أمن المعلومات والأمن السيبراني

البرنامج والحوكمة

• دعم رئيس أمن المعلومات بدوام جزئي

  قيادة أمنية أولى ضمن نطاق شهري متفق عليه، للأعمال التي لا يوجد لديها رئيس لأمن المعلومات بدوام كامل — أو ليست مستعدة بعد لذلك.

• تصميم برامج الأمن وتطبيقها

  برنامج لأمن المعلومات يتناسب مع حجم الشركة، بمسؤوليات وأولويات واضحة وخريطة طريق يستطيع فريقا المنتجات والهندسة اتباعها.

• تصميم نظام إدارة أمن المعلومات وتطبيقه وتحسينه

  نظام لإدارة أمن المعلومات مبني وفق معيار ISO/IEC 27001، أو معزَّز قبل عمليات تدقيق المراقبة وإعادة منح الشهادة.

• تحليل الفجوات وخرائط طريق المعالجة

  تقييم في ضوء الإطار أو التنظيم المنطبق، مع ترتيب الفجوات حسب المخاطر وخطة معالجة محددة المسؤوليات والمواعيد.

• حوكمة الأمن وأطر الضوابط

  بنية السياسات، والأدوار والمسؤوليات، والإشراف الإداري، وإطار ضوابط مرتبط بالمعايير التي تحتاجونها.

• التوعية الأمنية والتدريب حسب الدور

  برامج توعية لجميع الموظفين، وتدريب حسب الدور للمهندسين والمسؤولين عن الأنظمة والمديرين ومجلس الإدارة.

المخاطر والمرونة

• إدارة المخاطر السيبرانية

  منهجية للمخاطر، وسجل للمخاطر، وخطط معالجة تربط الملاحظات التقنية بقرارات الأعمال.

• إدارة مخاطر الأطراف الثالثة والموردين

  العناية الواجبة، والمتطلبات الأمنية التعاقدية، والسجلات، والإشراف المستمر على الموردين الحيويين، بما في ذلك مزودو خدمات تقنية المعلومات والاتصالات.

• تخطيط استمرارية الأعمال

  تحليل الأثر على الأعمال، واستراتيجيات الاستمرارية وخططها، بما يتوافق مع معيار ISO 22301 حيثما تتطلب ذلك الشهادة أو العملاء.

• التعافي من الكوارث

  أهداف التعافي، وخطط التعافي، والاختبارات التي تثبت فعاليتها.

• حوكمة الاستجابة للحوادث والاستعداد لها

  خطط الاستجابة للحوادث، والتصعيد وصلاحيات القرار، وإجراءات الإخطار التنظيمي، والتمارين التي تختبرها.

التحقق والتدقيق

• الاستعداد للشهادات والتدقيق الخارجي

  الإعداد للحصول على شهادة ISO/IEC 27001 وفحوص SOC 2 وغيرها من عمليات التدقيق الخارجي، وصولًا إلى إغلاق الملاحظات.

• اختبار الضوابط الداخلية ودعم التدقيق الداخلي

  اختبار ما إذا كانت الضوابط تعمل كما صُمّمت، ودعم برامج التدقيق الداخلي ومراجعات الإدارة.

• طمأنة عملاء المؤسسات في مجال الأمن

  الرد بدقة واتساق على الاستبيانات الأمنية وطلبات المعلومات (RFI) وطلبات العناية الواجبة والمراجعات الأمنية من العملاء، بما في ذلك خلال مبيعات المؤسسات.

• العناية الواجبة الأمنية وتقييم الأطراف الثالثة

  تقييم أمني مستقل للموردين والشركاء والشركات المستثمَر فيها والشركات المستهدفة بالاستحواذ.

المتطلبات التنظيمية

• الامتثال للائحة DORA

  إطار إدارة مخاطر تقنية المعلومات والاتصالات، وتصنيف الحوادث والإبلاغ عنها، وحوكمة اختبارات المرونة، ومخاطر مزودي خدمات تقنية المعلومات والاتصالات من الأطراف الثالثة للكيانات المالية في الاتحاد الأوروبي.

• الامتثال لتوجيه NIS2

  ما إذا كان توجيه NIS2 ينطبق، والتسجيل حيثما يشترطه القانون الوطني، وتدابير إدارة المخاطر، والإبلاغ عن الحوادث بموجب قانون التطبيق الوطني.

• الامتثال التنظيمي للترتيبات التقنية

  مراجعة تنظيمية للترتيبات التقنية — الإسناد السحابي وتغييرات المنصات والمنتجات الجديدة — قبل تشغيلها.

المعايير

الأطر

اللوائح والتشريعات