الامتثال لضوابط NCA ECC بالتطبيق الفعلي
تحدد الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني الحد الأدنى من متطلبات الأمن السيبراني للجهات المشمولة بها. نقيّم وضعك الحالي، ونطبّق الضوابط على أنظمتك، ونجهّز الأدلة.
الأساس للأمن السيبراني في المملكة
صدرت الضوابط الأساسية للأمن السيبراني لأول مرة عام 2018 وحُدّثت بالإصدار ECC-2:2024. وتتكون من أربعة مكونات رئيسية: حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني، وصمود الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية.
تنطبق على الجهات الحكومية والشركات التابعة لها، وعلى جهات القطاع الخاص التي تمتلك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها. وعلى كل جهة الالتزام بجميع الضوابط التي تنطبق عليها، وتشجّع الهيئة الجهات الأخرى على الاستفادة منها كأفضل الممارسات.
لسنا جهة تدقيق. عملنا هو التطبيق نفسه — بنفس الأسلوب العملي الذي أنجزنا به أكثر من 300 شهادة امتثال لمقاولي أرامكو.
من تقييم الفجوات إلى الأدلة
تطبيق على بيئتك الفعلية، موثّق وجاهز للمراجعة.
تقييم الفجوات
نفحص كل ضابط ينطبق عليك على بيئتك الفعلية ونحدد الناقص بوضوح.
وثائق الحوكمة
استراتيجية الأمن السيبراني والسياسات والإجراءات والأدوار، مكتوبة لجهتك بالعربية والإنجليزية.
الضوابط التقنية
تطبيق ضوابط الهويات والصلاحيات وحماية البريد والشبكات والنسخ الاحتياطي والسجلات وغيرها على أنظمتك.
ملف الأدلة
جمع الأدلة وتنظيمها ضابطاً ضابطاً، جاهزة للتقييم الذاتي والمراجعة.
برنامج التوعية
تغطية متطلب التوعية والتدريب ببرنامج مُدار لموظفيك.
استمرار الامتثال
المحافظة على فعالية الضوابط عبر عقد صيانة، حتى لا يتراجع الامتثال بعد انتهاء المشروع.
طريقتنا في تطبيق الضوابط
تحديد النطاق
نتفق على الجهات والأنظمة والضوابط المشمولة.
تقييم الفجوات
نفحص كل ضابط منطبق على بيئتك ونقدّم تقريراً بالفجوات.
خطة المعالجة
خطة مرتبة حسب الأولوية: ما الذي يُعالَج، وبأي ترتيب، ومن ينفّذه.
التطبيق
نطبّق الضوابط التقنية ونكتب وثائق الحوكمة.
الأدلة والمتابعة
نجهّز ملف الأدلة ونرافقك أثناء التقييم والمراجعة.
أسئلة يطرحها العملاء
قد يهمك أيضاً
التأهيل لشهادة ISO 27001
نظام إدارة أمن معلومات مناسب لحجم شركتك، ومرافقة حتى الحصول على الشهادة.
التفاصيل ←التوعية بالأمن السيبراني
برامج مُدارة لمحاكاة التصيّد وتدريب الموظفين، بصفتنا شريكاً لـ KnowBe4.
التفاصيل ←تجديد شهادة SACS-210
نحدّث الضوابط ونجهّز تقرير الأدلة الجديد ونحضر التدقيق قبل انتهاء شهادتك.
التفاصيل ←شهادة SACS-210 — الدليل الكامل
المتطلبات الـ33، خطوات الإصدار، جلسة التدقيق ومدة الصلاحية.
التفاصيل ←اعرف كم يفصلك عن الامتثال للضوابط
اطلب تقييم الفجوات، ونخبرك أين تقف وما المطلوب.