استشارات الحوكمة والمخاطر والامتثالحوكمة أمن سيبراني تصمد أمام المدقق وتخدم الأعمال

نعم. خدمات الحوكمة والتقييم والحلول متاحة للجهات الحكومية. أما خدمات مركز العمليات المُدار فتخضع لنطاق ترخيص المستوى الثاني ولا تُقدَّم للجهات الحكومية أو البنى التحتية الوطنية الحساسة.

نبدأ من مكتبة وثائق مربوطة بالضوابط، ثم نكيّفها مع هيكلكم وأنظمتكم ومصطلحاتكم، وتُراجع مع المعنيين قبل الاعتماد.

نبني مصفوفة موحدة تربط كل ضابط بمتطلبات الجهات كلها، فيُنفَّذ الضابط مرة واحدة ويُستشهد به لدى كل جهة.

نبني النظام ونجهزكم للتدقيق. الشهادة تصدرها جهة منح مستقلة بناءً على تدقيقها، ولا يمكن لأي مستشار ضمانها.

لا، إذا كنتم ضمن نطاق الضوابط الأساسية. فالضابط 1-2-2 في ECC-2:2024 يشترط شغل جميع وظائف الأمن السيبراني من قبل مواطنين متفرغين وذوي كفاءة، ولذلك لا يمكن لمستشار بدوام جزئي أن يشغل المنصب نفسه. يمكن للرئيس التنفيذي للأمن كخدمة أن يدعم رئيس الأمن السيبراني المعيَّن لديكم ويوجهه، ويدير البرنامج إلى جانبه، ويساعد في بناء الفريق الداخلي. أما الجهات خارج نطاق ECC فلها مرونة أكبر بحسب متطلبات جهتها التنظيمية.

راعٍ من الإدارة العليا يعتمد الوثائق ويدعم البرنامج، ومنسق من جهتكم، ووصول إلى السياسات الحالية والهيكل التنظيمي وتقارير التدقيق أو التقييم السابقة. ونحتاج كذلك إلى قائمة التراخيص التي تحملونها والجهات التنظيمية التي تخضعون لها، ووقت مع ملّاك العمليات الرئيسية مثل تقنية المعلومات والموارد البشرية والشؤون القانونية والمشتريات.

عدد الجهات التنظيمية والأطر المنطبقة، وحجم المنشأة وهيكلها (الشركات التابعة ووحدات الأعمال والمواقع)، ومقدار الوثائق القائمة القابلة للاستخدام. ويتأثر الجهد أيضاً بدورات الاعتماد، وعدد المعنيين الذين نقابلهم وندربهم، وحاجتكم إلى دعم مستمر مثل الرئيس التنفيذي للأمن كخدمة بعد اعتماد الوثائق. نحدد هذه العناصر معكم قبل تقديم العرض.