تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
افترضت أربعة متاجر في الرياض أن سير عمل إلغاء الاشتراك التسويقي يلبي متطلبات سحب الموافقة نظام حماية البيانات، لكن تفتيشات سدايا كشفت الفجوة. يشرح المقال الخطوات التقنية الثلاث التي تحول تفضيل تسويقي إلى عملية إلغاء ممتثلة.
تركز معظم مشاريع مكافحة غسل الأموال على ميزات الأنظمة وليس على توقعات البنك المركزي السعودي القائمة على المخاطر. استناداً لاثني عشر مشروع معالجة، نحدد الفجوات المتكررة والتسلسل التنفيذي الذي يجتاز الفحص الرقابي.
تقارير التهديدات التقليدية تسرد التكتيكات والمؤشرات، لكن مجالس الإدارة تحتاج معرفة الأصول المعرضة للخطر. ثلاث شركات في جدة تحولت إلى منهجية ربط التهديدات بالأصول السعودية لترجمة المعلومات المجردة إلى قرارات استثمار واضحة.
ثلاثة بنوك في الرياض اكتشفت أن منصات فحص العقوبات لديها فشلت في التقاط تطابقات دقيقة بسبب الحركات والترجمة الصوتية وترتيب الأسماء. نعرض المعايير الأربعة للمطابقة الضبابية وفحوصات جودة البيانات التي يجب إجراؤها قبل التفتيش القادم.
تجمع معظم البنوك الإشراف السيبراني مع مخاطر المؤسسة، لكن مؤسستين وجدتا أن هذا أضعف كلا الأجندتين وأبطأ تصعيد الحوادث. نستعرض المحفزات الثلاثة التي تبرر لجاناً منفصلة وتعديلات الميثاق التي حافظت على كفاءة المجلس.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
