تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
محاكاة فريق أحمر دون تسليمات موثقة قبل التنفيذ تخلق مخاطر قانونية وتعطيلاً تشغيلياً ونتائج لا يمكن معالجتها. تفصّل هذه القائمة التسليمات التسعة والبوابات الثلاث التي تثبّت النطاق وتمنع مفاجآت منتصف المحاكاة.
يطلب استبيان وولفسبرغ وصف ضوابط فحص العقوبات، لكن كثيرًا من البنوك لا تملك سوى نتائج المطابقة دون أدلة على إعداد المرشح. تعرض هذه المقالة ثمانية عناصر إعداد يجب تسجيلها لتجيب عن الأسئلة بوثائق لا بسرديات.
قائمة تحقق عملية من سبعة مصادر بيانات يلزم توثيقها قبل بناء أول نموذج لتصنيف مخاطر العملاء وفق قواعد ساما وتوصيات FATF. تبيّن لكل مصدر سبب أهميته وشكل الدليل الذي يطلبه المراجع.
تتأخر المراجعات الأمنية غالبًا أو تكتفي بضوابط عامة لا تعكس مخاطر النظام نفسه. نقدم اثني عشر سؤالًا تصميميًا مرتبطة بالمجال الأول من إطار ساما لمراجعة الأنظمة المصرفية الأساسية ومحولات الدفع وأنظمة الخزينة قبل النشر.
خارطة طريق تفصيلية لما ينجزه مدير أمن المعلومات الافتراضي خلال التسعين يوماً الأولى في مؤسسة مالية خاضعة لساما. قائمة تحقق عملية بالمخرجات والمواعيد لكل مرحلة من التقييم إلى التقرير الربع سنوي الأول.
يتطلب المجال الأول من الضوابط الأساسية أربع عشرة سياسة منفصلة للأمن السيبراني. هذه القائمة المرجعية توضح السياسات المطلوبة فعلياً، وأي ثلاث يمكن دمجها، والبنود الإلزامية لكل سياسة.
تفشل معظم تعاقدات مدير أمن المعلومات الافتراضي في تحديد مخرجات ملموسة في الربع الأول، مما يترك مجالس الإدارة غير متأكدة من القيمة. نحدد هنا خمسة عشر مخرجاً يجب على كل جهة خاضعة للضوابط الأساسية للأمن السيبراني أن تراه قبل التقرير الأول.
ثمانية متطلبات معدّلة صدرت في الربع الأول من 2025 تؤثر على التقييم الذاتي ومستودع الأدلة. قائمة تحقق عملية لتحديث السياسات والإجراءات والإعدادات التقنية قبل إعادة الاعتماد.
يفحص مدققو البنك المركزي السعودي اثني عشر عنصرًا في كل ملف اعرف عميلك. نسرد هذه العناصر بالتفصيل لتتمكن من مراجعة ملفاتك قبل التفتيش القادم وتحديد الثغرات في العناية الواجبة.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
