تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
ينتج البند 6.1.2 من ISO 27001 سجل مخاطر تقنيًا، لكن المجلس يوافق على الرغبة بلغة الأعمال. يعرض المقال ثلاث خطوات لترجمة مخرجات التقييم إلى بيان رغبة مخاطر يقرّه مجلس الإدارة.
تكتفي كثير من البرامج بقياس معدل النقر، وهو لا يثبت قدرة الموظفين على كشف التهديدات. يعرض المقال خمسة مقاييس فصلية ونمطًا لتدوير السيناريوهات يساعدان على إثبات فعالية البرنامج أمام اللجان التنفيذية.
معظم المؤسسات الخاضعة لساما تسجّل كل شيء لكنها لا تربط بين الأحداث تقريباً. نستعرض أنماط الربط الأربعة التي تتحقق منها تقييمات نضج النطاق الرابع من إطار ساما، وكيف تختبر ما إذا كانت قواعدك الحالية تقلّص فعلاً متوسط زمن الكشف.
معظم تقييمات مزودي الخدمات السحابية تركز على الشهادات وليس على الإعدادات الفعلية. هذا المقال يوضح إعدادات الهوية والوصول المحددة التي تتطلبها ضوابط الحوسبة السحابية للهيئة الوطنية والتي يجب التحقق منها قبل التوقيع.
يتحقق مقيّمو الهيئة الوطنية للأمن السيبراني من أحد عشر عنصراً في كل سياسة قبل تقييم الضابط نفسه. نسرد قائمة متطلبات سياسات الضوابط الأساسية للأمن السيبراني بند ببند لضمان اجتياز وثائقك القراءة الأولى.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
