دورات التقييم
خطط الدورة في خمس خطوات وتابعها حتى الإغلاق.
- دورات دورية ومخصصة وفجوات الإصدارات ومتابعة التدقيق وتجديد الأدلة
- جدول بمراحل ومعالم واعتمادات والمسار الحرج
- تغطية لكل جزء من الجهة، تُكتشف ثم تُؤكَّد
الامتثال
كل ضابط تطلبه الهيئة الوطنية للأمن السيبراني وسدايا ومكتب إدارة البيانات، مُثبَت.
37 إطاراً تنظيمياً بنصوصها الرسمية، ومالكون وتغطية، وأدلة تُقرأ عند رفعها، وسلسلة مراجعة، ودرجات وثلاثة مقاييس، وغرفة تدقيق للقراءة فقط للمقيّمين.
- 01المكتبة والانطباق37 إطاراً بنصوصها الرسمية. يحدد سياج الأطر المنطبقة على كل جزء من جهتك، ويبيّن السبب.
- 02المالكون والتغطيةلكل ضابط مالك ومساهمون، والأجزاء التي يجب أن يغطيها من الجهة.
- 03الأدلةمخرجات تثبتها ملفات. يقرأ سياج كل ملف عند رفعه ويملأ ما يستطيع.
- 04المراجعة والاعتماديراجع المدير المباشر وخط الدفاع الثاني وفريق الامتثال بالتتابع، في التطبيق أو بالبريد.
- 05النتائج والسجلالتصنيفات والمقاييس الثلاثة، ونتيجة كل ضابط في كل دورة.
- 06الإجراءات والضمانالإجراءات التصحيحية والاستثناءات واختبار الضوابط وحملات التأكيد.
للمقيّمين
مكان واحد يرى فيه المقيّم كل شيء.
تعرض غرفة التدقيق الدورة كما هي، مجالاً مجالاً وضابطاً ضابطاً، للقراءة فقط. يعمل المقيّمون الداخليون والمدققون الخارجيون من السجل ذاته الذي تعمل فيه الجهة.
01كل شيء لكل ضابطالتقييم والتغطية وسرد المقيّم واستنتاجه ومسار الاعتماد والأدلة والاستثناءات والاختبارات.
02للقراءة فقطيرى المقيّمون ولا يغيّرون. الملفات التي تفوق مستوى تصنيفهم تظهر في القائمة ولا تُفتح.
03ما يُسمح لهم برؤيته فقطيرى كل شخص الأطر التي تسمح بها مصفوفة الصلاحيات فقط.
04وصول خارجي ينتهيلدور المدقق الخارجي تاريخ انتهاء، وبعده لا يمنح الدور شيئاً.
05عيّنات قابلة للإعادةاسحب عيّنة للاختبار، أو اختبر التصميم والفاعلية التشغيلية على عيّنات يستطيع المراجع سحبها من جديد.
06تصدير مصنّف الهيئةاحفظ مصنّف الهيئة الوطنية للأمن السيبراني للدورة والإطار المختارين.
لوحات المتابعة
اعرف أين تقف، وأثبت كيف وصلت.
كل رقم محتسب من الضوابط التي وراءه، وكل رسم يفتح السجل الذي يلخّصه.
التصنيفات
- أوّليأقل من 50
- نامٍمن 50 إلى 74.9
- راسخمن 75 إلى 89.9
- متقدّم90 فأكثر
لا يتجاوز تصنيف الإطار «راسخ» ما دام فيه ضابط رئيسي غير مطبّق، فلا يخفي ارتفاع المتوسط أي فجوة.
موقف الامتثال
كل ضابط رئيسي، بالمقاييس الثلاثة جنباً إلى جنب.حسب الدورات80.5%راسخآخر نتيجة معتمدة لكل ضابط
حسب الحداثة79.5%راسخ · 6 غير محتسبةالنتائج التي ما زالت ضمن مدة المراجعة فقط
حسب الأدلة السارية54.5%نامٍالمخرجات التي تثبتها اليوم ملفات سارية
سارية 99تقترب من الانتهاء 3منتهية 6لم تُقيَّم قط 0
كيف تطوّر
المؤشر في نهاية كل شهر، بكل مقياس.حسب الدوراتحسب الحداثةحسب الأدلة السارية
أين يقف العمل
الضوابط الرئيسية حسب مرحلة المراجعة، ضمن مدة المرحلة أو بعدها.116إعداد المالك
16المدير المباشر
29خط الدفاع الثاني
15اعتماد الامتثال
ضمن مدة المرحلةمتأخر
كل ضابط في كل دورة
النتيجة المعتمدة لكل ضابط رئيسي في كل دورة.20242025202620271-1-11-1-21-2-12-1-12-2-32-2-42-2-52-3-33-1-14-1-1
مطبّق كلياًمطبّق جزئياًغير مطبّقلا ينطبقلم يُقيَّم
حسب المجال
ECC-2:2024، النتائج المعتمدة في دورة 2027.- 1حوكمة الأمن السيبراني84.2%
- 2تعزيز الأمن السيبراني77.9%
- 3صمود الأمن السيبراني81.0%
- 4الأمن السيبراني للأطراف الخارجية والحوسبة السحابية72.4%
آلية العمل
من نص الجهة التنظيمية إلى نتيجة موثّقة.
- 01الهيئة · سدايا · المكتبالجهات التنظيمية
- 0237 إطاراًبنصوصها الرسمية
- 03+1,300 متطلبمترابطة بين الأطر
- 04ضوابط جهتكضابط مشترك يلبّي متطلبات عدة
- 05المالكون والتغطيةكل جزء من الجهة
- 06الأدلةتُقرأ عند الرفع وتُجدَّد في وقتها
- 07سلسلة المراجعةمن المالك إلى فريق الامتثال
- 08النتائجالتصنيفات والمقاييس الثلاثة
كل فجوةإجراء تصحيحي بمالك وموعد، أو استثناء بتاريخ انتهاء
الدورة خطوة بخطوة
- 01النطاقيحدد سياج الأطر والمتطلبات المنطبقة على كل جزء من جهتك، ويؤكد مالك الدورة التغطية.
- 02الإعداديقيّم المالكون كل ضابط، ويسجلون تغطيته، ويرفقون المخرجات التي تثبته.
- 03المراجعةيعتمد المدير المباشر وخط الدفاع الثاني أو يعيدان، ويقرأ فريق الامتثال سرد المقيّم ويكتب استنتاجه.
- 04القياستتحدّث التصنيفات والمقاييس الثلاثة مع اعتماد الضوابط، مع سجل كل دورة.
- 05الإبقاء على الجاهزيةتُغلق الإجراءات التصحيحية ويُتحقق منها، وتُجدَّد الأدلة، ويؤكد المالكون ضوابطهم بين الدورات.
الدورات والاستثناءات
شاهد سياج على أطرك التنظيمية.
أخبرنا بالأطر ضمن نطاقك، وسنرتب جولة مع فريقك.