الامتثال لنظام حماية البيانات الشخصية
واءموا التعامل مع البيانات الشخصية مع نظام حماية البيانات الشخصية في المملكة، معزَّزًا بتوعية الموظفين.
اعرف المزيدتدريب قائم على الأدوار ومحاكاة تصيّد بالعربية والإنجليزية، مصمَّم لتغيير السلوك واستيفاء ضوابط العامل البشري في ECC و ISO.
يبقى العنصر البشري أكثر أجزاء أي برنامج أمني عرضةً للاستغلال. فالتصيّد والهندسة الاجتماعية وكلمات المرور الضعيفة والتعامل غير المنضبط مع البيانات تقف خلف حصة كبيرة من الحوادث، ولا تكفي أي ضوابط تقنية مهما بلغت لإزالة هذا التعرّض إزالةً كاملة. ويقلّل برنامج توعية منظَّم من احتمال أن يصبح أحد الموظفين نقطة الدخول التي ينفذ منها المهاجم.
تبني دروع سايبر برامج توعية وتشغّلها بما يتجاوز مقطع فيديو يُعرض مرة واحدة في السنة. نجمع بين محاكاة تصيّد واقعية، ومناهج قائمة على الأدوار بالعربية والإنجليزية، ومقاييس واضحة، حتى تروا تغيّر السلوك عبر الزمن وتُثبتوا ضوابط العامل البشري التي يتطلبها ECC و ISO.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وبالنسبة لبرنامج التوعية، يُترجَم ذلك إلى الخطوات التالية.
يرتكز البرنامج على أطر توعية معترف بها ليكون قابلًا للدفاع عنه ومتوائمًا مع التزاماتكم الأوسع في الامتثال.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتكم وتعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاجون إلى الالتزام به. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا برسوم وجدول واضحين بمجرد فهم نطاقكم.
أخبرونا عن جهتكم والموعد النهائي الذي تعملون على تحقيقه، وسنعيد إليكم عرضًا مخصصًا بعد توقيع اتفاقية عدم إفصاح.
نعم. جميع المواد التدريبية وقوالب التصيّد والتقارير متوفرة بالعربية والإنجليزية دون تكلفة إضافية، حتى تتفاعل القوى العاملة كافة مع محتوى تفهمه فهمًا كاملًا.
نعم. نُجري محاكاة أساسية قبل التدريب لإرساء قياس حقيقي لمدى القابلية للانخداع، ثم محاكاة متابعة بعده لبيان كيف تغيّر السلوك. والمحاكاة واقعية ومناسبة للأدوار، وتُنفَّذ ضمن قواعد تنفيذ متفق عليها.
نتتبّع معدلات الإتمام والقابلية للتصيّد والمخاطر حسب الإدارة على امتداد البرنامج، مقارنين محاكاة المتابعة بخط الأساس. وتستلمون مقاييس عبر الزمن وملخصًا جاهزًا لمجلس الإدارة حتى يكون التحسّن مُثبتًا بالأدلة لا مفترضًا.
نعم. صُمّم البرنامج حول متطلبات العامل البشري في NCA ECC والملحق A من ISO/IEC 27001، ويستند إلى NIST SP 800-50 ونموذج نضج التوعية الأمنية من SANS، بما يدعم التزاماتكم الأوسع في الامتثال.
نعم. وفي حين أن المشروع المركّز يمتد عادةً من أربعة إلى ثمانية أسابيع، فإن التوعية تؤتي أفضل ثمارها كبرنامج مستدام. ويمكننا جدولة محاكاة متكررة ووحدات تنشيطية حتى يترسّخ تغيير السلوك بدلًا من التعامل معه كحدث منفرد.
واءموا التعامل مع البيانات الشخصية مع نظام حماية البيانات الشخصية في المملكة، معزَّزًا بتوعية الموظفين.
اعرف المزيدتحقيق جنائي رقمي واستجابة للحوادث حين ينجح هجوم تصيّد أو هندسة اجتماعية.
اعرف المزيدابحثوا استباقيًا في بيئتكم عن المواطئ التي قد تُنشئها الهجمات التي تستهدف العنصر البشري.
اعرف المزيدسبعة أجزاء لسياسة تتيح للموظفين استخدام ChatGPT دون تسريب بياناتك.
اقرأ المقالأخبرونا عن قوى عاملتكم وسنعيد إليكم عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.