📚 قاعدة المعرفة
أسئلة وأجوبة شاملة في الأمن السيبراني والامتثال للأنظمة السعودية
يتم تخصيص أسعار CISO Consulting بناءً على حجم المنظمة ونطاق الخدمات والمتطلبات التنظيمية. نقدم نماذج مشاركة مرنة: مشروع، احتجاز شهري، أو اشتراك سنوي.
CYDO هي منصة GRC المدعومة بالذكاء الاصطناعي التي طورتها شركة جودور تكنولوجيز. توفر تقييمات الامتثال الآلية وسجلات المخاطر وإدارة السياسات.
في حالة الحوادث: 1) العزل الفوري 2) التقييم 3) الإخطار (ساما خلال 72 ساعة للحوادث الحرجة) 4) الاستئصال 5) الاسترداد 6) التوثيق
يقيد نظام PDPL نقل البيانات الشخصية خارج المملكة. يُسمح بالنقل فقط إذا كانت الدولة المستقبِلة توفر حماية مناسبة أو بعد الحصول على موافقة SDAIA أو بموافقة صريحة من صاحب البيانات.
متطلبات أمن السحابة في السعودية تشمل: ضوابط NCA CSCC للجهات الحكومية، متطلبات SAMA للبنوك، لوائح CITC للاتصالات. يجب تخزين البيانات الحكومية في مراكز بيانات سعودية أو مناطق سحابية معتمدة.
يستغرق الحصول على شهادة ISO 27001 عادةً من 6 إلى 18 شهراً. المراحل الرئيسية: تقييم الفجوات، تصميم ISMS، التنفيذ، التدقيق الداخلي، ومرحلتا التدقيق الخارجي.
يحتوي الملحق A في ISO 27001:2022 على 93 ضابطاً في 4 فئات: الضوابط التنظيمية (37)، ضوابط الأفراد (8)، الضوابط المادية (14)، والضوابط التكنولوجية (34).
علامات رسائل التصيد: (1) لغة عاجلة أو تهديدية، (2) تحية عامة غير شخصية، (3) نطاق مرسل مشبوه، (4) روابط تختلف عن عرضها، (5) مرفقات غير متوقعة، (6) طلبات معلومات حساسة. تحقق دائماً مباشرة من المصدر.
حقوق أصحاب البيانات تشمل: الإعلام، الوصول، التصحيح، الطلب بالحذف، سحب الموافقة، والاعتراض على المعالجة.
الملحق A لمعيار 2022:27001 يحتوي على 93 ضابطاً في 4 فئات: تنظيمية، أفراد، جسدية، وتكنولوجية.
نعم، نقدم خدمات مركز عمليات الأمن المُدار. يوفر مركز العمليات مراقبة 24/7 وكشف التهديدات والاستجابة للحوادث وإدارة السجلات.
يتم تخصيص أسعار CISO Consulting بناءً على حجم المنظمة ونطاق الخدمات والمتطلبات التنظيمية. نقدم نماذج مشاركة مرنة: مشروع، احتجاز شهري، أو اشتراك سنوي.
CYDO هي منصة GRC المدعومة بالذكاء الاصطناعي التي طورتها شركة جودور تكنولوجيز. توفر تقييمات الامتثال الآلية وسجلات المخاطر وإدارة السياسات.
في حالة الحوادث: 1) العزل الفوري 2) التقييم 3) الإخطار (ساما خلال 72 ساعة للحوادث الحرجة) 4) الاستئصال 5) الاسترداد 6) التوثيق
يقيد نظام PDPL نقل البيانات الشخصية خارج المملكة. يُسمح بالنقل فقط إذا كانت الدولة المستقبِلة توفر حماية مناسبة أو بعد الحصول على موافقة SDAIA أو بموافقة صريحة من صاحب البيانات.
متطلبات أمن السحابة في السعودية تشمل: ضوابط NCA CSCC للجهات الحكومية، متطلبات SAMA للبنوك، لوائح CITC للاتصالات. يجب تخزين البيانات الحكومية في مراكز بيانات سعودية أو مناطق سحابية معتمدة.
يستغرق الحصول على شهادة ISO 27001 عادةً من 6 إلى 18 شهراً. المراحل الرئيسية: تقييم الفجوات، تصميم ISMS، التنفيذ، التدقيق الداخلي، ومرحلتا التدقيق الخارجي.
يحتوي الملحق A في ISO 27001:2022 على 93 ضابطاً في 4 فئات: الضوابط التنظيمية (37)، ضوابط الأفراد (8)، الضوابط المادية (14)، والضوابط التكنولوجية (34).
علامات رسائل التصيد: (1) لغة عاجلة أو تهديدية، (2) تحية عامة غير شخصية، (3) نطاق مرسل مشبوه، (4) روابط تختلف عن عرضها، (5) مرفقات غير متوقعة، (6) طلبات معلومات حساسة. تحقق دائماً مباشرة من المصدر.
Zero Trust هو إطار أمني مبني على "لا ثقة دائماً، تحقق دائماً". المبادئ الأساسية: التحقق من كل مستخدم وجهاز، مبدأ أقل الصلاحيات، افتراض الاختراق، التجزئة الدقيقة.