تقييم الجاهزية وتنفيذ الضوابط
الأطر التنظيمية والامتثال في السعودية
تقييم الجاهزية والفجوات وتنفيذ الضوابط في الأمن السيبراني والقطاع المالي وحماية البيانات والذكاء الاصطناعي والسحابة والحكومة الرقمية، وفق المرجعيات السعودية المنطبقة.
استعرض الأطر الأردنية ←تُحدد المتطلبات المنطبقة وفق نوع الجهة وقطاعها وخدماتها وبياناتها. تدعم الصفحات التالية تحديد نطاق التقييم وترتيب أولويات المعالجة، ولا تمثل قائمة شاملة بكل التزام قانوني أو قطاعي.
الهيئة الوطنية للأمن السيبراني — الضوابط وإدارة المخاطر
الضوابط الأساسية للأمن السيبراني
تقييم جاهزية الضوابط الأساسية للأمن السيبراني، وتحديد فجوات الحوكمة والحماية التقنية، وإعداد أدلة التنفيذ وخطة التحسين.
التفاصيل وخدمات الجاهزية ←ضوابط الأمن السيبراني للأنظمة الحساسة
تقييم جاهزية الأنظمة الحساسة من خلال تحليل الاعتماديات وضبط الوصول وتعزيز المراقبة والتحقق من استعادة الخدمات.
التفاصيل وخدمات الجاهزية ←ضوابط الأمن السيبراني للحوسبة السحابية
تقييم ضوابط الحوسبة السحابية وتحديد مسؤوليات المزود والمشترك ومتطلبات حماية البيانات والأدلة قبل الترحيل أو التوسع.
التفاصيل وخدمات الجاهزية ←ضوابط الأمن السيبراني للبيانات
تقييم حماية البيانات عبر دورة حياتها، من الاكتشاف والتصنيف إلى ضبط الوصول والمشاركة والاحتفاظ والإتلاف.
التفاصيل وخدمات الجاهزية ←ضوابط الأمن السيبراني للأنظمة التشغيلية
تقييم أمن البيئات الصناعية عبر حصر الأصول وتقسيم الشبكات وضبط وصول الموردين والمراقبة والتعافي، مع مراعاة استمرارية التشغيل.
التفاصيل وخدمات الجاهزية ←ضوابط الأمن السيبراني للقطاع الخاص غير ذي البنى التحتية الحساسة — NCNICC
تقييم فجوات ضوابط NCNICC ودعم تنفيذ الأمن السيبراني لجهات القطاع الخاص السعودي من غير ذوات البنى التحتية الحساسة.
التفاصيل وخدمات الجاهزية ←الإطار الوطني لإدارة مخاطر الأمن السيبراني — NFCRM
تطوير سجل مخاطر سيبرانية ومنهج تقييم وخارطة معالجة وأدلة إشراف إداري تستند إلى الإطار الوطني NFCRM في السعودية.
التفاصيل وخدمات الجاهزية ←ضوابط الأمن السيبراني للعمل عن بعد — TCC
تقييم الوصول الآمن وحماية الأجهزة وإجراءات التشغيل والأدلة وفق ضوابط العمل عن بعد TCC والمتطلبات الوطنية المنطبقة.
التفاصيل وخدمات الجاهزية ←ضوابط حسابات التواصل الاجتماعي للجهات — OSMACC
تقييم ملكية الحسابات الرسمية والصلاحيات وآليات الاستعادة والاستجابة وفق ضوابط الأمن السيبراني لحسابات التواصل الاجتماعي.
التفاصيل وخدمات الجاهزية ←المعايير الوطنية للتشفير — NCS
مراجعة بنية التشفير وإدارة المفاتيح والاستخدامات التقنية والأدلة وفق المعايير الوطنية للتشفير والمتطلبات السعودية المنطبقة.
التفاصيل وخدمات الجاهزية ←تنظيم مراكز عمليات الأمن السيبراني المُدارة
تقييم انطباق سياسة مراكز العمليات المُدارة ومتطلبات الترخيص وأهلية المزود ومسؤوليات المستفيد وأدلة التنفيذ.
التفاصيل وخدمات الجاهزية ←البنك المركزي السعودي — الحوكمة والمرونة التشغيلية
إطار البنك المركزي السعودي للأمن السيبراني
تقييم جاهزية المؤسسات المالية لإطار ساما للأمن السيبراني، وربط الحوكمة والمخاطر والضوابط بأدلة النضج والفاعلية.
التفاصيل وخدمات الجاهزية ←حوكمة تقنية المعلومات لدى ساما
تقييم فجوات حوكمة تقنية المعلومات وربط المسؤوليات والتشغيل وإدارة التغيير بأدلة تنفيذ قابلة للمراجعة.
التفاصيل وخدمات الجاهزية ←استمرارية الأعمال لدى ساما
اربط تحليل أثر الانقطاع بأولويات التعافي وتنفيذ حلول الاستعادة واختبارات استمرارية الخدمات المالية.
التفاصيل وخدمات الجاهزية ←متطلبات ساما الأساسية للمرونة السيبرانية
هيئ ضوابط الأمن والمرونة والأدلة ذات الصلة بطلبات البيئة التجريبية والترخيص لدى البنك المركزي السعودي.
التفاصيل وخدمات الجاهزية ←اختبارات الفرق الحمراء لدى ساما
هيئ نطاق الاختبار والسيناريوهات والتنسيق والضمانات التشغيلية ومعالجة النتائج وفق سياق إطار F.E.E.R.
التفاصيل وخدمات الجاهزية ←مكافحة الاحتيال لدى ساما
تقييم فجوات مكافحة الاحتيال وربط الحوكمة ورحلة العميل وضوابط الهوية والاكتشاف بأدلة التنفيذ والفاعلية.
التفاصيل وخدمات الجاهزية ←سدايا ومكتب إدارة البيانات الوطنية — البيانات والخصوصية والذكاء الاصطناعي
نظام حماية البيانات الشخصية السعودي — PDPL
تقييم جاهزية نظام حماية البيانات الشخصية السعودي PDPL، وحوكمة الخصوصية والضوابط التقنية والسحابة والذكاء الاصطناعي وإعداد أدلة التنفيذ.
التفاصيل وخدمات الجاهزية ←حوكمة البيانات وفق ضوابط مكتب إدارة البيانات الوطنية
حوّل متطلبات حوكمة البيانات إلى مسؤوليات واضحة وفهارس بيانات وإجراءات جودة وأدلة تشغيلية تدعم الجهات السعودية وشركاءها.
التفاصيل وخدمات الجاهزية ←تصنيف البيانات ومشاركتها الآمنة
طبّق تصنيف البيانات وضبط مشاركتها عبر الاكتشاف والتسميات وإدارة الوصول ومنع التسرب والموافقات والأدلة وفق المتطلبات السعودية المنطبقة.
التفاصيل وخدمات الجاهزية ←البيانات المفتوحة وحرية المعلومات
أنشئ إجراءات منضبطة لنشر البيانات المفتوحة ومعالجة طلبات المعلومات مع مراجعة الأهلية والجودة والتنقيح والموافقات والسجلات.
التفاصيل وخدمات الجاهزية ←حوكمة الذكاء الاصطناعي وفق مرجعيات سدايا
حوّل مرجعيات سدايا للاستخدام المسؤول إلى حصر لأنظمة الذكاء الاصطناعي وتقييم مخاطر وإشراف واختبارات ومراقبة مستمرة.
التفاصيل وخدمات الجاهزية ←هيئة الاتصالات والفضاء والتقنية — السحابة والأمن السيبراني القطاعي
تنظيمات تقديم خدمات الحوسبة السحابية
تقييم التزامات تقديم الخدمات السحابية ووضع المزود والعقود وتوزيع المسؤوليات، بالتكامل مع الأمن السيبراني وحماية البيانات.
التفاصيل وخدمات الجاهزية ←إطار الأمن السيبراني لدى CST
حدد انطباق إطار الأمن السيبراني لمقدمي خدمات الاتصالات وتقنية المعلومات واربط الضوابط بالتنفيذ والأدلة التشغيلية.
التفاصيل وخدمات الجاهزية ←هيئة الحكومة الرقمية — التحول الرقمي والبنية المؤسسية
التحول الرقمي وفق معايير هيئة الحكومة الرقمية
استعد لمتطلبات التحول الرقمي وقياس عبر تقييم محدد النطاق وخطة معالجة ومسؤوليات واضحة وأدلة تشغيلية منظمة.
التفاصيل وخدمات الجاهزية ←البنية المؤسسية والمنهجية الوطنية
أنشئ ممارسة للبنية المؤسسية تربط توجهات الجهة بالخدمات والبيانات والتطبيقات والتقنية وخارطة التحول وفق مرجعيات هيئة الحكومة الرقمية.
التفاصيل وخدمات الجاهزية ←