للشركات الاستشارية وشركات التدقيق

نفّذ كل مشاريع الامتثال على منصة واحدة.

غرفة تدقيق للقراءة فقط لمقيّميك، واختبارات للضوابط على عيّنات قابلة للإعادة، وتصدير مصنّف الهيئة، وتثبيت سياج لكل عميل بهويتك واسمك.

للمقيّمين

مكان واحد يرى فيه المقيّم كل شيء.

تعرض غرفة التدقيق الدورة كما هي، مجالاً مجالاً وضابطاً ضابطاً، للقراءة فقط. يعمل المقيّمون الداخليون والمدققون الخارجيون من السجل ذاته الذي تعمل فيه الجهة.

بيانات توضيحية
الضمان / غرفة التدقيقمنظمة أكمي
الضمان · للقراءة فقطغرفة التدقيقتصدير المصنّفسحب عيّنة اختبار
التقييم السنوي 2027ECC-2:2024المعتمدالتقييم الذاتي
الضوابط الرئيسية108
مؤشر الامتثال79.5%راسخ
بأدلة97%105 من 108
ملفات الأدلة266
مطبّقجزئياًغير مطبّقلا ينطبقلم يُقيَّم
1حوكمة الأمن السيبراني
1-1استراتيجية الأمن السيبراني
1-1-1استراتيجية معرّفة ومعتمدة
1-1-2خارطة طريق لتنفيذ الاستراتيجية
2تعزيز الأمن السيبراني
2-2إدارة هويات الدخول والصلاحيات
2-2-3المصادقة متعددة العوامل
2-2-4الصلاحيات الهامة والحساسة
2-2-5المراجعة الدورية للصلاحيات
2-2-3ضابط ECCمطبّق كلياً
المصادقة متعددة العوامل للوصول عن بُعدالنص الرسمي والروابط
المالكرئيس إدارة الهوياتالمرحلةمعتمدالتغطية6 من 6 أجزاء
سرد المقيّم

يتطلب الوصول عن بُعد في الأجزاء الستة ضمن النطاق عاملاً ثانياً. المرفوع: سياسة التحكم في الوصول، وملف الإعدادات، ومراجعة الصلاحيات للربع الأول.

الاستنتاج

مطبّق. السياسة والإعدادات والمراجعة متسقة، ولا يوجد استثناء قائم.

مسار الاعتماد
  • قُدِّممالك الضابط2 مارس
  • اعتُمدالمدير المباشر4 مارس
  • اعتُمدرئيس الأمن السيبراني6 مارس
  • اعتمدهفريق الامتثال9 مارس
الأدلة
  • Access control policy v3.pdf
  • Remote access configuration.xlsx
  • Q1 access review.pdfيفوق مستوى تصنيفك
الاختباراتالفاعلية التشغيلية · عيّنة 5 من 48 · فعّال
غرفة التدقيق
01كل شيء لكل ضابطالتقييم والتغطية وسرد المقيّم واستنتاجه ومسار الاعتماد والأدلة والاستثناءات والاختبارات.
02للقراءة فقطيرى المقيّمون ولا يغيّرون. الملفات التي تفوق مستوى تصنيفهم تظهر في القائمة ولا تُفتح.
03ما يُسمح لهم برؤيته فقطيرى كل شخص الأطر التي تسمح بها مصفوفة الصلاحيات فقط.
04وصول خارجي ينتهيلدور المدقق الخارجي تاريخ انتهاء، وبعده لا يمنح الدور شيئاً.
05عيّنات قابلة للإعادةاسحب عيّنة للاختبار، أو اختبر التصميم والفاعلية التشغيلية على عيّنات يستطيع المراجع سحبها من جديد.
06تصدير مصنّف الهيئةاحفظ مصنّف الهيئة الوطنية للأمن السيبراني للدورة والإطار المختارين.

للشركات الاستشارية وشركات التدقيق

مصمم للشركات التي تقدّم خدمات الامتثال في المملكة.

نفّذ كل مشروع للهيئة الوطنية للأمن السيبراني وحماية البيانات الشخصية ومكتب إدارة البيانات على المكتبة ذاتها ومسار الأدلة ذاته وغرفة التدقيق ذاتها، مثبّتاً بالطريقة التي تناسب كل عميل.

  • غرفة تدقيق لفريقكعرض للقراءة فقط لدورة العميل، مع وصول خارجي ينتهي في التاريخ الذي تحدده.
  • اختبارات يمكن الدفاع عنهااختبارات للتصميم والفاعلية التشغيلية على عيّنات قابلة للإعادة، والاختبار غير الفعّال يُنشئ إجراءً تصحيحياً.
  • مصنّف الهيئةصدّر النتائج في مصنّف الهيئة الوطنية للأمن السيبراني للدورة والإطار المختارين.
  • مكتبة جاهزة من اليوم الأول37 إطاراً وأكثر من 1,300 متطلب، وروابط بين الأطر، وضوابط مشتركة مقترحة.
  • هويتك واسمكقوالب للمظهر منها قالب محايد، مع اسم التطبيق والشعار والألوان لدى كل عميل.
  • من مشروع إلى برنامجحملات التأكيد وتجديد الأدلة تُبقي العملاء جاهزين بين التقييمات.
بيانات توضيحية
اختبار الضوابطمنظمة أكمي
اختبار الضوابطاختبارات للتصميم والفاعلية التشغيلية بعيّنات قابلة للإعادة.
اختبارات مفتوحة2
فعّالة5من 6 منجزة
غير فعّالة أو جزئياً1مع إجراء تصحيحي
الاختبارالنوعالعيّنةالنتيجة
ECC 2-2-3 المصادقة متعددة العواملالفاعلية التشغيلية5 من 48فعّال
ECC 2-3-3 التحديثات ضمن المدة المتفق عليهاالفاعلية التشغيلية5 من 60فعّال جزئياً
PDPL تحديث سجلات أنشطة المعالجةالتصميم1قيد التنفيذ
اختبار الضوابط

آلية العمل

من نص الجهة التنظيمية إلى نتيجة موثّقة.

نموذج سياج
  1. 01الهيئة · سدايا · المكتبالجهات التنظيمية
  2. 0237 إطاراًبنصوصها الرسمية
  3. 03+1,300 متطلبمترابطة بين الأطر
  4. 04ضوابط جهتكضابط مشترك يلبّي متطلبات عدة
  5. 05المالكون والتغطيةكل جزء من الجهة
  6. 06الأدلةتُقرأ عند الرفع وتُجدَّد في وقتها
  7. 07سلسلة المراجعةمن المالك إلى فريق الامتثال
  8. 08النتائجالتصنيفات والمقاييس الثلاثة
كل فجوةإجراء تصحيحي بمالك وموعد، أو استثناء بتاريخ انتهاء
الدورة خطوة بخطوة
  1. 01النطاقيحدد سياج الأطر والمتطلبات المنطبقة على كل جزء من جهتك، ويؤكد مالك الدورة التغطية.
  2. 02الإعداديقيّم المالكون كل ضابط، ويسجلون تغطيته، ويرفقون المخرجات التي تثبته.
  3. 03المراجعةيعتمد المدير المباشر وخط الدفاع الثاني أو يعيدان، ويقرأ فريق الامتثال سرد المقيّم ويكتب استنتاجه.
  4. 04القياستتحدّث التصنيفات والمقاييس الثلاثة مع اعتماد الضوابط، مع سجل كل دورة.
  5. 05الإبقاء على الجاهزيةتُغلق الإجراءات التصحيحية ويُتحقق منها، وتُجدَّد الأدلة، ويؤكد المالكون ضوابطهم بين الدورات.

شاهد سياج على أطرك التنظيمية.

أخبرنا بالأطر ضمن نطاقك، وسنرتب جولة مع فريقك.

اطلب عرضاً تعريفياً