الخدمات
استشارات أمن سيبراني مصمّمة للتنظيمات السعودية
خدمات الحوكمة والمخاطر والامتثال وقيادة الأمن السيبراني المتوافقة مع متطلبات ساما والهيئة الوطنية للأمن السيبراني وسدايا — مصمّمة لمؤسستكم ومدعومة بالأدلة.
ما الذي تحتاج منشأتكم إلى إنجازه؟
00عدد الخدمات: 7
اعرض كل الخدمات
كل الخدمات في جميع ممارساتنا.
01عدد الخدمات: 3
الالتزام بمتطلبات الجهات التنظيمية
الاستراتيجية والحوكمة والسياسات والمخاطر والخصوصية والتوعية.
02عدد الخدمات: 0
اختبار دفاعاتنا وتقييمها
تقييمات مستقلة وتدقيق ومحاكاة هجمات وفحص مُدار.
03عدد الخدمات: 0
مكافحة الاحتيال والجرائم المالية
مكافحة الاحتيال وغسل الأموال واعرف عميلك والعقوبات والتحقيقات.
04عدد الخدمات: 3
الاستعداد للحوادث ولشركات التأمين
الاستمرارية والجاهزية للاستجابة والتحقيق الجنائي الرقمي والتأمين السيبراني.
الاستعداد للحوادث ولشركات التأمين
عدد الخدمات: 3 · متوافقة مع SDAIA
الحوكمة والمخاطر والالتزام
استشارات الحوكمة والمخاطر
أطر الحوكمة والمخاطر والامتثال المصممة وفق المتطلبات التنظيمية السعودية. عقد استشاري مستمر · عقد لمدة 12 شهرًا عرض الخدمة الاستشارات والرئيس التنفيذي الافتراضي لأمن المعلوماتخدمات المدير التنفيذي الأمني الافتراضي
قيادة استراتيجية للأمن السيبراني عند الطلب — مدير أمن معلومات افتراضي متخصص. عقد استشاري مستمر · مستمر (أيام شهرية متفق عليها) عرض الخدمة الحوكمة والمخاطر والالتزامتقييمات الامتثال
تقييمات شاملة للفجوات والاستعداد وفق أطر SAMA وNCA ونظام حماية البيانات وISO 27001. تقييم لمرة واحدة · 4–8 أسابيع عرض الخدمةكفاءات الأمن السيبراني — التوظيف والإسناد
نبحث عن كفاءات الأمن السيبراني ونقيّمها ونعيّنها لكم — توظيفًا دائمًا، أو مختصين على كفالتنا يعملون ضمن فريقكم. عرض الخدمةالمستجدات التنظيمية
خدمة رصد تنظيمي تتابع متطلبات الأمن السيبراني وحماية البيانات في المملكة، وتقيّم كل تغيير مقابل التزاماتكم، وتحدد لكم ما يجب فعله وموعده. اشتراك شهري عرض الخدمةاستخبارات التهديدات السيبرانية
خدمة استخبارات تهديدات تركّز على الجهات والحملات والثغرات التي تستهدف المؤسسات المالية والخاضعة للرقابة في المملكة، وتُقدَّم على شكل إجراءات مرتّبة حسب الأولوية لفرق الأمن والمخاطر والقيادة. اشتراك شهري عرض الخدمة تقييم الأمن واختبارهاختبار الاختراق
اختبارات اختراق متقدمة لاكتشاف الثغرات قبل المهاجمين وفق متطلبات SAMA. تقييم لمرة واحدة · 1–4 أسابيع حسب النطاق عرض الخدمةالتوعية الأمنية
برامج تدريبية مخصصة لبناء ثقافة أمنية متينة داخل المؤسسة. عرض الخدمةتطوير السياسات
تطوير شامل لسياسات وإجراءات الأمن السيبراني وفق الأطر التنظيمية السعودية. عرض الخدمةمسؤول أمن المعلومات الافتراضي والقيادة الأمنية
مسؤول أمن معلومات متمرّس يقود وظيفة الأمن السيبراني لديكم، ويرفع التقارير إلى مجلس الإدارة، ويمثّلكم أمام الجهات التنظيمية. ارتباط مستمر، عادةً 12 شهرًا عرض الخدمةالحوكمة والمخاطر والامتثال
هياكل حوكمة وإدارة مخاطر وبرامج امتثال متوافقة مع الأطر السعودية والدولية. من 8 إلى 16 أسبوعًا، ثم دعم مستمر اختياري عرض الخدمةإطار الأمن السيبراني للبنك المركزي السعودي
تقييم النضج ومعالجة الفجوات وإعداد الأدلة وفق إطار الأمن السيبراني للبنك المركزي السعودي. التقييم من 6 إلى 10 أسابيع، والمعالجة حسب الخطة عرض الخدمةالضوابط الأساسية للأمن السيبراني
تقييم الامتثال والمعالجة ودعم التقييم الذاتي للضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني. من 6 إلى 10 أسابيع للتقييم عرض الخدمةحماية البيانات الشخصية
برامج الامتثال لنظام حماية البيانات الشخصية: حصر البيانات وسجلات المعالجة وحقوق أصحاب البيانات والاستجابة للتسرب. من 6 إلى 8 أسابيع عرض الخدمةاستشارات العمليات الأمنية
تصميم قدرات العمليات الأمنية والمراقبة والاستجابة للحوادث وتقييمها وتحسينها. من 4 إلى 10 أسابيع حسب النطاق عرض الخدمةأمن الحوسبة السحابية والتطبيقات
حوكمة أمن الحوسبة السحابية وتقييمها وفق ضوابط الأمن السيبراني للحوسبة السحابية، وممارسات تطوير التطبيقات الآمنة. من 4 إلى 8 أسابيع عرض الخدمةالتوعية والتدريب في الأمن السيبراني
برامج توعية وإحاطات تنفيذية وتدريب حسب الأدوار يفي بالمتطلبات التنظيمية ويغيّر السلوك. برنامج سنوي أو جلسات مستقلة عرض الخدمة الاستشارات والرئيس التنفيذي الافتراضي لأمن المعلوماتاستراتيجية الأمن السيبراني وخارطة الطريق
نحوّل أولويات أعمالكم والتزاماتكم التنظيمية ومشهد التهديدات إلى استراتيجية أمن سيبراني مرتبة الأولويات ومقدّرة التكلفة وخارطة طريق متعددة السنوات. مشروع محدد النطاق · 6–10 أسابيع عرض الخدمة الحوكمة والمخاطر والالتزامحوكمة الأمن السيبراني والهيكل التنظيمي
نصمم حوكمة الأمن السيبراني أو نعززها: الوظيفة وصلاحياتها، واللجان، والأدوار والمسؤوليات، وكيف تصل القرارات إلى مجلس الإدارة. مشروع محدد النطاق · 4–6 أسابيع عرض الخدمة الحوكمة والمخاطر والالتزامالسياسات والمعايير والإجراءات
نعدّ سياسات الأمن السيبراني ومعاييره وإجراءاته أو نحدّثها، مع ربطها بالأطر التي يجب عليكم استيفاؤها وكتابتها بالعربية والإنجليزية. مشروع محدد النطاق · 6–12 أسبوعًا عرض الخدمة الحوكمة والمخاطر والالتزامإدارة المخاطر السيبرانية
نؤسس إدارة المخاطر السيبرانية أو نطورها: المنهجية، ومستوى المخاطر المقبول، والتقييم، والمعالجة، ورفع التقارير — متكاملة مع إطار المخاطر المؤسسي. مشروع محدد النطاق · 6–8 أسابيع عرض الخدمة الحوكمة والمخاطر والالتزامبرنامج معالجة الالتزام التنظيمي
ندير برنامج المعالجة بعد التقييم أو المراجعة التنظيمية: ترتيب الفجوات حسب الأولوية، وتنسيق المالكين، وتطبيق الضوابط، وبناء الأدلة التي تغلق كل ملاحظة. عقد استشاري مستمر · 3–9 أشهر عرض الخدمة حماية البيانات والخصوصيةبرنامج حماية البيانات الشخصية
نبني برنامج الالتزام بنظام حماية البيانات الشخصية: حصر البيانات وسجلات المعالجة، والأسس النظامية، وإشعارات الخصوصية، وحقوق أصحاب البيانات، والإبلاغ عن التسرب، ونقل البيانات، ودعم مسؤول… مشروع محدد النطاق · 8–12 أسبوعًا عرض الخدمة المرونة السيبرانية واستمرارية الأعمالاستمرارية الأعمال والمرونة السيبرانية
نبني قدرة استمرارية الأعمال والمرونة السيبرانية ونختبرها وفق إطار البنك المركزي لاستمرارية الأعمال ومتطلبات المرونة السيبرانية: تحليل الأثر، واستراتيجيات التعافي، والخطط، والتمارين. مشروع محدد النطاق · 8–12 أسبوعًا عرض الخدمة الحوكمة والمخاطر والالتزاممخاطر الأطراف الثالثة وسلاسل الإمداد السيبرانية
نؤسس برنامج مخاطر الأطراف الثالثة السيبرانية وندير تشغيله: تصنيف الموردين، واستبيانات العناية الواجبة، والبنود التعاقدية، والتقييمات، والمراقبة المستمرة. عقد استشاري مستمر · الإعداد 4–6 أسابيع ثم مستمر عرض الخدمة الحوكمة والمخاطر والالتزامحوكمة الهوية والوصول
نعزز طريقة منح الصلاحيات ومراجعتها وإزالتها — عمليات الانضمام والتنقل والمغادرة، والصلاحيات المميزة، والفصل بين المهام، والمراجعات الدورية للصلاحيات. مشروع محدد النطاق · 6–10 أسابيع عرض الخدمة الأمن المُداربرنامج إدارة الثغرات
ندير برنامج إدارة الثغرات أو نطوره: تغطية الفحص، والترتيب المبني على المخاطر، ومتابعة المعالجة وفق مدد متفق عليها، ورفع التقارير. خدمة مُدارة · مستمر (دورة شهرية) عرض الخدمة تقييم الأمن واختبارهمراجعة البنية الأمنية
نراجع أمن تصاميم الأنظمة والشبكات الجديدة والقائمة — التقسيم، والهوية، وتدفقات البيانات، والتكامل، والمرونة — ونوصي بتحسينات عملية. تقييم لمرة واحدة · 2–4 أسابيع لكل نظام عرض الخدمة تقييم الأمن واختبارهمحاكاة الهجمات (الفريق الأحمر)
نحاكي مهاجمًا مصممًا يسعى لأهداف متفق عليها — من الوصول الأولي حتى الأثر — لاختبار أفرادكم وعملياتكم وتقنياتكم من البداية إلى النهاية. تقييم لمرة واحدة · 4–8 أسابيع عرض الخدمة المرونة السيبرانية واستمرارية الأعمالالجاهزية للاستجابة للحوادث وتمارين المحاكاة
نجهّز منشأتكم للاستجابة: خطة الاستجابة للحوادث وأدلتها، والأدوار والتصعيد، والإبلاغ للجهات التنظيمية، وتمارين محاكاة للفرق التقنية والتنفيذيين. مشروع محدد النطاق · 4–8 أسابيع عرض الخدمة المرونة السيبرانية واستمرارية الأعمالالتحقيق الجنائي الرقمي في الحوادث
عند وقوع حادثة، يساعد مختصونا في احتوائها، وحفظ الأدلة، والتحقيق في السبب الجذري والنطاق، ودعم الإبلاغ للجهات التنظيمية والتعافي. ساعات استشارية · عند الطلب عرض الخدمة تقييم الأمن واختبارهتقييم نضج مركز العمليات الأمنية
نقيّم عملياتكم الأمنية — داخلية أو مسندة — عبر الأفراد والعمليات والتقنية وتغطية الرصد والاستجابة، ونقدم خطة تحسين مرتبة الأولويات. تقييم لمرة واحدة · 3–5 أسابيع عرض الخدمة تقييم الأمن واختبارهتقييم إطار ضوابط أمن عملاء سويفت والمصادقة
نقيّم بيئة سويفت لديكم تقييمًا مستقلًا وفق الإصدار الحالي من إطار ضوابط أمن العملاء، ونحدد الفجوات وندعم المعالجة والمصادقة السنوية. تقييم لمرة واحدة · 3–5 أسابيع عرض الخدمة تقييم الأمن واختبارهالجاهزية والالتزام بمعيار PCI DSS
نجهزكم لمعيار PCI DSS الإصدار 4.0: تحديد النطاق والتقسيم، وتقييم الفجوات، ودعم المعالجة، والجاهزية لتقييم المقيّم المعتمد أو استبيان التقييم الذاتي. مشروع محدد النطاق · 6–12 أسبوعًا عرض الخدمة الحوكمة والمخاطر والالتزامتطبيق نظام إدارة أمن المعلومات وفق ISO/IEC 27001
نطبق نظام إدارة أمن المعلومات وفق ISO/IEC 27001:2022: النطاق، وتقييم المخاطر، وبيان قابلية التطبيق، والسياسات، والتدقيق الداخلي، ومراجعة الإدارة — جاهزًا للحصول على الشهادة. مشروع محدد النطاق · 4–8 أشهر عرض الخدمة تقييم الأمن واختبارهالتدقيق الداخلي للأمن السيبراني
ننفذ عمليات تدقيق الأمن السيبراني نيابة عن إدارة المراجعة الداخلية أو بالشراكة معها — تخطيطًا وتنفيذًا ورفعًا للتقارير وفق معايير المراجعة الداخلية. تقييم لمرة واحدة · 3–6 أسابيع لكل تدقيق عرض الخدمة إدارة مخاطر الاحتيالتقييم الاحتيال
تقييم شامل لمخاطر الاحتيال الداخلي والخارجي عبر المنتجات والقنوات والعمليات، مع قياسها وفق إطار مكافحة الاحتيال من البنك المركزي السعودي. تقييم لمرة واحدة · ٤–٦ أسابيع عرض الخدمة إدارة مخاطر الاحتيالحلول إدارة الاحتيال
اختيار وتطبيق نظام لإدارة الاحتيال باستقلال عن الموردين: المتطلبات وتقييم الموردين والقواعد والنماذج والتكامل والتشغيل. مشروع محدد النطاق · ٤–٩ أشهر عرض الخدمة إدارة مخاطر الاحتيالتطبيق إطار مكافحة الاحتيال من البنك المركزي
نصمم وننفذ الحوكمة والسياسات والأدوار والإجراءات والتقارير التي تحتاجها مؤسستكم للالتزام بإطار مكافحة الاحتيال. مشروع محدد النطاق · ٣–٦ أشهر عرض الخدمة إدارة مخاطر الاحتيالتحسين كشف الاحتيال ومراقبة العمليات
مراجعة وضبط القواعد والدرجات وسير العمل في نظام مراقبة الاحتيال عبر البطاقات ومدى وسريع والمدفوعات الفورية والقنوات الرقمية. مشروع محدد النطاق · ٦–١٠ أسابيع عرض الخدمة إدارة مخاطر الاحتيالمراجعة ضوابط الاحتيال في الخدمات المصرفية الرقمية والمدفوعات
مراجعة شاملة لضوابط الاحتيال في الخدمات المصرفية عبر الجوال والإنترنت، والتحقق الرقمي (نفاذ)، وربط الأجهزة، وتوقيع العمليات، وإشعارات العملاء. تقييم لمرة واحدة · ٤–٨ أسابيع عرض الخدمة إدارة مخاطر الاحتيالالتحقيق في الاحتيال والمحاسبة الجنائية
تحقيق مستقل في حالات الاحتيال الداخلي أو الخارجي المشتبه بها، مع تعامل مع الأدلة يصلح للإجراءات التأديبية والرقابية والقانونية. ساعات استشارية · حسب الحاجة عرض الخدمة مكافحة غسل الأموال والجرائم الماليةتقييم مكافحة غسل الأموال
تقييم مستقل لبرنامج مكافحة غسل الأموال وتمويل الإرهاب وفق قواعد البنك المركزي وتوصيات فاتف: الحوكمة وتقييم المخاطر واعرف عميلك والمراقبة والإبلاغ والتدريب. تقييم لمرة واحدة · ٥–٨ أسابيع عرض الخدمة مكافحة غسل الأموال والجرائم الماليةحلول مكافحة غسل الأموال
اختيار وتطبيق تقنيات مكافحة غسل الأموال باستقلال عن الموردين: تصنيف مخاطر العملاء وفحص العقوبات ومراقبة العمليات وإدارة الحالات. مشروع محدد النطاق · ٤–٩ أشهر عرض الخدمة مكافحة غسل الأموال والجرائم الماليةالتحقق من نماذج المراقبة والفحص لمكافحة غسل الأموال
تحقق مستقل من سيناريوهات مراقبة العمليات وأدوات فحص الأسماء: جودة البيانات، والحدود، وأداء المطابقة التقريبية، وتغطية تقييم المخاطر. مشروع محدد النطاق · ٦–١٠ أسابيع عرض الخدمة مكافحة غسل الأموال والجرائم الماليةمراجعة برنامج اعرف عميلك والعناية الواجبة والتحقق الرقمي
مراجعة العناية الواجبة والعناية المعززة والمستفيد الحقيقي والأشخاص المعرضين سياسيًا والتسجيل الرقمي عبر نفاذ وفق متطلبات البنك المركزي. تقييم لمرة واحدة · ٤–٦ أسابيع عرض الخدمة مكافحة غسل الأموال والجرائم الماليةبرنامج الالتزام بالعقوبات
تصميم أو مراجعة برنامج الالتزام بالعقوبات للأمم المتحدة والقوائم المحلية وأوفاك والاتحاد الأوروبي: الفحص وضوابط التجارة والمدفوعات والتصعيد والإبلاغ. مشروع محدد النطاق · ٦–١٢ أسبوعًا عرض الخدمة مكافحة غسل الأموال والجرائم الماليةالتدريب على التوعية بالجرائم المالية
تدريب حسب الأدوار على مكافحة غسل الأموال والعقوبات والاحتيال لمجلس الإدارة والخطوط الأمامية والعمليات والالتزام، مع أدلة إتمام للجهات الرقابية. تدريب · ١–٣ أيام لكل فئة عرض الخدمة التأمين السيبرانيتقييم الجاهزية للتأمين السيبراني
نقيّم ضوابطكم كما يقيّمها مكتتبو التأمين، ونسد الفجوات التي ترفع الأقساط وتضيف الاستثناءات، ونجهّز الأدلة قبل التوجه للسوق. تقييم لمرة واحدة · ٣–٤ أسابيع عرض الخدمة التأمين السيبرانيدعم استبيانات شركات التأمين والاكتتاب
نستكمل معكم نماذج طلب التأمين والاستبيانات التكميلية بدقة واتساق، وندعمكم في اجتماعات الاكتتاب. مشروع محدد النطاق · ١–٣ أسابيع عرض الخدمة التأمين السيبرانيمراجعة تغطية التأمين السيبراني
مراجعة محايدة لوثيقة التأمين السيبراني مقابل مخاطركم الفعلية: الحدود والحدود الفرعية ومبالغ التحمل وفترات الانتظار والاستثناءات والشروط. تقييم لمرة واحدة · ٢–٣ أسابيع عرض الخدمة التأمين السيبرانيدعم المطالبات السيبرانية والحوادث
عند وقوع حادث نساعدكم على استيفاء شروط الوثيقة: الإشعار في الوقت المناسب، والجهات المعتمدة، وسجلات التكاليف، والأدلة التي تحتاجها شركة التأمين للصرف. ساعات استشارية · حسب الحاجة عرض الخدمة التأمين السيبرانيالتقدير الكمي للمخاطر السيبرانية لأغراض التأمين
نقدّر الأثر المالي لأرجح سيناريوهاتكم السيبرانية وأشدها، لتستند الحدود ومبالغ التحمل والميزانيات إلى أرقام يثق بها مجلس الإدارة. مشروع محدد النطاق · ٤–٦ أسابيع عرض الخدمةلا توجد خدمة تطابق الاختيارين. اختاروا جهة أخرى، أو أخبرونا بما تحتاجونه.
لم تجدوا ما تحتاجونه؟
صِفوا المتطلب والموعد النهائي، ونرد عليكم بعرض محدد النطاق.
مستكشف الأطر
SAMA
NCA
NCA
SDAIA
SAMA
SAMA
CMA
NCA
CST
Aramco
SWIFT
ISO/IEC
PCI SSC
NIST
ما يطلبه منكم كل إطار — وما نقدمه
اختر إطارًا لترى على من ينطبق وما يغطيه وما ينتجه الارتباط.
تنظيم سعودي
دولية وقطاعية
SAMA CSF
إطار الأمن السيبراني من البنك المركزي للمؤسسات الخاضعة لإشرافه، ويُقيَّم وفق مستويات نضج.
ينطبق على
البنوكشركات التأمينشركات التمويلمؤسسات أخرى خاضعة لإشراف ساما
المجالات الرئيسية
القيادة والحوكمةإدارة المخاطر والامتثالالعمليات والتقنيةالأمن السيبراني للأطراف الخارجية
ما نقدمه
- تقييم النضج مقابل كل ضابط
- تحليل الفجوات وخارطة المعالجة
- السياسات والمعايير والإجراءات
- حزمة أدلة لمراجعات ساما
مدة الارتباط الأول عادةً: 8–12 أسبوعًا
NCA ECC-2:2024
الضوابط الأساسية للأمن السيبراني — الحد الأدنى الذي تضعه الهيئة الوطنية للأمن السيبراني للجهات الوطنية.
ينطبق على
الجهات الحكوميةالشركات المالكة أو المشغلة للبنية التحتية الحساسةمقدمو الخدمات لها
المجالات الرئيسية
حوكمة الأمن السيبرانيتعزيز الأمن السيبرانيصمود الأمن السيبرانيالأمن السيبراني للأطراف الخارجية والسحابة
ما نقدمه
- تقييم الامتثال مع الأدلة
- خطة معالجة بمسؤولين ومواعيد
- مجموعة السياسات والإجراءات
- الدعم خلال التقييم الذاتي للهيئة
مدة الارتباط الأول عادةً: 6–10 أسابيع
NCA CSCC
ضوابط الأمن السيبراني للأنظمة الحساسة — متطلبات الهيئة الإضافية على الضوابط الأساسية للأنظمة التي يلحق تعطّلها ضررًا بالغًا بالمصالح الوطنية.
ينطبق على
الجهات الحكومية التي تشغّل أنظمة حساسةجهات القطاع الخاص المالكة أو المشغّلة لبنى تحتية وطنية حساسة
المجالات الرئيسية
الحوكمةالتعزيزالصمودالأطراف الخارجية والحوسبة السحابية
ما نقدمه
- تحديد الأنظمة الحساسة
- تقييم الفجوات مقابل الضوابط
- مراجعة التحصين والمراقبة
- خارطة المعالجة
مدة الارتباط الأول عادةً: 6–10 أسابيع
PDPL
نظام حماية البيانات الشخصية ولوائحه، وتشرف عليه سدايا.
ينطبق على
كل منشأة تعالج بيانات شخصية في المملكةبما في ذلك المعالجة خارج المملكة لبيانات المقيمين فيها
المجالات الرئيسية
الأساس النظامي والموافقةحقوق أصحاب البياناتالأمن والإبلاغ عن التسربالنقل خارج المملكة
ما نقدمه
- حصر البيانات الشخصية وتدفقها
- إشعار الخصوصية وسجلات المعالجة
- إجراء الاستجابة للتسرب
- توعية الموظفين
مدة الارتباط الأول عادةً: 6–8 أسابيع
SAMA BCM
إطار إدارة استمرارية الأعمال من البنك المركزي لضمان استمرار الخدمات الحرجة أثناء الاضطرابات.
ينطبق على
البنوكشركات التأمين والتمويل الخاضعة لإشراف ساما
المجالات الرئيسية
الحوكمة والسياسةتحليل الأثر على الأعمالخطط الاستمرارية والتعافيالاختبارات والتمارين
ما نقدمه
- تحليل الأثر على الأعمال
- خطط الاستمرارية والتعافي من الكوارث
- تصميم التمارين وتقاريرها
- تقييم الفجوات مقابل الإطار
مدة الارتباط الأول عادةً: 8–12 أسبوعًا
SAMA CRFR
المتطلبات الأساسية للمرونة السيبرانية الصادرة عن البنك المركزي السعودي: القدرات الأساسية المتوقع توافرها لدى الجهات الخاضعة لإشرافه لتصمد أمام الحوادث السيبرانية وتستجيب لها وتتعافى منها.
ينطبق على
الجهات الخاضعة لإشراف البنك المركزي السعودي وفق تعاميمهالأطراف الثالثة الحرجة لديها حيث تمتد المتطلبات إليها
المجالات الرئيسية
حوكمة المرونة السيبرانية والإشراف عليهاتحديد الخدمات والأصول الحرجةقدرات الحماية والرصدالاستجابة للحوادث والتعافيالاختبار والتمارين والتحسين المستمر
ما نقدمه
- تقييم الفجوات مقابل المتطلبات
- خارطة معالجة مرتبة الأولويات
- سياسات وخطط وأدلة المرونة
- برنامج التمارين وحزمة الأدلة للبنك المركزي
مدة الارتباط الأول عادةً: 6–10 أسابيع للتقييم
CMA CSG
إرشادات هيئة السوق المالية للأمن السيبراني لمؤسسات السوق المالية — كيف تحكم أمنها السيبراني وتديره وتختبره.
ينطبق على
مؤسسات السوق المالية المرخّصة من الهيئةالجهات الأخرى الخاضعة لإشراف الهيئة
المجالات الرئيسية
الحوكمةإدارة المخاطر والمراجعة والتدقيقضوابط العمليات التشغيليةأمن الأطراف الخارجية
ما نقدمه
- تقييم الفجوات مقابل الإرشادات
- إطار الحوكمة والسياسات
- مراجعة المخاطر والتدقيق
- خارطة المعالجة
مدة الارتباط الأول عادةً: 4–8 أسابيع
NCA CCC
ضوابط الأمن السيبراني للحوسبة السحابية — متطلبات الهيئة لمقدمي الخدمات السحابية والجهات المستخدمة لها.
ينطبق على
مقدمو الخدمات السحابيةالجهات المستخدمة للخدمات السحابية
المجالات الرئيسية
الحوكمةالتعزيزالصمودالأطراف الخارجية
ما نقدمه
- تقييم الضوابط السحابية
- تحديد المسؤوليات المشتركة
- مراجعة الإعدادات
- خارطة المعالجة
مدة الارتباط الأول عادةً: 4–8 أسابيع
CST CRF
الإطار التنظيمي للأمن السيبراني (CRF) — متطلبات هيئة الاتصالات والفضاء والتقنية لمقدّمي الخدمات المرخّصين في قطاع الاتصالات وتقنية المعلومات، على ثلاثة مستويات للالتزام.
ينطبق على
مشغّلو الاتصالات المرخّصون من الهيئةمقدّمو خدمات الاتصالات وتقنية المعلومات والخدمات الرقمية المرخّصون أو المسجّلون لدى الهيئةمقدّمو الخدمات البريدية
المجالات الرئيسية
الحوكمةإدارة الأصولإدارة المخاطرالأمن المنطقيالأمن الماديأمن الأطراف الخارجية
ما نقدمه
- تأكيد مستوى الالتزام
- تقييم الفجوات مقابل الإطار
- تطوير السياسات والضوابط
- الجاهزية للتدقيق
مدة الارتباط الأول عادةً: 6–12 أسبوعًا
Aramco CCC
شهادة الامتثال للأمن السيبراني (CCC) التي تشترطها أرامكو السعودية على الأطراف الخارجية، وتثبت التزامها بمعيار الأمن السيبراني للأطراف الخارجية لديها.
ينطبق على
مورّدو شركات مجموعة أرامكو ومقاولوهامقدّمو الخدمات الذين يستضيفون بيانات أرامكو وأنظمتها أو يعالجونها أو يتصلون بها
المجالات الرئيسية
المتطلبات العامةالبنية التحتية المسندةالبرمجيات المخصصةالحوسبة السحابيةالاتصال بالشبكةالتقنيات التشغيليةمعالجة البيانات الحساسة
ما نقدمه
- التحقق من التصنيف
- تقييم الجاهزية
- حزمة الأدلة
- المساندة خلال مراجعة شركة التدقيق
مدة الارتباط الأول عادةً: 3–6 أسابيع
SWIFT CSCF
إطار ضوابط أمن العملاء الذي تستند إليه الإقرارات السنوية لسويفت.
ينطبق على
كل مؤسسة متصلة بشبكة سويفت
المجالات الرئيسية
تأمين البيئةمعرفة الوصول وتقييدهالرصد والاستجابة
ما نقدمه
- تقييم مستقل للضوابط
- مراجعة نوع البنية
- أدلة الإقرار
- دعم المعالجة
مدة الارتباط الأول عادةً: 3–6 أسابيع
ISO/IEC 27001:2022
المواصفة الدولية لنظام إدارة أمن المعلومات: كيف تضع المنشأة أمن معلوماتها وتشغّله وتقيسه وتحسّنه، مع إمكانية الحصول على شهادة من جهة معتمدة.
ينطبق على
أي منشأة تسعى إلى الشهادةالموردون المطالَبون بها في منافسةالمجموعات التي توحّد الأمن بين كياناتها
المجالات الرئيسية
السياق والقيادة وتقييم المخاطرضوابط الملحق أ الثلاثة والتسعينالتدقيق الداخلي ومراجعة الإدارةتدقيق الشهادة والمتابعة
ما نقدمه
- تقييم الفجوات مقابل الضوابط الثلاثة والتسعين
- نطاق النظام وسياساته وسجل مخاطره
- التدقيق الداخلي ومراجعة الإدارة
- المساندة في المرحلتين الأولى والثانية
مدة الارتباط الأول عادةً: من 6 إلى 9 أشهر حتى الشهادة
PCI DSS v4.0
معيار الأمن لكل منشأة تخزّن بيانات بطاقات الدفع أو تعالجها أو تنقلها، ويصدره مجلس معايير أمن صناعة بطاقات الدفع.
ينطبق على
التجار الذين يقبلون الدفع بالبطاقاتمزودو خدمات الدفعكل من يخزّن بيانات البطاقات أو ينقلها
المجالات الرئيسية
المتطلبات الاثنا عشر والأهداف الستةالنطاق ومسارات بيانات حاملي البطاقاتتقسيم الشبكة والاختباراستبيان التقييم الذاتي أو تقرير الالتزام
ما نقدمه
- تحديد النطاق ورسم مسارات البيانات
- تقييم الفجوات مقابل الإصدار 4.0
- خطة المعالجة وحزمة الأدلة
- المساندة في الاستبيان أو تدقيق المقيّم المعتمد
مدة الارتباط الأول عادةً: من 4 إلى 8 أشهر
NIST CSF 2.0
إطار واسع الاستخدام لإدارة مخاطر الأمن السيبراني، منظّم حول ست وظائف: الحوكمة، والتحديد، والحماية، والاكتشاف، والاستجابة، والتعافي.
ينطبق على
المجالس التي تريد صورة واحدة لمخاطر الأمن السيبرانيالمنشآت التي لا تتبع إلزامًا واحدًا بعينهالمجموعات التي توحّد عدة أطر في لغة واحدة
المجالات الرئيسية
الحكم والتعريف والحماية والكشف والاستجابة والتعافيالوضع الحالي والمستهدفالمستويات وخطة التحسين
ما نقدمه
- تقييم الوضع الحالي في الوظائف الست
- وضع مستهدف متفق عليه مع المجلس
- خطة طريق مرتبة بأصحابها وتواريخها
- ربطها بأطر ساما والهيئة الوطنية وآيزو 27001
مدة الارتباط الأول عادةً: من شهرين إلى 4 أشهر
فحص الجاهزية الذاتي
ما مدى جاهزيتكم؟ اعرفوا خلال دقيقتين
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
هل أنتم مستعدون للحديث عن امتثالكم؟
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.