خزينة المستندات الآمنة

مكتبة المخرجات — تُتاح حسب تصريحك

أطر وحزم سياسات وأوراق عمل تقييم وبرامج تدريب — كل مستند مُصنّف ومُدار الإصدارات وقابل للمعاينة، ويُسلّم عبر رابط آمن مُوقّع.

المستندات

إجمالي التنزيلات

137

التصنيفات

ثنائي اللغة

100%

الكل 3 قوالب 1 أدوات 1 تدريب 1

مجاني يتطلب حساب

🗜️ ZIP يتطلب حساب مجاني 🗜️

🔒يتطلب تصريحاً

أدوات

مجموعة أدوات التقييم الذاتي للضوابط الاساسية ٢٠٢٤

يتيح هذا الملف للجهة تقييم التزامها بالضوابط الأساسية للأمن السيبراني (ECC-2:2024) وتوثيق أدلتها، وإنتاج موقف قابل للدفاع عنه أمام الجهة التنظيمية. نصوص الضوابط منقولة كاملة عن الوثيقة العربية المنشورة من الهيئة، دون اختصار أو إعادة صياغة. والنسخة العربية من الضوابط هي الملزمة في كل ما يتعلق بالمعنى والتفسير. ما يميّزه عن قائمة التحقق التقليدية: احتساب قابل للدفاع عنه. الضوابط الأساسية التي تحتوي على ضوابط فرعية — وعددها ٢٤ — لا تُدخل درجتها يدوياً، بل تُحتسب كعدد الفرعيات المستوفاة مقسوماً على الفرعيات المنطبقة. ولا يمكن وسم ضابط بأنه «مطبق» بينما تبقى فرعياته مفتوحة. الالتزام المُعلن مقابل المتحقق منه، جنباً إلى جنب. المتحقق منه يحتسب فقط الضوابط التي بلغ دليلها المستوى T3 أو T4. والفرق بين الرقمين هو القياس الأمين لما يقوم على إفادة لا على اختبار. أساسان للاحتساب. الرقم المعتمد للإبلاغ التنظيمي يقوم على ١٠٨ ضوابط أساسية، مع عرض مساند على ٢٠٠ بند لمتابعة التقدم بتفصيل أدق. تحليل مراحل دورة الحياة. كل ضابط موسوم بمرحلته وفق صياغته: تحديد، أو تطبيق، أو استيفاء المحتوى الأدنى، أو مراجعة دورية — فيتبيّن نوع القصور لا حجمه فقط. لا قيم ثابتة في المعادلات. كل وزن وحد وقائمة منسدلة موجود في ورقة الإعدادات ويُشار إليه بمعادلة. يُعدَّل النموذج بتغيير مدخل ظاهر لا بتحرير معادلة. تتبّع كامل. أي رقم في اللوحة يُردّ إلى جدول المكون، ثم إلى صف السجل، ثم إلى رقم الدليل، ثم إلى المقيّم وتاريخ التقييم وأسلوبه. دعم كامل للاتجاه من اليمين إلى اليسار. جميع الأوراق والجداول والرسوم وأسماء التبويبات بالعربية، مع ضبط اتجاه القراءة في كل خلية. المحتويات (١٣ ورقة): الغلاف · المنهجية · لوحة المتابعة التنفيذية · تحليلات الالتزام · الخريطة الحرارية · تقييم الضوابط · سجل الأدلة · بيان قابلية التطبيق · خطة المعالجة · سجل التقييم · سجل التغييرات · بيانات الرسوم · الإعدادات

الناشرCISO Consulting

الإصدار1.0

التصنيفيتطلب حساب

الصيغة · الحجمZIP · 225 KB

آخر مراجعة2026-09

🛡 رابط موقّع

🗜️ ZIP يتطلب حساب مجاني 🗜️

🔒يتطلب تصريحاً

قوالب

حزمة الجاهزية لتعميم الحوسبة الكمية — البنك المركزي السعودي

يسري التعميم على البنوك والمصارف العاملة بالمملكة وشركات المعلومات الائتمانية وشركات التمويل وشركات خدمات المدفوعات والمنشآت المساندة لنشاط التمويل المرخصة من البنك المركزي. ولم يفرض التعميم التزاماً بالرفع، إذ يُثبت الامتثال بالأدلة المحفوظة لدى المؤسسة وبمحاضر لجانها، ما يعني أن الانكشاف يقع عند الفحص الرقابي لا عند موعد رفع. وهذا ما يحدد محتوى الحزمة. فكل وثيقة فيها تُنتج دليلاً، وكل إجراء يحدد المخرج الذي يُغلقه واختبار القبول الذي يُثبته. أما نموذج العمل فيحتسب ولا يجمع فحسب، بحيث يؤدي تغيير وزن واحد أو افتراض واحد إلى إعادة احتساب صورة الأولويات بالكامل بدلاً من إعادة التحليل من جديد. أُعدت الحزمة استناداً إلى النص الرسمي للتعميم لا إلى ما تناولته الأخبار عنه، وتُعرض الإجراءات الأربعة بصياغتها الواردة فيه بما يشمل النقاط التي تضيع غالباً في التلخيص: فقائمة فئات المخاطر غير حصرية صراحةً وتشمل الكوادر البشرية ضمنها، والإجراء الثالث لا يحمل تاريخاً خاصاً به بل يتبع مخرجات الإجراء الثاني، وبند الحوكمة الثابت يسري حيثما انطبق ذلك مع الرفع إلى مجلس الإدارة أو من في حكمه. كما يُميَّز في كل موضع بين المنهجية والالتزام. فحيثما حددت الوثيقة اختبار انكشاف أو نموذج أوزان أو خوارزمية مستهدفة، نصّت على ذلك ووسمته بوصفه ممارسة مهنية قابلة للمعايرة وفق وضع المخاطر لدى المؤسسة، ولم يُقدَّم أي شيء على أنه متطلب تنظيمي لم يفرضه التعميم. محتويات الحزمة اثنتا عشرة وثيقة سياسة مخاطر الحوسبة الكمية والمرونة التشفيرية — سياسة على مستوى المجلس مع جدول دمج يبيّن لكل بند النموذج أو قائمة المراجعة أو خط البناء الذي يُربط به إجراء حصر وتصنيف الأصول التشفيرية — إجراء من تسع خطوات مع دليل تنفيذ تفصيلي وست تقنيات للاكتشاف مرتبة مع بيان ما تفوته كل منها ومعايير قبول الدورة منهجية وتقرير تقييم مخاطر الحوسبة الكمية — خطة تنفيذ من اثني عشر أسبوعاً وبروتوكول إدارة الورش ومثال تطبيقي على التقييم وأخطاء التقييم الواجب تصحيحها عند المعايرة إستراتيجية وخارطة طريق الانتقال إلى التشفير المقاوم للكم — الحالة التشفيرية المستهدفة وسبع مراحل ببوابات وسبعة حلول بديلة موثقة مع قيود كل منها ملحق الحوكمة وحزمة تقارير المجلس — نصوص تعديل لوائح العمل ونموذج حزمة تقارير من ست صفحات وبروتوكول التصعيد وصياغة المحاضر تقييم جاهزية الأطراف الثالثة والبنود التعاقدية — استبيان إقرار للموردين من أربعة وعشرين سؤالاً ومعيار تقييم بستة أبعاد وخمسة بنود تعاقدية إقرار الامتثال وحزمة الأدلة — فهرس أدلة مرتبط بكل إجراء وإقرار ونموذج مراسلة وقائمة جاهزية للفحص الرقابي من ثمانية عشر سؤالاً خارطة طريق تنفيذ البرنامج وخطة المعالم — ثلاثة وعشرون معلماً والمسار الحرج وتحليل الهوامش وخطة ربع سنوية وهيكل الموارد والميزانية ومراجعات البوابات عرض إحاطة مجلس الإدارة — خمس عشرة شريحة تنتقل بالمجلس من التعميم إلى القرارات الأربعة المطلوبة منه المعيار التشفيري — الخوارزميات وأطوال المفاتيح وإصدارات البروتوكولات والأنماط المعتمدة والحد الأدنى بحسب تصنيف البيانات وتقويم إيقاف مؤرخ معيار إدارة المفاتيح — هرمية مفاتيح من أربعة مستويات ودورة حياة كاملة من المراسم حتى الإتلاف والفصل بين المهام وأثر الانتقال المقاوم للكم على إدارة المفاتيح ميثاق البرنامج — أهداف بمقاييس إنجاز وصلاحيات قرار وسبعة مسارات عمل وافتراضات وقيود وتعريف للإنجاز برنامج اختبارات الضمان — أربع مهام مراجعة بإجراءات مرقمة وأحجام عينات وأسلوب معاينة طبقي وصيغة الرأي نموذج العمل مصنّف من خمس عشرة ورقة يضم 1,545 معادلة: مصفوفة تتبّع المتطلبات، وقائمة مكونات تشفير من أربعة وعشرين حقلاً، وتصنيف الحساسية والأولوية، وتصنيف البيانات والخدمات، وتقييم المرونة التشفيرية، وسجل الأطراف الثالثة، وسجل المخاطر، وخطط المعالجة، وخارطة الطريق، وسجل الاستثناءات، وتقويم الحوكمة، وسجل الاتجاهات، ولوحة مؤشرات مجمّعة. وتوجد كل قيمة في القوائم المنسدلة وكل وزن وحد وموعد في ورقة مرجعية واحدة كخانة قابلة للتعديل، دون أي قيمة ثابتة في الشيفرة. وبتغيير افتراض الأفق الزمني للتهديد تُعاد معايرة كافة فئات الأولوية تلقائياً. وتتضمن الأوراق أمثلة تطبيقية مُعبأة مسبقاً للتحقق من النموذج مقابل نتيجة معلومة قبل تحميل البيانات الفعلية: ثمانية سجلات حصر تغطي الأنظمة المصرفية الأساسية ومراسلة البنوك المراسلة ومحوّل المدفوعات وتشفير قواعد البيانات والسحابة وتوقيع الشيفرة والنسخ الاحتياطي وبيئات الفروع، وخمسة سجلات لأطراف ثالثة من بينها مورد لم يستجب، وثمانية سجلات للبيانات والخدمات، وثمانية عشر خطراً، واثنان وعشرون إجراء معالجة، وثلاثة وعشرون معلماً. ثنائية اللغة على نحو صحيح تُسلَّم النسختان العربية والإنجليزية كحزمتين منفصلتين تماماً، فلا يخلط أي ملف بين اللغتين ولا تفعل ذلك أي ورقة في المصنّف. والنسخة العربية ليست ترجمة موضوعة على تنسيق إنجليزي، إذ يسير اتجاه الصفحة والعناوين والقوائم والجداول والترويسات والتذييلات من اليمين إلى اليسار، ويحمل المصنّف أسماء أوراق عربية وقيماً منسدلة عربية ونصوصاً عربية داخل المعادلات، مع التحقق من تطابق نتائج كل عملية حسابية مع النسخة الإنجليزية. وتحتوي كل حزمة على الوثائق بصيغة وورد، والوثائق ذاتها بصيغة PDF، والمصنّف، والعرض التقديمي، في مجلدات منفصلة. لمن هذه الحزمة لرؤساء أمن المعلومات ورؤساء الالتزام ورؤساء إدارة المخاطر ووظائف المراجعة الداخلية ومديري البرامج في المنشآت الواقعة ضمن نطاق توزيع التعميم. وتناسب كذلك بيوت الاستشارات وفرق الاستشارات التي تنفذ أعمال الجاهزية لتلك المنشآت. قبل الاستخدام هذه مجموعة نماذج مهنية لا موقف امتثال مكتمل. ويجب على المؤسسة استكمال المحتوى الوارد بين قوسين. أما اختيارات الخوارزميات والأوزان والحدود والتواريخ فتعكس الممارسة السائدة، وينبغي معايرتها وفق منظومتك وحدود تقبّلك للمخاطر ثم اعتمادها عبر حوكمتك الخاصة. ولا تُعد هذه الحزمة استشارة قانونية، ولا تغني عن الاطلاع على نص التعميم ذاته. المُعد من إعداد الحسن الغامدي، مؤسس سيزو للاستشارات، وهي شركة سعودية متخصصة في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال ومقرها الرياض، تقدم خدماتها للمؤسسات المالية في المملكة ودول الخليج.

الناشرAlHasan AlGhamdi

الإصدار1.0

التصنيفيتطلب حساب

الصيغة · الحجمZIP · 48.1 MB

آخر مراجعة2026-09

🛡 رابط موقّع

QuantomComputingSAMA

🗜️ ZIP مجاني 🗜️

تدريب

حزمة التوعية الأمنية للقطاع المالي

حملة توعوية احترافية ثنائية اللغة (العربية والإنجليزية)، صُممت خصيصًا للمؤسسات العاملة في القطاع المالي بهدف رفع مستوى وعي الموظفين بالهجمات المتقدمة القائمة على الهندسة الاجتماعية، والتي تستهدف المعاملات المالية وبيانات الدخول ووسائل المصادقة متعددة العوامل (MFA). تتضمن الحزمة مجموعة متكاملة من المواد التوعوية الجاهزة للاستخدام، تشمل ملصقات بحجم A4، وشاشات العرض الرقمية، وتصاميم توعوية للمراسلات وقنوات التواصل الداخلية، مما يمكّن المؤسسات من تنفيذ رسائل توعوية موحدة وفعّالة عبر بيئات العمل المادية والرقمية.

الناشرCISO Consulting

الإصدار1.0

التصنيفمجاني

الصيغة · الحجمZIP · 9.7 MB

آخر مراجعة2026-08

🛡 رابط موقّع

Financialawareness

⬇ تنزيل آمن

مكتبة المخرجات — تُتاح حسب تصريحك

مجموعة أدوات التقييم الذاتي للضوابط الاساسية ٢٠٢٤

حزمة الجاهزية لتعميم الحوسبة الكمية — البنك المركزي السعودي

حزمة التوعية الأمنية للقطاع المالي

عرّفنا بنفسك

تسجيل الدخول مطلوب

مرحباً بك في منصة CISO Consulting

مكتبة المخرجات — تُتاح حسب تصريحك

مجموعة أدوات التقييم الذاتي للضوابط الاساسية ٢٠٢٤

حزمة الجاهزية لتعميم الحوسبة الكمية — البنك المركزي السعودي

حزمة التوعية الأمنية للقطاع المالي

عرّفنا بنفسك