مخاطر الطرف الثالث ومنصة GRCمورّدون مُقيَّمون، وامتثال يُدار من مكان واحد

نعمل مع منصات معروفة في السوق ومع المنصة التي قد تكون لديكم. الاختيار يعتمد على حجم المنشأة والأطر المطبقة والميزانية، ونساعدكم في المقارنة.

الخياران متاحان: نبني البرنامج ونسلّمه لفريقكم مع التدريب، أو نشغّله نيابة عنكم كخدمة مُدارة.

البرنامج يحدد الحد الأدنى لكل فئة. الرفض يُوثق كمخاطرة تُرفع إلى الإدارة لقرار القبول أو البدائل.

نفضّل الاستضافة داخل المملكة أو في بيئتكم لتلبية متطلبات توطين البيانات، ونوضح خيارات كل منصة قبل الاختيار.

عدد الموردين وتوزيعهم على فئات الأهمية، وعمق التقييم في كل فئة، من الاستبيان إلى مراجعة الأدلة أو الزيارة الميدانية. ويؤثر فيها أيضاً عدد الأطر المهيأة على المنصة، وخيار ترخيص المنصة واستضافتها، وهل نشغّل البرنامج نيابة عنكم أم نسلّمه لفريقكم. نوضح ذلك في عرض مكتوب بعد مراجعة قائمة الموردين لديكم.

تشترط الضوابط الأساسية للأمن السيبراني (ECC) تضمين عقود الأطراف الخارجية بنوداً للأمن السيبراني، منها المحافظة على سرية المعلومات والحذف الآمن لبياناتكم عند انتهاء الخدمة وإجراءات التواصل عند وقوع حادثة، وتشترط في خدمات الإسناد والخدمات المُدارة إجراء تقييم لمخاطر الأمن السيبراني قبل توقيع العقد. ويتوقع إطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF) من المؤسسات المالية الخاضعة لرقابته معالجة متطلبات الأمن السيبراني قبل توقيع العقد ومتابعة الالتزام بها طوال مدته. وبموجب نظام حماية البيانات الشخصية (PDPL) تختار جهة التحكم جهة المعالجة التي توفر الضمانات اللازمة وتتحقق من التزامها، دون أن يخل ذلك بمسؤوليتها.

قائمة الموردين الحالية مع مالكي العقود، وتحديد الموردين الذين يصلون إلى البيانات الشخصية أو الأنظمة الحساسة أو مقراتكم. وتساعدنا الاستبيانات ونماذج العقود والسياسات القائمة على الاستفادة مما يعمل لديكم، ونحتاج إلى معرفة الأطر التنظيمية المطبقة عليكم. ووجود راعٍ من إدارة المشتريات أو المخاطر يسهّل اتخاذ القرارات.