Cybersecurity Risk Assessment
CRAالتعريف
A systematic process mandated by SAMA CSF to identify, analyze, and evaluate cybersecurity risks facing financial institutions. This assessment must be conducted regularly to determine the likelihood and impact of cyber threats on critical assets, information systems, and business operations, forming the basis for risk treatment decisions.
التعريف بالعربية
عملية منهجية يفرضها إطار ساما للأمن السيبراني لتحديد وتحليل وتقييم مخاطر الأمن السيبراني التي تواجه المؤسسات المالية. يجب إجراء هذا التقييم بشكل دوري لتحديد احتمالية وتأثير التهديدات السيبرانية على الأصول الحرجة وأنظمة المعلومات والعمليات التجارية، مما يشكل الأساس لقرارات معالجة المخاطر.
مثال عملي
A Saudi insurance company conducts quarterly cybersecurity risk assessments covering all digital assets, identifying vulnerabilities in their mobile application and implementing remediation measures as required by SAMA CSF Domain 2 (Cybersecurity Risk Management).