تقييم فجوات الضوابط الأساسية للأمن السيبراني في السعودية.

يناسب هذا التقييم الجهات التي تريد فهم الفجوات في تطبيق الضوابط أو في الأدلة المتاحة قبل ترتيب أعمال التحسين. حدّد ما إذا كان المطلوب مراجعة أولية، أو متابعة نتائج سابقة، أو إعداد رؤية أوضح للإدارة.

تبدأ المناقشة بتحديد أنشطة الجهة وأنظمتها وحدود المراجعة والضوابط ذات الصلة. لا يفترض نطاق واحد أن جميع الجهات لديها الالتزامات أو البيئات نفسها.

تعرض الهيئة الوطنية للأمن السيبراني الإصدار ECC 2-2024 من الضوابط الأساسية للأمن السيبراني. يُحدَّد في نطاق العمل الإصدار المرجعي والضوابط التي تشملها المراجعة.

اطّلع على الضوابط الأساسية للأمن السيبراني لدى الهيئة

نتفق مع الجهة على الأنظمة والفرق والضوابط المشمولة، ثم نراجع الوثائق والسجلات والتوضيحات المتاحة. نربط الملاحظات بالأدلة التي تمت مراجعتها، ونميّز بين نقص الدليل وبين الحاجة إلى استكمال تطبيق الضابط.

تُناقش الفجوات مع المسؤولين المعنيين لتحديد الإجراءات المقترحة والاعتماديات وما يلزم لإثبات التقدم.

يشمل التقييم المتفق عليه أربعة مخرجات مترابطة، وتُحدَّد درجة تفصيلها وتغطيتها في نطاق العمل.

جهّز وصفاً للأنظمة والخدمات ذات الصلة، والفرق المسؤولة، والتقييمات السابقة، والوثائق والسجلات المتاحة. وضّح الموعد الذي تحتاج فيه الجهة إلى اتخاذ قرار، وأي قيود على الوصول أو مشاركة الأدلة.

تعتمد مدة العمل على اتساع النطاق وجاهزية الأدلة وتوافر أصحاب العلاقة وعمق المراجعة. يُتفق على هذه العناصر قبل بدء التقييم.

يوفر BazGrid تقييماً موجهاً للجاهزية وتحليلاً للأدلة. إذا كنت تستخدمه، ناقش ما إذا كانت نتائجه مناسبة كمدخل للمراجعة المطلوبة، وما إذا كنت تحتاج إلى خدمة استشارية مستقلة عن استخدام المنصة.

تعرّف على BazGrid لتقييم الجاهزية

شاركنا الهدف من التقييم والأنظمة المعنية والأدلة المتاحة، لنناقش معك نطاق المراجعة والمخرجات التي تحتاجها الجهة.