تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
يعطي مكتتبو التأمين وزناً أكبر لقدرة الاستجابة لخرق نظام حماية البيانات من أي فئة ضوابط أخرى. هذا المقال يحدد الأسئلة الثلاثة التي تظهر في كل استمارة رئيسية والأدلة الموثّقة التي تخفّض مبلغ التحمّل.
يطرح المكتتبون الآن أسئلة تفصيلية عن إجراءات الإبلاغ عن خروقات البيانات وفق نظام حماية البيانات الشخصية. هذا المقال يعرض هيكل الإجابة المكون من أربعة أجزاء والأدلة الداعمة التي تتوقعها شركات التأمين.
لا تغيّر شركات التأمين الأقساط لمجرد وجود شهادة آيزو 27001، بل تتحقق من أدلة ضوابط محددة. يعرض المقال ستة ضوابط من الملحق أ وتسلسلًا لأربعة أسابيع لتجهيز أدلتها قبل تقديم الطلب.
تتزامن مهلة الإخطار في وثيقة التأمين مع ساعات الاستجابة الأولى وما يتطلبه الإبلاغ للهيئة الوطنية للأمن السيبراني. يشرح المقال التسلسل العملي لحفظ أهلية المطالبة دون تأخير الاحتواء.
لا يمنح مكتتبو التأمين جميع ضوابط ISO 27001 نفس الوزن عند تسعير الوثيقة. نحدد ثمانية ضوابط من الملحق أ 2022 لها تأثير قابل للقياس على القسط والحدود الفرعية، ونوضح صيغة الأدلة التي تقبلها شركات التأمين.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
