استشارات الحوكمة والمخاطر
أطر الحوكمة والمخاطر والامتثال المصممة وفق المتطلبات التنظيمية السعودية.
اقرأ المزيدالخدمات
استشارات أمن سيبراني مصمّمة للتنظيمات السعودية
خدمات الحوكمة والمخاطر والامتثال وقيادة الأمن السيبراني المتوافقة مع متطلبات ساما والهيئة الوطنية للأمن السيبراني وسدايا — مصمّمة لمؤسستكم ومدعومة بالأدلة.
خدمات المدير التنفيذي الأمني الافتراضي
قيادة استراتيجية للأمن السيبراني عند الطلب — مدير أمن معلومات افتراضي متخصص.
اقرأ المزيدتقييمات الامتثال
تقييمات شاملة للفجوات والاستعداد وفق أطر SAMA وNCA ونظام حماية البيانات وISO 27001.
اقرأ المزيد
كفاءات الأمن السيبراني — التوظيف والإسناد
نبحث عن كفاءات الأمن السيبراني ونقيّمها ونعيّنها لكم — توظيفًا دائمًا، أو مختصين على كفالتنا يعملون ضمن فريقكم.
اقرأ المزيداستراتيجية الأمن السيبراني وخارطة الطريق
نحوّل أولويات أعمالكم والتزاماتكم التنظيمية ومشهد التهديدات إلى استراتيجية أمن سيبراني مرتبة الأولويات ومقدّرة التكلفة وخارطة طريق متعددة السنوات.
اقرأ المزيدحوكمة الأمن السيبراني والهيكل التنظيمي
نصمم حوكمة الأمن السيبراني أو نعززها: الوظيفة وصلاحياتها، واللجان، والأدوار والمسؤوليات، وكيف تصل القرارات إلى مجلس الإدارة.
اقرأ المزيدالسياسات والمعايير والإجراءات
نعدّ سياسات الأمن السيبراني ومعاييره وإجراءاته أو نحدّثها، مع ربطها بالأطر التي يجب عليكم استيفاؤها وكتابتها بالعربية والإنجليزية.
اقرأ المزيدإدارة المخاطر السيبرانية
نؤسس إدارة المخاطر السيبرانية أو نطورها: المنهجية، ومستوى المخاطر المقبول، والتقييم، والمعالجة، ورفع التقارير — متكاملة مع إطار المخاطر المؤسسي.
اقرأ المزيدبرنامج معالجة الالتزام التنظيمي
ندير برنامج المعالجة بعد التقييم أو المراجعة التنظيمية: ترتيب الفجوات حسب الأولوية، وتنسيق المالكين، وتطبيق الضوابط، وبناء الأدلة التي تغلق كل ملاحظة.
اقرأ المزيداستمرارية الأعمال والمرونة السيبرانية
نبني قدرة استمرارية الأعمال والمرونة السيبرانية ونختبرها وفق إطار البنك المركزي لاستمرارية الأعمال ومتطلبات المرونة السيبرانية: تحليل الأثر، واستراتيجيات التعافي، والخطط، والتمارين.
اقرأ المزيدمخاطر الأطراف الثالثة وسلاسل الإمداد السيبرانية
نؤسس برنامج مخاطر الأطراف الثالثة السيبرانية وندير تشغيله: تصنيف الموردين، واستبيانات العناية الواجبة، والبنود التعاقدية، والتقييمات، والمراقبة المستمرة.
اقرأ المزيدحوكمة الهوية والوصول
نعزز طريقة منح الصلاحيات ومراجعتها وإزالتها — عمليات الانضمام والتنقل والمغادرة، والصلاحيات المميزة، والفصل بين المهام، والمراجعات الدورية للصلاحيات.
اقرأ المزيدبرنامج إدارة الثغرات
ندير برنامج إدارة الثغرات أو نطوره: تغطية الفحص، والترتيب المبني على المخاطر، ومتابعة المعالجة وفق مدد متفق عليها، ورفع التقارير.
اقرأ المزيدمراجعة البنية الأمنية
نراجع أمن تصاميم الأنظمة والشبكات الجديدة والقائمة — التقسيم، والهوية، وتدفقات البيانات، والتكامل، والمرونة — ونوصي بتحسينات عملية.
اقرأ المزيدمحاكاة الهجمات (الفريق الأحمر)
نحاكي مهاجمًا مصممًا يسعى لأهداف متفق عليها — من الوصول الأولي حتى الأثر — لاختبار أفرادكم وعملياتكم وتقنياتكم من البداية إلى النهاية.
اقرأ المزيدالجاهزية للاستجابة للحوادث وتمارين المحاكاة
نجهّز منشأتكم للاستجابة: خطة الاستجابة للحوادث وأدلتها، والأدوار والتصعيد، والإبلاغ للجهات التنظيمية، وتمارين محاكاة للفرق التقنية والتنفيذيين.
اقرأ المزيدالتحقيق الجنائي الرقمي في الحوادث
عند وقوع حادثة، يساعد مختصونا في احتوائها، وحفظ الأدلة، والتحقيق في السبب الجذري والنطاق، ودعم الإبلاغ للجهات التنظيمية والتعافي.
اقرأ المزيدتقييم نضج مركز العمليات الأمنية
نقيّم عملياتكم الأمنية — داخلية أو مسندة — عبر الأفراد والعمليات والتقنية وتغطية الرصد والاستجابة، ونقدم خطة تحسين مرتبة الأولويات.
اقرأ المزيدتقييم إطار ضوابط أمن عملاء سويفت والمصادقة
نقيّم بيئة سويفت لديكم تقييمًا مستقلًا وفق الإصدار الحالي من إطار ضوابط أمن العملاء، ونحدد الفجوات وندعم المعالجة والمصادقة السنوية.
اقرأ المزيدالتدقيق الداخلي للأمن السيبراني
ننفذ عمليات تدقيق الأمن السيبراني نيابة عن إدارة المراجعة الداخلية أو بالشراكة معها — تخطيطًا وتنفيذًا ورفعًا للتقارير وفق معايير المراجعة الداخلية.
اقرأ المزيد
تقييم الاحتيال
تقييم شامل لمخاطر الاحتيال الداخلي والخارجي عبر المنتجات والقنوات والعمليات، مع قياسها وفق إطار مكافحة الاحتيال من البنك المركزي السعودي.
اقرأ المزيد
حلول إدارة الاحتيال
اختيار وتطبيق نظام لإدارة الاحتيال باستقلال عن الموردين: المتطلبات وتقييم الموردين والقواعد والنماذج والتكامل والتشغيل.
اقرأ المزيد
تطبيق إطار مكافحة الاحتيال من البنك المركزي
نصمم وننفذ الحوكمة والسياسات والأدوار والإجراءات والتقارير التي تحتاجها مؤسستكم للالتزام بإطار مكافحة الاحتيال.
اقرأ المزيد
تحسين كشف الاحتيال ومراقبة العمليات
مراجعة وضبط القواعد والدرجات وسير العمل في نظام مراقبة الاحتيال عبر البطاقات ومدى وسريع والمدفوعات الفورية والقنوات الرقمية.
اقرأ المزيد
مراجعة ضوابط الاحتيال في الخدمات المصرفية الرقمية والمدفوعات
مراجعة شاملة لضوابط الاحتيال في الخدمات المصرفية عبر الجوال والإنترنت، والتحقق الرقمي (نفاذ)، وربط الأجهزة، وتوقيع العمليات، وإشعارات العملاء.
اقرأ المزيد
التحقيق في الاحتيال والمحاسبة الجنائية
تحقيق مستقل في حالات الاحتيال الداخلي أو الخارجي المشتبه بها، مع تعامل مع الأدلة يصلح للإجراءات التأديبية والرقابية والقانونية.
اقرأ المزيد
تقييم مكافحة غسل الأموال
تقييم مستقل لبرنامج مكافحة غسل الأموال وتمويل الإرهاب وفق قواعد البنك المركزي وتوصيات فاتف: الحوكمة وتقييم المخاطر واعرف عميلك والمراقبة والإبلاغ والتدريب.
اقرأ المزيد
حلول مكافحة غسل الأموال
اختيار وتطبيق تقنيات مكافحة غسل الأموال باستقلال عن الموردين: تصنيف مخاطر العملاء وفحص العقوبات ومراقبة العمليات وإدارة الحالات.
اقرأ المزيد
التحقق من نماذج المراقبة والفحص لمكافحة غسل الأموال
تحقق مستقل من سيناريوهات مراقبة العمليات وأدوات فحص الأسماء: جودة البيانات، والحدود، وأداء المطابقة التقريبية، وتغطية تقييم المخاطر.
اقرأ المزيد
مراجعة برنامج اعرف عميلك والعناية الواجبة والتحقق الرقمي
مراجعة العناية الواجبة والعناية المعززة والمستفيد الحقيقي والأشخاص المعرضين سياسيًا والتسجيل الرقمي عبر نفاذ وفق متطلبات البنك المركزي.
اقرأ المزيد
برنامج الالتزام بالعقوبات
تصميم أو مراجعة برنامج الالتزام بالعقوبات للأمم المتحدة والقوائم المحلية وأوفاك والاتحاد الأوروبي: الفحص وضوابط التجارة والمدفوعات والتصعيد والإبلاغ.
اقرأ المزيد
التدريب على التوعية بالجرائم المالية
تدريب حسب الأدوار على مكافحة غسل الأموال والعقوبات والاحتيال لمجلس الإدارة والخطوط الأمامية والعمليات والالتزام، مع أدلة إتمام للجهات الرقابية.
اقرأ المزيد
تقييم الجاهزية للتأمين السيبراني
نقيّم ضوابطكم كما يقيّمها مكتتبو التأمين، ونسد الفجوات التي ترفع الأقساط وتضيف الاستثناءات، ونجهّز الأدلة قبل التوجه للسوق.
اقرأ المزيد
دعم استبيانات شركات التأمين والاكتتاب
نستكمل معكم نماذج طلب التأمين والاستبيانات التكميلية بدقة واتساق، وندعمكم في اجتماعات الاكتتاب.
اقرأ المزيد
مراجعة تغطية التأمين السيبراني
مراجعة محايدة لوثيقة التأمين السيبراني مقابل مخاطركم الفعلية: الحدود والحدود الفرعية ومبالغ التحمل وفترات الانتظار والاستثناءات والشروط.
اقرأ المزيد
دعم المطالبات السيبرانية والحوادث
عند وقوع حادث نساعدكم على استيفاء شروط الوثيقة: الإشعار في الوقت المناسب، والجهات المعتمدة، وسجلات التكاليف، والأدلة التي تحتاجها شركة التأمين للصرف.
اقرأ المزيد
التقدير الكمي للمخاطر السيبرانية لأغراض التأمين
نقدّر الأثر المالي لأرجح سيناريوهاتكم السيبرانية وأشدها، لتستند الحدود ومبالغ التحمل والميزانيات إلى أرقام يثق بها مجلس الإدارة.
اقرأ المزيد
مستكشف الأطر
SAMA
NCA
SDAIA
SAMA
SAMA
NCA
SWIFT
ISO/IEC
PCI SSC
NIST
ما يطلبه منكم كل إطار — وما نقدمه
اختر إطارًا لترى على من ينطبق وما يغطيه وما ينتجه الارتباط.
تنظيم سعودي
دولية وقطاعية
SAMA CSF
إطار الأمن السيبراني من البنك المركزي للمؤسسات الخاضعة لإشرافه، ويُقيَّم وفق مستويات نضج.
ينطبق على
البنوكشركات التأمينشركات التمويلمؤسسات أخرى خاضعة لإشراف ساما
المجالات الرئيسية
القيادة والحوكمةإدارة المخاطر والامتثالالعمليات والتقنيةالأمن السيبراني للأطراف الخارجية
ما نقدمه
- تقييم النضج مقابل كل ضابط
- تحليل الفجوات وخارطة المعالجة
- السياسات والمعايير والإجراءات
- حزمة أدلة لمراجعات ساما
مدة الارتباط الأول عادةً: 8–12 أسبوعًا
NCA ECC-2:2024
الضوابط الأساسية للأمن السيبراني — الحد الأدنى الذي تضعه الهيئة الوطنية للأمن السيبراني للجهات الوطنية.
ينطبق على
الجهات الحكوميةالشركات المالكة أو المشغلة للبنية التحتية الحساسةمقدمو الخدمات لها
المجالات الرئيسية
حوكمة الأمن السيبرانيتعزيز الأمن السيبرانيصمود الأمن السيبرانيالأمن السيبراني للأطراف الخارجية والسحابة
ما نقدمه
- تقييم الامتثال مع الأدلة
- خطة معالجة بمسؤولين ومواعيد
- مجموعة السياسات والإجراءات
- الدعم خلال التقييم الذاتي للهيئة
مدة الارتباط الأول عادةً: 6–10 أسابيع
PDPL
نظام حماية البيانات الشخصية ولوائحه، وتشرف عليه سدايا.
ينطبق على
كل منشأة تعالج بيانات شخصية في المملكةبما في ذلك المعالجة خارج المملكة لبيانات المقيمين فيها
المجالات الرئيسية
الأساس النظامي والموافقةحقوق أصحاب البياناتالأمن والإبلاغ عن التسربالنقل خارج المملكة
ما نقدمه
- حصر البيانات الشخصية وتدفقها
- إشعار الخصوصية وسجلات المعالجة
- إجراء الاستجابة للتسرب
- توعية الموظفين
مدة الارتباط الأول عادةً: 6–8 أسابيع
SAMA BCM
إطار إدارة استمرارية الأعمال من البنك المركزي لضمان استمرار الخدمات الحرجة أثناء الاضطرابات.
ينطبق على
البنوكشركات التأمين والتمويل الخاضعة لإشراف ساما
المجالات الرئيسية
الحوكمة والسياسةتحليل الأثر على الأعمالخطط الاستمرارية والتعافيالاختبارات والتمارين
ما نقدمه
- تحليل الأثر على الأعمال
- خطط الاستمرارية والتعافي من الكوارث
- تصميم التمارين وتقاريرها
- تقييم الفجوات مقابل الإطار
مدة الارتباط الأول عادةً: 8–12 أسبوعًا
SAMA CRFR
المتطلبات الأساسية للمرونة السيبرانية الصادرة عن البنك المركزي السعودي: القدرات الأساسية المتوقع توافرها لدى الجهات الخاضعة لإشرافه لتصمد أمام الحوادث السيبرانية وتستجيب لها وتتعافى منها.
ينطبق على
الجهات الخاضعة لإشراف البنك المركزي السعودي وفق تعاميمهالأطراف الثالثة الحرجة لديها حيث تمتد المتطلبات إليها
المجالات الرئيسية
حوكمة المرونة السيبرانية والإشراف عليهاتحديد الخدمات والأصول الحرجةقدرات الحماية والرصدالاستجابة للحوادث والتعافيالاختبار والتمارين والتحسين المستمر
ما نقدمه
- تقييم الفجوات مقابل المتطلبات
- خارطة معالجة مرتبة الأولويات
- سياسات وخطط وأدلة المرونة
- برنامج التمارين وحزمة الأدلة للبنك المركزي
مدة الارتباط الأول عادةً: 6–10 أسابيع للتقييم
NCA CCC
ضوابط الأمن السيبراني للحوسبة السحابية — متطلبات الهيئة لمقدمي الخدمات السحابية والجهات المستخدمة لها.
ينطبق على
مقدمو الخدمات السحابيةالجهات المستخدمة للخدمات السحابية
المجالات الرئيسية
الحوكمةالتعزيزالصمودالأطراف الخارجية
ما نقدمه
- تقييم الضوابط السحابية
- تحديد المسؤوليات المشتركة
- مراجعة الإعدادات
- خارطة المعالجة
مدة الارتباط الأول عادةً: 4–8 أسابيع
SWIFT CSCF
إطار ضوابط أمن العملاء الذي تستند إليه الإقرارات السنوية لسويفت.
ينطبق على
كل مؤسسة متصلة بشبكة سويفت
المجالات الرئيسية
تأمين البيئةمعرفة الوصول وتقييدهالرصد والاستجابة
ما نقدمه
- تقييم مستقل للضوابط
- مراجعة نوع البنية
- أدلة الإقرار
- دعم المعالجة
مدة الارتباط الأول عادةً: 3–6 أسابيع
ISO/IEC 27001:2022
المواصفة الدولية لنظام إدارة أمن المعلومات: كيف تضع المنشأة أمن معلوماتها وتشغّله وتقيسه وتحسّنه، مع إمكانية الحصول على شهادة من جهة معتمدة.
ينطبق على
المجالات الرئيسية
PCI DSS v4.0
معيار الأمن لكل منشأة تخزّن بيانات بطاقات الدفع أو تعالجها أو تنقلها، ويصدره مجلس معايير أمن صناعة بطاقات الدفع.
ينطبق على
المجالات الرئيسية
NIST CSF 2.0
إطار واسع الاستخدام لإدارة مخاطر الأمن السيبراني، منظّم حول ست وظائف: الحوكمة، والتحديد، والحماية، والاكتشاف، والاستجابة، والتعافي.
ينطبق على
المجالات الرئيسية
فحص الجاهزية الذاتي
ما مدى جاهزيتكم؟ اعرفوا خلال دقيقتين
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
هل أنتم مستعدون للحديث عن امتثالكم؟
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.