تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
يفرض الضابط 3-3-2 من الضوابط الأساسية للأمن السيبراني مراقبة مستمرة لمخاطر الأطراف الثالثة، لكنه لا يحدد التكرار أو المحفزات أو الأدلة المقبولة. نشرح الآليات الأربع التي تحقق المراقبة المستمرة وكيفية توثيقها لمراجعات المركز الوطني.
يميز مدققو البنك المركزي السعودي بين الملكية المسجلة والسيطرة الفعلية عند مراجعة ملفات اعرف عميلك للشركات. هذا المقال يشرح عملية التحقق ثلاثية الطبقات التي تستوفي متطلبات المادة 2.3.1 من لوائح مكافحة غسل الأموال وتمويل الإرهاب.
خفضت الهيئة الوطنية للأمن السيبراني مهلة معالجة الثغرات الحرجة في الأصول المتصلة بالإنترنت من ستين إلى ثلاثين يوماً. يشرح هذا المقال فئات الأصول المشمولة والضوابط التعويضية المقبولة وصيغة الإثبات التي ترضي المفتشين.
عدّلت الهيئة الوطنية للأمن السيبراني الضابط ١-٤-١ في أبريل ٢٠٢٥ لتطلب محاكاة موثّقة للتصيد الاحتيالي والاتصال الصوتي بدلاً من التوعية الصفية فقط. يشرح هذا المقال المتطلبات الجديدة والمقاييس المرجعية الثلاثة التي يفحصها المدققون.
أضافت التوجيهات الحديثة من المركز الوطني للأمن السيبراني ثلاثة موضوعات كانت اختيارية وأصبحت الآن متطلبات أساسية في برامج التوعية. هذا المقال يحدد الوحدات التي تضاف لتقويم التدريب والأدلة المطلوبة عند التحقق.
هيئة سدايا تركز في تفتيشات الربع الأول ٢٠٢٥ على أربعة مجالات محددة: توثيق الموافقة، أوقات الاستجابة لحقوق أصحاب البيانات، عقود المعالجين، وآليات النقل عبر الحدود. إليك ما يجب على كل متحكم بيانات معالجته قبل يونيو.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
