تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
تتطلب الضابطة ٤-٣-٢ تقييمات سنوية للأطراف الثالثة الحرجة، لكن كثيراً من المؤسسات تفسرها على أنها إعادة تدقيق كاملة. نشرح قصد الضابطة والأدلة الأربعة التي تستوفي الالتزام دون تكاليف إعادة التدقيق.
كيف تحدد أي من الضوابط الـ٩٣ في الملحق أ من آيزو ٢٧٠٠١:٢٠٢٢ ينطبق على مؤسستك المالية الخاضعة لساما. نربط كل ضابط بمجالات إطار الأمن السيبراني لساما ونوضح قرارات القابلية للتطبيق النموذجية التي تتخذها البنوك السعودية.
تتحول إخفاقات التشفير في المجال الثالث من إطار ساما للأمن السيبراني إلى ملاحظات تدقيق في المجال الخامس حين لا تُسجَّل دورات حياة الشهادات. يعرض المقال خمسة ضوابط يتحقق منها مسؤول أمن المعلومات قبل تشغيل نظام إدارة المفاتيح، ونماذج السجلات المطلوبة.
تشرح هذه المقالة ما تتطلبه المادة 6.1.2 من آيزو 27001:2022 والعناصر الأربعة الإلزامية فيها. وتعرض ثلاث طرق عملية لتحديد المخاطر وصيغة الأدلة التي يقبلها المدققون في المرحلة الثانية.
يشرح المقال كيف يُبنى سجل مخاطر الاحتيال وفق إطار مكافحة الاحتيال الصادر عن ساما بأبعاده الستة لكل سيناريو. ويوضح طريقة احتساب الفرق بين المخاطر الكامنة والمتبقية لإثبات فعالية الضوابط.
يشرح المقال طرق التحقق من تقسيم الشبكة PCI DSS الأربع التي يقبلها المدققون، مع صيغة الأدلة ومعايير النجاح ونهج العينات لكل طريقة. يساعد القارئ على اختيار الطريقة الأنسب لبنيته وميزانيته.
يتطلب المجال الثامن من إطار سلامة الأمن السيبراني اختبار قدرات الاكتشاف والاستجابة في ظروف هجوم واقعية. هذا المقال يوضح السيناريوهات الثلاثة الأساسية التي يجب محاكاتها وكيفية كتابة نطاق عمل شامل.
تتطلب المادة 4.2 من إطار ساما لمكافحة الاحتيال تقييماً سنوياً شاملاً لكن دون تصنيف محدد للسيناريوهات. نستعرض الفئات السبع التي يتوقعها الفاحصون لتغطية كامل سطح المخاطر في المؤسسات المالية.
يتطلب المجال السادس من إطار الأمن السيبراني لساما اختبار قدرات الكشف والاستجابة، لكن معظم اختبارات الاختراق تتحقق فقط من الضوابط الوقائية. نشرح الأهداف الأربعة للمهاجم التي يجب أن يسعى إليها اختبار الفريق الأحمر لإثبات فعالية مركز العمليات الأمنية.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
