تقييم ضوابط NCA ECC
اربط وضعك بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، وابلغ جاهزية التدقيق.
اعرف المزيدقِس مؤسستك وفق إطار الأمن السيبراني الصادر عن البنك المركزي السعودي باستخدام نموذج النضج الخاص به، واحصل على سجل للفجوات والمخاطر مرتبط بكل نطاق، واتبع خارطة طريق للمعالجة تنقلك إلى مستوى النضج المستهدف.
يحدد إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما) متطلبات الأمن السيبراني للجهات الخاضعة لإشرافه. وتشمل هذه الجهات البنوك وشركات التأمين وشركات التمويل وشركات المعلومات الائتمانية ومزوّدي خدمات المدفوعات العاملين في المملكة العربية السعودية. وُضع الإطار لرفع مرونة القطاع المالي في مواجهة التهديدات المتطورة، ولحماية البيانات والخدمات التي يقوم عليها.
وبدلًا من قائمة تحقق بسيطة قائمة على النجاح أو الإخفاق، يعتمد الإطار على نموذج النضج. فيُقيَّم كل ضابط وفق مستويات نضج محددة، بحيث لا ترى الجهة ما إذا كان الضابط موجودًا فحسب، بل مدى جودة تعريفه وتطبيقه وقياسه وتحسينه عبر الزمن. وتحدد ساما مستوى نضج مستهدفًا يُتوقَّع من الجهات الخاضعة للإشراف بلوغه والمحافظة عليه.
يُنظَّم الإطار في نطاقات رئيسية تغطي قيادة الأمن السيبراني وحوكمته، وإدارة مخاطر الأمن السيبراني والامتثال، وعمليات الأمن السيبراني وتقنيته، وأمن الأطراف الخارجية. وتندرج الضوابط الفرعية تحت كل نطاق، وهي وحدة التقييم في نموذج النضج.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي مشروع إطار SAMA CSF، يترجَم ذلك إلى الخطوات التالية.
تُرتَكز الملاحظات على أطر ضوابط معترف بها لتكون قابلة للدفاع عنها وللربط المتقاطع.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. ويعتمد التسعير على حجم بيئتك ودرجة تعقيدها، والأنظمة أو الضوابط الداخلة في النطاق، والإطار الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا برسوم واضحة وجدول زمني بمجرد فهم نطاقك.
أخبِرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا عقب توقيع اتفاقية عدم إفصاح.
ينطبق الإطار على الجهات الخاضعة لإشراف البنك المركزي السعودي، بما في ذلك البنوك وشركات التأمين وشركات التمويل وشركات المعلومات الائتمانية ومزوّدي خدمات المدفوعات. كما يُتوقَّع من كثير من مورّدي هذه الجهات وشركائها التقنيين إثبات وضعهم في الأمن السيبراني بموجب متطلبات الأطراف الخارجية في الإطار.
بدلًا من نجاح أو إخفاق بسيط، يُقيَّم كل ضابط وفق مستويات نضج محددة تصف مدى جودة توثيق الضابط وتطبيقه وقياسه وتحسينه. وتحدد ساما مستوى نضج مستهدفًا يُتوقَّع من الجهات الخاضعة للإشراف بلوغه والمحافظة عليه. ويُظهر تقييمنا مستواك الحالي لكل ضابط فرعي والمسافة المتبقية للوصول إلى المستهدف.
يخدم الإطاران جهتين تنظيميتين مختلفتين، ولكل منهما نطاق مختلف. فإطار SAMA CSF يحكم القطاع المالي تحت إشراف البنك المركزي السعودي، بينما تُشكّل الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني خط الأساس للجهات على نطاق أوسع. وثمة تداخل جوهري في الحوكمة والمخاطر والعمليات، لذا نُجري ربطًا متقاطعًا للملاحظات لتقليل ازدواجية الجهد حيثما ينطبق الإطاران معًا.
نعم. نساعدك في إعداد الأدلة، ونتحقق من أن تصنيفات نضجك قابلة للإسناد، ونُجري مراجعة ما قبل التقييم قبل التقديم. وتبقى مسؤولية التقديم على عاتق مؤسستك، ونحرص على أن يكون التقييم الأساسي كاملًا وقابلًا للدفاع عنه.
نعم. تتوفر التقارير والملخّص الجاهز لمجلس الإدارة وجلسة عرض النتائج بالعربية والإنجليزية دون أي تكلفة إضافية.
اربط وضعك بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، وابلغ جاهزية التدقيق.
اعرف المزيدابنِ نظام الإدارة الذي يستوفي ضوابط الحوكمة ويحقق الشهادة.
اعرف المزيدابحث استباقيًا في بيئتك عن نشاط الخصوم الذي قد تفوته الضوابط الآلية.
اعرف المزيدأخبِرنا عن مؤسستك وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.