خدمات الأمن السيبراني

الحوكمة وإدارة المخاطر والامتثال

أطر للسياسات والضوابط والأدلة جاهزة للتدقيق ومبنية على المعايير التي تفرضها الجهات التنظيمية السعودية. نساعد الجهات في المملكة على الانتقال من وثائق متناثرة إلى وضع امتثال متماسك وقابل للدفاع عنه يصمد أمام التدقيق.

الدرع الأخضر

ضوابط وأطر الهيئة الوطنية للأمن السيبراني

المتطلبات الوطنية الصادرة عن الهيئة الوطنية للأمن السيبراني، من خط أساس ضوابط ECC والضوابط الجديدة للقطاع الخاص إلى السحابة والبيانات والأنظمة الحساسة والأنظمة التشغيلية والذكاء الاصطناعي. نقيّم ونطبّق ونهيّئكم للمراجعة، بلغتين وبالاعتماد على الأدلة.

NCA ECC

تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.

اعرف المزيد

NCA NCNICC

ضوابط الهيئة للأمن السيبراني لجهات القطاع الخاص من غير ذوات البنى التحتية الحساسة، المعتمدة في ديسمبر 2025.

اعرف المزيد

NCA DCC

ضوابط الأمن السيبراني للبيانات: حماية البيانات بحسب تصنيفها وعبر دورة حياتها كاملة.

اعرف المزيد

NCA CCC

ضوابط الأمن السيبراني للحوسبة السحابية لمزودي الخدمات السحابية والمستأجرين، تمدّ وضعك في ضوابط ECC إلى السحابة.

اعرف المزيد

NCA CSCC

ضوابط الهيئة الأشد للأنظمة الحساسة، المبنية فوق ضوابط ECC.

اعرف المزيد

NCA OTCC

ضوابط الهيئة لأنظمة التحكم الصناعي والتقنيات التشغيلية.

اعرف المزيد

NCA TCC

ضوابط الهيئة للعمل الآمن عن بُعد وبالنظام الهجين.

اعرف المزيد

NCA OSMACC

احمِ حساباتك الرسمية على وسائل التواصل من الاختراق، وفق ضوابط الهيئة.

اعرف المزيد

المعايير الوطنية للتشفير

واءم التشفير لديك مع المعايير الوطنية، واستعد لما بعد الحوسبة الكمية.

اعرف المزيد

التجارة الإلكترونية

أمّن متجرك الإلكتروني ومدفوعاتك وبيانات عملائك وفق إرشادات الهيئة للتجارة الإلكترونية.

اعرف المزيد

إدارة مخاطر الأمن السيبراني

طبّق الإطار الوطني لتحديد مخاطر الأمن السيبراني وتقييمها ومعالجتها والإبلاغ عنها.

اعرف المزيد

الأمن السيبراني للذكاء الاصطناعي

جهّز أدوات وأنظمة الذكاء الاصطناعي لديك لإرشادات الهيئة للأمن السيبراني للذكاء الاصطناعي.

اعرف المزيد

إطار كوادر الأمن السيبراني

حدّد الأدوار والأوصاف الوظيفية وخطط التطوير على الإطار الوطني لكوادر الأمن السيبراني.

اعرف المزيد
الدرع الأخضر

معايير ISO الدولية

أنظمة إدارة وإرشادات معترف بها دوليًا لأمن المعلومات والخصوصية والاستمرارية والمخاطر والسحابة والذكاء الاصطناعي. نطبّقها ونجهّزكم للحصول على الشهادة من جهة منح معتمدة.

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

ISO/IEC 27701

نظام لإدارة الخصوصية قابل للاعتماد يدعم الامتثال لنظام حماية البيانات الشخصية.

اعرف المزيد

ISO 22301

نظام مُختبر وقابل للاعتماد لاستمرارية الأعمال، من تحليل الأثر إلى تعافٍ متدرَّب عليه.

اعرف المزيد

ISO 31000

لغة واحدة للمخاطر في المنشأة كلها، متوائمة مع ISO 31000.

اعرف المزيد

ISO/IEC 27017 و ISO/IEC 27018

ضوابط أمن السحابة وخصوصيتها فوق معيار ISO/IEC 27001.

اعرف المزيد

ISO/IEC 27032

مراجعة مسترشدة بالمعيار لتعرّضك على الإنترنت والضوابط الأهم فيه.

اعرف المزيد

ISO/IEC 42001

نظام إدارة قابل للاعتماد لاستخدام مسؤول وآمن للذكاء الاصطناعي.

اعرف المزيد
الدرع الأخضر

الأنظمة القطاعية

متطلبات تأتي من قطاعك أو بياناتك أو عملائك: حماية البيانات الشخصية، والخدمات المالية، وبطاقات الدفع، والاتصالات، وضمان أمن السحابة.

PDPL

الجاهزية لنظام حماية البيانات الشخصية: حوكمة البيانات، وسجلات المعالجة، ومعالجة حقوق أصحاب البيانات.

اعرف المزيد

SAMA CSF

برامج امتثال مقابل إطار الأمن السيبراني الصادر عن ساما للجهات الخاضعة لإشراف البنك المركزي السعودي.

اعرف المزيد

PCI DSS

احمِ بيانات بطاقات الدفع واستعد لتقييم PCI DSS.

اعرف المزيد

إطار هيئة الاتصالات

الجاهزية للإطار التنظيمي للأمن السيبراني من هيئة الاتصالات لمقدمي الخدمات.

اعرف المزيد

CSA STAR

ضمان لأمن السحابة يعرفه العملاء، عبر برنامج CSA STAR.

اعرف المزيد

كيف تتكامل المعايير فيما بينها

هذه الأطر ليست قوائم تحقّق متنافسة. بل تشكّل طبقات تُبنى على أساس مشترك. وترتيبها بشكل منطقي يتجنّب ازدواج الجهد، ويتيح لمجموعة ضوابط واحدة تلبية عدة التزامات في آنٍ واحد.

ضوابط ECC الأساسية: خط الأساس الوطني

ضوابط الأمن السيبراني الأساسية من NCA هي الحد الأدنى الإلزامي لمعظم الجهات العاملة في المملكة. نبدأ من هنا لضمان وجود أسس الحوكمة والأصول والضوابط قبل إضافة أي طبقة أخرى فوقها.

ISO 27001: اعتراف دولي

يرتبط نظام إدارة أمن المعلومات وفق ISO/IEC 27001 ارتباطًا وثيقًا بضوابط ECC الأساسية، ويمنحك شهادة يعترف بها الشركاء والعملاء عالميًا. وينتقل كثير من الأدلة المُعدّة لضوابط ECC مباشرةً إلى الجاهزية للحصول على الشهادة.

الأطر القطاعية في الأعلى

يضيف إطار ساما SAMA CSF ونظام حماية البيانات الشخصية وضوابط الأمن السيبراني للبيانات من NCA متطلبات قطاعية ومتطلبات خاصة بالبيانات فوق خط الأساس. وحين تتداخل هذه المتطلبات مع ضوابط ECC و ISO 27001، نعيد استخدام الضوابط والأدلة القائمة بدلًا من إعادة بنائها.

مكتبة الأنظمة السيبرانية السعودية

كل مجموعات ضوابط الهيئة، ونظام حماية البيانات الشخصية، وأطر ساما وهيئة الاتصالات، والمعايير الدولية إلى جانبها، بالإصدارات الحالية وروابط مباشرة إلى الوثائق الرسمية. ومساعد قصير يقترح الأرجح انطباقًا عليك.

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

هل أنت مستعد لرسم خارطة التزامات الامتثال لديك؟

ابدأ باستشارة مجانية مدتها ثلاثون دقيقة. سنحدّد المعايير التي تنطبق عليك، وأين تكمن الفجوات، وكيفية ترتيب العمل دون ازدواج الجهد.