك ثابتاً بين عمليات التدقيق وتُستوعب المتطلبات الجديدة مبكراً.
الحصول على الشهادة
حيثما يتيح الإطار شهادة، نجهّزك وندعم التدقيق الذي يبيّن امتثالك أمام الأطراف الخارجية.
ما الذي تستلمه
التقييم والتخطيط والشهادة، والحوكمة والأفراد، عبر كل الأطر المشمولة.
النتائج المتوقعة: رؤية واضحة لفجوات الامتثال لديك، وإجراءات معالجة لكل منها مالك محدد، وأدلة جاهزة للتدقيق أمام الجهات الرقابية.
01 · التقييم
التقييم والتخطيط والشهادة
تقرير تحليل الفجوات أو تقييم الامتثال
خطة الإجراءات التصحيحية
تقرير تدقيق منح الشهادة، حيثما ينطبق
الشهادة، حيثما ينطبق
02 · البناء
الحوكمة والأفراد
السياسات والإجراءات
وثائق الحوكمة
مواد توعوية لموظفيك
03 · التغطية
الأطر المشمولة
ISO 27001 وPCI-DSS وNIST CSF
ISO 22301 وISO 27701 وGDPR
COBIT لحوكمة تقنية المعلومات
إطار الأمن السيبراني للقطاع المالي الأردني
SAMA CSF وSAMA BCM وSAMA CTI
NCA وNDMO ومعايير أرامكو السعودية
سجل الإنجازات
عمل جاهز للتدقيق للمؤسسات الخاضعة للرقابة.
الخدمات المالية · الأردن · 2025
إدامة نظام إدارة أمن المعلومات وصولاً إلى تجديد شهادة ISO 27001
التقنية والمنصات الرقمية · الأردن · 2025
تدقيق داخلي وفق ISO 27001 لشركة تقنية
ورشة PDPL · عمّان · 2025
تطبيق عملي لامتثال PDPL، بما في ذلك التعامل مع الجهة الرقابية
IT Security C&T · ISO 27001
نظام إدارة أمن المعلومات لدينا حاصل على شهادة ISO 27001
أدِر كل الأطر جنباً إلى جنب في منصّة ExceedGRC.
تتبّع NCA ECC وSAMA CSF وISO 27001 في جداول بيانات منفصلة ينهار سريعاً. أما منصّة ExceedGRC، التي بناها مستشارونا، فتجمع كل تقييم للفجوات في مكان واحد، وتتابع كل فجوة حتى إغلاقها، وتُصدر تقارير جاهزة للتدقيق تغنيك عن سلاسل البريد الإلكتروني.
خدمات ذات صلة
الامتثال هو الإطار. وهذه الخدمات تملؤه.
تطلب معظم الأطر نظاماً لإدارة أمن المعلومات، وضوابط للبيانات، ورقابة على المورّدين. ونحن نقدّم كلاً منها.
إدارة أمن المعلومات
نظام لإدارة أمن المعلومات وفق ISO 27001 يمنح كل إطار آخر قاعدة معتمدة من السياسات والمخاطر والضوابط.
استكشف ISO 27001تصنيف البيانات وحمايتها
صنّف البيانات الشخصية والمالية واحمِها بالطريقة التي تتوقعها NDMO وGDPR وأنظمة الخصوصية.
استكشف حماية البياناتإدارة مخاطر الأطراف الثالثة
رقابة على المورّدين يطلبها كل من NIST CSF وISO 27001 وPCI-DSS، تُدار كدورة حياة واحدة.
استكشف TPRMتدريب Lead Auditor
دورات Lead Auditor من BSI وPECB في ISO 27001 وISO 22301، لمن يتولّون فحص الامتثال داخل المؤسسة.
تصفّح دورات التدقيقالأسئلة الشائعة
أسئلة الامتثال، وإجابات مباشرة.
ما يسأله مسؤولو الامتثال قبل الالتزام ببرنامج.
ما الأطر والأنظمة التي تغطونها؟
دولياً: ISO 27001 وPCI-DSS وNIST CSF وISO 22301 وGDPR وISO 27701 وCOBIT. وإقليمياً: إطار الأمن السيبراني للقطاع المالي الأردني، وSAMA CSF وBCM وCTI، وأنظمة NCA، ومعايير NDMO، ومعايير الأمن السيبراني لأرامكو السعودية.
نخضع لأكثر من جهة رقابية. هل نحتاج إلى مشاريع منفصلة؟
غالباً لا. نقيّم الأطر معاً ونربط الضوابط المشتركة، فتستوفي السياسة الواحدة أو الدليل الواحد عدة متطلبات، ولا يُطلب من فرقك الشيء نفسه مرتين.
ما المطلوب من جانبنا؟
راعٍ محدد بالاسم، وإتاحة الوصول إلى مالكي كل عملية، وسياساتك وأدلتك الحالية. نتولى نحن المقابلات ومراجعة الوثائق، ونُبقي العبء على موظفيك في أدنى حد يسمح به الإطار.
هل تصدرون الشهادة؟
حين يقود الإطار إلى شهادة، تصدر عن جهة مستقلة. نحن نجهّزك وندعم تدقيق منح الشهادة ونساعد في إغلاق الملاحظات. أما الأطر التنظيمية، فنجهّز لها الأدلة التي تتوقعها الجهة الرقابية.
ماذا يحدث بعد أن نصبح ممتثلين؟
المرحلة السادسة تساعدك على البقاء هناك. نراقب ضوابطك ونختبرها ونرفع التقارير عنها، فتُرصد التغيّرات في أعمالك أو في التشريعات مبكراً لا عند التدقيق التالي.
ابدأ برنامج الامتثال
سمِّ الأطر التي تخضع لها. وسنريك الفجوات.
أخبرنا بالجهات الرقابية والمعايير التي تنطبق عليك، وسيرد عليك مستشار امتثال بعرض للتقييم وخطة واقعية.
شاركنا الأطر والجهات الرقابية التي تخضع لها
يدرس مستشار امتثال أول نطاق عملك
تستلم عرضاً لتقييم الفجوات وجدولاً زمنياً