📚 قاعدة المعرفة
أسئلة وأجوبة شاملة في الأمن السيبراني والامتثال للأنظمة السعودية
CISO Consulting هي منصة متخصصة في الأمن السيبراني وإدارة المخاطر والامتثال، مصممة للمؤسسات في المملكة العربية السعودية. توفر خدمات CISO الافتراضية وإدارة الامتثال وتقييمات المخاطر ومصاحبة الأطر الأمنية المتوافقة مع معايير SAMA CSF و NCA ECC و PDPL.
خدماتنا الأساسية تشمل: CISO الافتراضي، تقييمات إدارة المخاطر والامتثال، الامتثال التنظيمي، اختبار الاختراق، التوعية الأمنية، إدارة المخاطر، تخطيط الاستجابة للحوادث، ومنصة GRC المدعومة بالذكاء الاصطناعي.
إطار الأمن السيبراني لساما (CSF) هو معيار إلزامي للأمن السيبراني صادر عن البنك المركزي السعودي (ساما) لجميع المؤسسات المالية المرخصة في المملكة. يغطي 5 مجالات: القيادة والحوكمة، إدارة المخاطر، العمليات والتكنولوجيا، الأطراف الثالثة، والصمود.
ECC هو إطار الضوابط الأساسية للأمن السيبراني الصادر عن الهيئة الوطنية للأمن السيبراني. يطبق على الجهات الحكومية والبنية التحتية الحيوية ويتضمن 114 ضابطاً في 5 مجالات.
نظام حماية البيانات الشخصية السعودي صدر بمرسوم ملكي 2021 ويُطبق من قِبل هيئة البيانات والذكاء الاصطناعي. ينظم جمع البيانات الشخصية ومعالجتها وتخزينها ونقلها.
الـ CISO الافتراضي هو خدمة توفير مدير أمن معلومات بدوام جزئي. يعمل معك خبراؤنا لتطوير استراتيجية الأمن وإدارة الامتثال والإشراف على العمليات الأمنية.
يمكنك طلب عرض توضيحي مباشرة عبر موقعنا على ciso.sa بالنقر على "طلب عرض" أو عبر نموذج الاتصال. سيتواصل فريقنا معك خلال 24 ساعة.
يحتوي إطار SAMA CSF على 4 مستويات نضج: المستوى 1 (مبدئي)، المستوى 2 (قيد التطوير)، المستوى 3 (محدد)، المستوى 4 (مُدار). تتوقع SAMA تحقيق المستوى 3 كحد أدنى للضوابط الحيوية.
يغطي إطار SAMA CSF v2 خمسة مجالات رئيسية: القيادة والحوكمة، إدارة المخاطر والامتثال، عمليات الأمن السيبراني، أمن الطرف الثالث، والمرونة السيبرانية.
تشمل منصة CISO Consulting: سجل المخاطر، مدير السياسات، إدارة التدقيق، متتبع الأنظمة التنظيمية (SAMA/NCA/PDPL)، بطاقة الوضع الأمني، لوحة KPI/KRI، إدارة الأدلة، تقييم المورد، وتنبؤات AI للمخاطر.
CISO Consulting هي منصة متخصصة في الأمن السيبراني وإدارة المخاطر والامتثال، مصممة للمؤسسات في المملكة العربية السعودية. توفر خدمات CISO الافتراضية وإدارة الامتثال وتقييمات المخاطر ومصاحبة الأطر الأمنية المتوافقة مع معايير SAMA CSF و NCA ECC و PDPL.
خدماتنا الأساسية تشمل: CISO الافتراضي، تقييمات إدارة المخاطر والامتثال، الامتثال التنظيمي، اختبار الاختراق، التوعية الأمنية، إدارة المخاطر، تخطيط الاستجابة للحوادث، ومنصة GRC المدعومة بالذكاء الاصطناعي.
إطار الأمن السيبراني لساما (CSF) هو معيار إلزامي للأمن السيبراني صادر عن البنك المركزي السعودي (ساما) لجميع المؤسسات المالية المرخصة في المملكة. يغطي 5 مجالات: القيادة والحوكمة، إدارة المخاطر، العمليات والتكنولوجيا، الأطراف الثالثة، والصمود.
ECC هو إطار الضوابط الأساسية للأمن السيبراني الصادر عن الهيئة الوطنية للأمن السيبراني. يطبق على الجهات الحكومية والبنية التحتية الحيوية ويتضمن 114 ضابطاً في 5 مجالات.
نظام حماية البيانات الشخصية السعودي صدر بمرسوم ملكي 2021 ويُطبق من قِبل هيئة البيانات والذكاء الاصطناعي. ينظم جمع البيانات الشخصية ومعالجتها وتخزينها ونقلها.
الـ CISO الافتراضي هو خدمة توفير مدير أمن معلومات بدوام جزئي. يعمل معك خبراؤنا لتطوير استراتيجية الأمن وإدارة الامتثال والإشراف على العمليات الأمنية.
يمكنك طلب عرض توضيحي مباشرة عبر موقعنا على ciso.sa بالنقر على "طلب عرض" أو عبر نموذج الاتصال. سيتواصل فريقنا معك خلال 24 ساعة.
يحتوي إطار SAMA CSF على 4 مستويات نضج: المستوى 1 (مبدئي)، المستوى 2 (قيد التطوير)، المستوى 3 (محدد)، المستوى 4 (مُدار). تتوقع SAMA تحقيق المستوى 3 كحد أدنى للضوابط الحيوية.
يغطي إطار SAMA CSF v2 خمسة مجالات رئيسية: القيادة والحوكمة، إدارة المخاطر والامتثال، عمليات الأمن السيبراني، أمن الطرف الثالث، والمرونة السيبرانية.
تشمل منصة CISO Consulting: سجل المخاطر، مدير السياسات، إدارة التدقيق، متتبع الأنظمة التنظيمية (SAMA/NCA/PDPL)، بطاقة الوضع الأمني، لوحة KPI/KRI، إدارة الأدلة، تقييم المورد، وتنبؤات AI للمخاطر.