استمرارية الأعمال والمرونة السيبرانية
نبني قدرة استمرارية الأعمال والمرونة السيبرانية ونختبرها وفق إطار البنك المركزي لاستمرارية الأعمال ومتطلبات المرونة السيبرانية: تحليل الأثر، واستراتيجيات التعافي، والخطط، والتمارين.
اقرأ المزيدالخدمات
استشارات أمن سيبراني مصمّمة للتنظيمات السعودية
خدمات الحوكمة والمخاطر والامتثال وقيادة الأمن السيبراني المتوافقة مع متطلبات ساما والهيئة الوطنية للأمن السيبراني وسدايا — مصمّمة لمؤسستكم ومدعومة بالأدلة.
الجاهزية للاستجابة للحوادث وتمارين المحاكاة
نجهّز منشأتكم للاستجابة: خطة الاستجابة للحوادث وأدلتها، والأدوار والتصعيد، والإبلاغ للجهات التنظيمية، وتمارين محاكاة للفرق التقنية والتنفيذيين.
اقرأ المزيدالتحقيق الجنائي الرقمي في الحوادث
عند وقوع حادثة، يساعد مختصونا في احتوائها، وحفظ الأدلة، والتحقيق في السبب الجذري والنطاق، ودعم الإبلاغ للجهات التنظيمية والتعافي.
اقرأ المزيد
مستكشف الأطر
SAMA
NCA
SDAIA
SAMA
SAMA
NCA
SWIFT
ISO/IEC
PCI SSC
NIST
ما يطلبه منكم كل إطار — وما نقدمه
اختر إطارًا لترى على من ينطبق وما يغطيه وما ينتجه الارتباط.
تنظيم سعودي
دولية وقطاعية
SAMA CSF
إطار الأمن السيبراني من البنك المركزي للمؤسسات الخاضعة لإشرافه، ويُقيَّم وفق مستويات نضج.
ينطبق على
البنوكشركات التأمينشركات التمويلمؤسسات أخرى خاضعة لإشراف ساما
المجالات الرئيسية
القيادة والحوكمةإدارة المخاطر والامتثالالعمليات والتقنيةالأمن السيبراني للأطراف الخارجية
ما نقدمه
- تقييم النضج مقابل كل ضابط
- تحليل الفجوات وخارطة المعالجة
- السياسات والمعايير والإجراءات
- حزمة أدلة لمراجعات ساما
مدة الارتباط الأول عادةً: 8–12 أسبوعًا
NCA ECC-2:2024
الضوابط الأساسية للأمن السيبراني — الحد الأدنى الذي تضعه الهيئة الوطنية للأمن السيبراني للجهات الوطنية.
ينطبق على
الجهات الحكوميةالشركات المالكة أو المشغلة للبنية التحتية الحساسةمقدمو الخدمات لها
المجالات الرئيسية
حوكمة الأمن السيبرانيتعزيز الأمن السيبرانيصمود الأمن السيبرانيالأمن السيبراني للأطراف الخارجية والسحابة
ما نقدمه
- تقييم الامتثال مع الأدلة
- خطة معالجة بمسؤولين ومواعيد
- مجموعة السياسات والإجراءات
- الدعم خلال التقييم الذاتي للهيئة
مدة الارتباط الأول عادةً: 6–10 أسابيع
PDPL
نظام حماية البيانات الشخصية ولوائحه، وتشرف عليه سدايا.
ينطبق على
كل منشأة تعالج بيانات شخصية في المملكةبما في ذلك المعالجة خارج المملكة لبيانات المقيمين فيها
المجالات الرئيسية
الأساس النظامي والموافقةحقوق أصحاب البياناتالأمن والإبلاغ عن التسربالنقل خارج المملكة
ما نقدمه
- حصر البيانات الشخصية وتدفقها
- إشعار الخصوصية وسجلات المعالجة
- إجراء الاستجابة للتسرب
- توعية الموظفين
مدة الارتباط الأول عادةً: 6–8 أسابيع
SAMA BCM
إطار إدارة استمرارية الأعمال من البنك المركزي لضمان استمرار الخدمات الحرجة أثناء الاضطرابات.
ينطبق على
البنوكشركات التأمين والتمويل الخاضعة لإشراف ساما
المجالات الرئيسية
الحوكمة والسياسةتحليل الأثر على الأعمالخطط الاستمرارية والتعافيالاختبارات والتمارين
ما نقدمه
- تحليل الأثر على الأعمال
- خطط الاستمرارية والتعافي من الكوارث
- تصميم التمارين وتقاريرها
- تقييم الفجوات مقابل الإطار
مدة الارتباط الأول عادةً: 8–12 أسبوعًا
SAMA CRFR
المتطلبات الأساسية للمرونة السيبرانية الصادرة عن البنك المركزي السعودي: القدرات الأساسية المتوقع توافرها لدى الجهات الخاضعة لإشرافه لتصمد أمام الحوادث السيبرانية وتستجيب لها وتتعافى منها.
ينطبق على
الجهات الخاضعة لإشراف البنك المركزي السعودي وفق تعاميمهالأطراف الثالثة الحرجة لديها حيث تمتد المتطلبات إليها
المجالات الرئيسية
حوكمة المرونة السيبرانية والإشراف عليهاتحديد الخدمات والأصول الحرجةقدرات الحماية والرصدالاستجابة للحوادث والتعافيالاختبار والتمارين والتحسين المستمر
ما نقدمه
- تقييم الفجوات مقابل المتطلبات
- خارطة معالجة مرتبة الأولويات
- سياسات وخطط وأدلة المرونة
- برنامج التمارين وحزمة الأدلة للبنك المركزي
مدة الارتباط الأول عادةً: 6–10 أسابيع للتقييم
NCA CCC
ضوابط الأمن السيبراني للحوسبة السحابية — متطلبات الهيئة لمقدمي الخدمات السحابية والجهات المستخدمة لها.
ينطبق على
مقدمو الخدمات السحابيةالجهات المستخدمة للخدمات السحابية
المجالات الرئيسية
الحوكمةالتعزيزالصمودالأطراف الخارجية
ما نقدمه
- تقييم الضوابط السحابية
- تحديد المسؤوليات المشتركة
- مراجعة الإعدادات
- خارطة المعالجة
مدة الارتباط الأول عادةً: 4–8 أسابيع
SWIFT CSCF
إطار ضوابط أمن العملاء الذي تستند إليه الإقرارات السنوية لسويفت.
ينطبق على
كل مؤسسة متصلة بشبكة سويفت
المجالات الرئيسية
تأمين البيئةمعرفة الوصول وتقييدهالرصد والاستجابة
ما نقدمه
- تقييم مستقل للضوابط
- مراجعة نوع البنية
- أدلة الإقرار
- دعم المعالجة
مدة الارتباط الأول عادةً: 3–6 أسابيع
ISO/IEC 27001:2022
المواصفة الدولية لنظام إدارة أمن المعلومات: كيف تضع المنشأة أمن معلوماتها وتشغّله وتقيسه وتحسّنه، مع إمكانية الحصول على شهادة من جهة معتمدة.
ينطبق على
المجالات الرئيسية
PCI DSS v4.0
معيار الأمن لكل منشأة تخزّن بيانات بطاقات الدفع أو تعالجها أو تنقلها، ويصدره مجلس معايير أمن صناعة بطاقات الدفع.
ينطبق على
المجالات الرئيسية
NIST CSF 2.0
إطار واسع الاستخدام لإدارة مخاطر الأمن السيبراني، منظّم حول ست وظائف: الحوكمة، والتحديد، والحماية، والاكتشاف، والاستجابة، والتعافي.
ينطبق على
المجالات الرئيسية
فحص الجاهزية الذاتي
ما مدى جاهزيتكم؟ اعرفوا خلال دقيقتين
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
هل أنتم مستعدون للحديث عن امتثالكم؟
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.