منصة الحوكمة والمخاطر والامتثال للتنظيمات السعودية
يجمع سياج في سجل واحد كل ضابط تلتزم به جهتك وفق أطر الهيئة الوطنية للأمن السيبراني وسدايا ومكتب إدارة البيانات الوطنية: من يملكه، والدليل الذي يثبته، ومن راجعه، وكيف يُقاس. يرى المقيّمون كل شيء في مكان واحد، وتتحول كل فجوة إلى إجراء تصحيحي له مالك وموعد استحقاق.
لمن صُمّم سياج
رؤساء الأمن السيبراني ومسؤولو حماية البيانات ومكاتب الحوكمة والمخاطر والامتثال في الجهات الحكومية والقطاع الخاص.
الشركات التي تقدّم لعملائها تقييمات وبرامج امتثال للهيئة الوطنية للأمن السيبراني وحماية البيانات الشخصية ومكتب إدارة البيانات.
المنصة
ست قدرات تتشارك الضوابط والأشخاص والأدلة ذاتها، فلا يُدخل شيء مرتين، ويمكن تتبع كل نتيجة.
للمقيّمين
تعرض غرفة التدقيق الدورة كما هي، مجالاً مجالاً وضابطاً ضابطاً، للقراءة فقط. يعمل المقيّمون الداخليون والمدققون الخارجيون من السجل ذاته الذي تعمل فيه الجهة.
يتطلب الوصول عن بُعد في الأجزاء الستة ضمن النطاق عاملاً ثانياً. المرفوع: سياسة التحكم في الوصول، وملف الإعدادات، ومراجعة الصلاحيات للربع الأول.
مطبّق. السياسة والإعدادات والمراجعة متسقة، ولا يوجد استثناء قائم.
لوحات المتابعة
كل رقم محتسب من الضوابط التي وراءه، وكل رسم يفتح السجل الذي يلخّصه.
لا يتجاوز تصنيف الإطار «راسخ» ما دام فيه ضابط رئيسي غير مطبّق، فلا يخفي ارتفاع المتوسط أي فجوة.
الأتمتة
يرسل سياج التكليفات والتذكيرات وطلبات الاعتماد تلقائياً، ويتابع المتأخر منها ويجمع الإجابات، فلا يحتاج أحد إلى تذكّر المتابعة.
وفي وحدات الحوكمة، يسجّل سياج البريد الوارد في السجل المناسب، ويرسل الوثائق والخطابات للتوقيع الإلكتروني، ويرسل ملخصات أسبوعية.
آلية العمل
الأطر التنظيمية
37 إطاراً تنظيمياً، من ضوابط الأمن السيبراني إلى الأنظمة واللوائح والسياسات والأدلة، بأكثر من 1,300 متطلب قابل للتقييم مأخوذة من النصوص الرسمية المنشورة. يحدد سياج الأطر المنطبقة على كل جزء من جهتك بحسب ما يجري فيه: البيانات الشخصية، أو نقلها خارج المملكة، أو العمل عن بُعد، أو التواصل الاجتماعي، أو إنترنت الأشياء، أو الذكاء الاصطناعي.
تتكرر متطلبات كثيرة بين الأطر. يُجاب عن الضابط المشترك مرة واحدة ويُطبّق على كل متطلب يلبّيه، ويبقى اعتماده في كل إطار على حدة.
ضابط مشترك واحد · 4 أطر · يُعتمد في كل منها
سياج منتج مستقل، وليس تابعاً للهيئة الوطنية للأمن السيبراني أو سدايا أو مكتب إدارة البيانات الوطنية، ولا معتمداً منها.
الوحدات
ابدأ بوحدة الامتثال وأضف الوحدة التالية دون إعداد جديد، فالأشخاص والهيكل والأدلة مشتركة.
خطط الدورة في خمس خطوات وتابعها حتى الإغلاق.
اقبل الخطر صراحة ولمدة محددة، بدلاً من إخفاء الفجوة.
| الرقم | الوثيقة | المرحلة | المراجعة القادمة |
|---|---|---|---|
| POL-001 | سياسة أمن المعلومات | منشورة | مارس 2027 |
| STD-014 | معيار التحكم في الوصول | تدقيق الجودة | — |
| PRO-022 | إجراء النسخ الاحتياطي والاستعادة | معتمدة | يناير 2028 |
| PRO-031 | إجراء الاستجابة لتسرب البيانات الشخصية | مسودة | — |
المعيار STD-014 يلبّي 9 التزامات في ECC-2:2024 وCCC-2:2024.
خطّط للوثائق المضبوطة واكتبها وراجعها واعتمدها وانشرها وألغِها.
| الإجراء | المالك | الاستحقاق | الوضع |
|---|---|---|---|
| SBP-2027-0142إغلاق ملاحظة زمن استعادة النسخ الاحتياطية | رئيس البنية التحتية | 30 نوفمبر | مفتوح |
| SBP-2027-0137اعتماد تصنيف بيانات نظام الموارد البشرية | قائد حوكمة البيانات | 20 نوفمبر | تأخر مرة |
| SBP-2027-0129تجديد عقد مراقبة مركز العمليات الأمنية | قائد المشتريات | 15 ديسمبر | قيد التنفيذ |
مكتب القيادة ومكتب إدارة المشاريع على المنصة ذاتها.
للشركات الاستشارية وشركات التدقيق
نفّذ كل مشروع للهيئة الوطنية للأمن السيبراني وحماية البيانات الشخصية ومكتب إدارة البيانات على المكتبة ذاتها ومسار الأدلة ذاته وغرفة التدقيق ذاتها، مثبّتاً بالطريقة التي تناسب كل عميل.
| الاختبار | النوع | العيّنة | النتيجة |
|---|---|---|---|
| ECC 2-2-3 المصادقة متعددة العوامل | الفاعلية التشغيلية | 5 من 48 | فعّال |
| ECC 2-3-3 التحديثات ضمن المدة المتفق عليها | الفاعلية التشغيلية | 5 من 60 | فعّال جزئياً |
| PDPL تحديث سجلات أنشطة المعالجة | التصميم | 1 | قيد التنفيذ |
التشغيل والأمان
اختر طريقة تشغيل سياج. لكل خيار المكتبة ذاتها والمزايا ذاتها وغرفة التدقيق ذاتها.
يُثبَّت في مركز بياناتك أو سحابتك الخاصة، للبيانات التي يجب ألا تغادر جهتك.
نستضيفه ونشغّله لك. لا شيء تثبّته، وتصلك التحديثات دون جهد منك.
لجهات Microsoft 365 طريقتان للتشغيل:
أسئلة شائعة
حيث تختار تشغيل سياج: في مقر جهتك، أو داخل Microsoft 365 الخاص بجهتك، أو في سحابة سياج. وتبقى السجلات والأدلة في خيار التشغيل ذاته.
يعتمد ذلك على الخيار الذي تختاره. سحابة سياج لا تحتاج إلى أي تثبيت، وفي مقر جهتك أو مع Microsoft 365 يُثبَّت سياج في بيئتك ويُهيّأ مع فريقك.
نعم. يمنح دور المدقق الخارجي وصولاً للقراءة فقط إلى غرفة التدقيق حتى تاريخ تحدده، وبعده لا يمنح الدور شيئاً.
لا. يقرأ سياج الملفات المرفوعة ووثائق الجهات التنظيمية ليملأ ما يستطيع ويقترح روابط بين الأطر، والقرار للناس: يقيّم المالكون، ويعتمد المراجعون، ويعتمد فريق الامتثال النتيجة.
لا. سياج منتج مستقل، وليس تابعاً للهيئة الوطنية للأمن السيبراني أو سدايا أو مكتب إدارة البيانات الوطنية ولا معتمداً منها، ولا يحل محل مسؤولية جهتك.
ثبّت سياج لكل عميل بالخيار الذي يناسبه، بهويتك واسمك. يعمل مقيّموك في غرفة التدقيق ويختبرون الضوابط على عيّنات قابلة للإعادة. اختر «شركة استشارية أو تدقيق» في النموذج أدناه.
اطلب عرضاً تعريفياً
سواء أدرت الامتثال داخل جهتك أو قدّمته لعملائك، أخبرنا بالأطر ضمن نطاقك وسنرتّب عرضاً تعريفياً مع فريقك.