الأمن السيبراني / الجاهزية وفق SAMA CSF
تقييم جاهزية ونضج الأمن السيبراني وفق SAMA CSF.
اربط مراجعة الضوابط بالأدلة والقرارات التي تحتاجها جهتك. تراجع SWSAM الممارسات والأدلة ضمن نطاق متفق عليه، وتساعدك على تحديد فجوات الجاهزية والنضج وأولويات التحسين وفق إطار SAMA CSF.
ناقش نطاق تقييم SAMA CSFنطاق واضح للخدمات المصرفية والتقنية المالية.
ابدأ بالأنظمة والخدمات والفرق المشمولة، والقرار الذي يحتاج التقييم إلى دعمه. وضّح ما إذا كنت تستعد لمراجعة داخلية، أو ترتّب أولويات التحسين، أو تتابع نتائج تقييم سابق.
نتفق على المرجع والمتطلبات ذات الصلة والأدلة المتاحة وحدود المراجعة. ويُحدَّد نطاق التقييم بحسب وضع الجهة؛ فلا تفترض المراجعة أن جميع الجهات لها المتطلبات أو البيئات نفسها.
ما المرجع الذي يستند إليه التقييم؟
ينشر البنك المركزي السعودي إطار الأمن السيبراني SAMA CSF، الذي يتناول الحوكمة وإدارة المخاطر والالتزام والعمليات والتقنية وأمن الأطراف الخارجية. ويعرض الإطار نموذجاً لتقييم نضج الأمن السيبراني.
يُتفق في نطاق العمل على المرجع والمتطلبات المشمولة وطريقة تناول النضج والأدلة اللازمة للمراجعة.
من مراجعة الأدلة إلى أولويات التحسين.
نراجع السياسات والإجراءات والسجلات والتوضيحات المتاحة ضمن النطاق المتفق عليه. ونربط الملاحظات بالأدلة التي تمت مراجعتها ومعايير الإطار ذات الصلة، مع توثيق حدود المراجعة.
نميّز بين نقص الدليل والحاجة إلى استكمال تطبيق الضابط. ثم نناقش الفجوات والأولويات والمسؤوليات وأدلة المتابعة مع أصحاب العلاقة.
مخرجات تساعدك على اتخاذ الخطوة التالية.
يشمل التقييم المتفق عليه المخرجات التالية، وتُحدَّد درجة تفصيلها وتغطيتها في نطاق العمل.
- خريطة النطاق والأدلة
الأنظمة والمتطلبات المشمولة، والمواد التي تمت مراجعتها، وما يحتاج إلى استكمال.
- سجل فجوات الجاهزية والنضج
ملاحظات مرتبطة بالمتطلبات والأدلة ومعايير النضج المتفق عليها، مع توضيح حدود الاستنتاجات.
- خطة تحسين مرتّبة
إجراءات موصى بها ومسؤولون مقترحون واعتماديات وأدلة لازمة لمتابعة التقدم.
- ملخص للقرارات المطلوبة
رؤية موجزة للفجوات ذات الأولوية والخطوات التي تحتاج إلى قرار من الإدارة أو الفرق المعنية.
جهّز مناقشة النطاق.
شارك وصفاً للخدمات والأنظمة والفرق المسؤولة، والسياسات والتقييمات السابقة، والأدلة التي يمكنك إتاحتها. وضّح القرار المطلوب وأي قيود على الوصول أو مشاركة الملفات.
يُتفق على عمق المراجعة والمشاركين والمخرجات قبل بدء التقييم. ويُناقش تنفيذ المعالجة أو الاختبارات التقنية أو التحقق اللاحق كنطاق منفصل.
مراجعة للجاهزية بحدود واضحة.
هذه خدمة لتقييم الجاهزية والنضج وتخطيط التحسين. لا يصدر عنها اعتماد من البنك المركزي السعودي، ولا تضمن قبولاً تنظيمياً أو مستوى نضج محدداً.
تبقى قرارات التنفيذ وقبول المخاطر لدى الجهة، ويُحدَّد أي عمل إضافي في نطاق مستقل.
أسئلة شائعة
- ما الفرق بين مراجعة الجاهزية والاعتماد التنظيمي؟
تراجع هذه الخدمة الممارسات والأدلة وتحدّد الفجوات وأولويات التحسين ضمن النطاق المتفق عليه. ولا تمنح اعتماداً أو موافقة من البنك المركزي السعودي.
- كيف تتناول المراجعة مستوى النضج؟
نتفق على المتطلبات ومعايير النضج والأدلة المشمولة، ثم نربط الملاحظات بما تمت مراجعته ونسجّل حدود الاستنتاجات. لا يُعامل الدليل غير المتاح باعتباره تحققاً مكتملاً.
- هل يشمل التقييم تنفيذ المعالجة والاختبارات التقنية؟
يُتفق على تنفيذ المعالجة أو الاختبارات التقنية أو التحقق اللاحق كنطاق منفصل. يوضح نطاق التقييم ما يشمله العمل وما يقع خارجه.
- ماذا أجهّز للمناقشة الأولى؟
جهّز وصفاً للخدمات والأنظمة والفرق المعنية، والسياسات والتقييمات السابقة، والأدلة المتاحة. ووضّح القرار الذي تحتاج النتائج إلى دعمه وقيود الوصول أو مشاركة الأدلة.
حوّل أسئلة الجاهزية إلى نطاق عمل واضح.
شاركنا الأنظمة المشمولة والأدلة المتاحة والقرار المطلوب، لنناقش نطاق التقييم والمخرجات المناسبة لجهتك.