Cybersecurity Maturity Model
CMMDefinition
A structured assessment framework within NCA ECC that measures an organization's cybersecurity capabilities across five maturity levels: Initial, Developing, Defined, Managed, and Optimized. Organizations subject to ECC must assess their maturity level and progressively improve their cybersecurity posture according to NCA timelines and requirements.
التعريف بالعربية
إطار تقييم منظم ضمن الضوابط الأساسية للأمن السيبراني يقيس قدرات المنظمة في الأمن السيبراني عبر خمسة مستويات نضج: مبدئي، نامي، محدد، مُدار، ومُحسّن. يجب على المنظمات الخاضعة للضوابط الأساسية تقييم مستوى نضجها وتحسين وضعها الأمني السيبراني تدريجياً وفقاً للجداول الزمنية ومتطلبات الهيئة الوطنية للأمن السيبراني.
Practical Example
A critical infrastructure operator in the energy sector must achieve at least Level 3 (Defined) maturity across all ECC domains within the specified compliance timeline, demonstrating documented processes and consistent implementation.