تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
يفرض معيار PCI DSS إدارة الثغرات الأمنية، لكن أغلب مجالس الإدارة لا تطّلع إلا على عدد المسوحات. نحدد ثلاثة مؤشرات تشغيلية تتنبأ بأسئلة المدقق وتثبت نضج البرنامج.
كثير من المجالس توقّع إقرار SWIFT CSCF السنوي دون أن تعرف أي الضوابط تم التحقق منها بشكل مستقل. تعرض هذه المقالة ثلاثة أسئلة عن النطاق والأدلة وإغلاق الثغرات يطرحها المجلس على الإدارة التنفيذية.
يوافق كثير من المجالس على تقييم مخاطر غسل الأموال دون اختبار ظهور السيناريوهات عالية المخاطر في المنهجية. يشرح المقال ثلاثة مكونات من توصية فاتف الأولى وطريقة عملية لاختبارها قبل الاعتماد.
غالباً ما يعتمد أعضاء مجلس الإدارة تقارير ضوابط الاحتيال دون فهم ما إذا كانت التحقيقات تتبع معايير الأدلة التي ترضي الجهات الرقابية. ثلاثة أسئلة محددة تميز البرامج الممتثلة عن التمارين الورقية.
تعتمد مجالس كثيرة برامج حماية البيانات دون الاطلاع على الوثائق الأولى التي تُطلب عند المراجعة. يعرض المقال ثلاثة أسئلة عن الأساس النظامي والنقل خارج المملكة وسجلات الموافقة تكشف الفجوات قبل أن يكشفها المنظم.
تتطلب المادة 7.2 من إطار حوكمة تقنية المعلومات مراجعة سيبرانية سنوية، لكن معظم اللجان تعتمد النطاق دون السؤال عما إذا كانت المراجعة ستختبر فعالية الضوابط الفعلية. إليكم ثلاثة أسئلة تضمن أن المراجعة تقدّم تأكيداً حقيقياً وليس مجرد قائمة تحقق.
يتحقق مقيّمو مجموعة العمل المالي من وصول التدريب إلى مجلس الإدارة وتخصيصه حسب الدور وإنتاج أدلة الإكمال. هذا المقال يوضح الأسئلة الثلاثة التي يجب على المديرين طرحها لتأكيد استيفاء برنامج التدريب لمعايير التقييم المتبادل.
تنفق مجالس الإدارة على تقارير تهديدات عامة لا تخدم قراراتها. ثلاثة أسئلة حوكمة تميز المعلومات القابلة للتطبيق عن الضجيج وتساعد على تمويل ما يقلل المخاطر فعلياً.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
