4
مجالًا متاحًا للتقييم
جاهزية المنظمة لتطبيق الضوابط الأساسية للأمن السيبراني (ECC)
اكتشف فجوات الجاهزية وحدد أولويات تحسين الأمن السيبراني
تقييم ذاتي مؤتمت يساعد منظمتك على قياس جاهزيتها لتطبيق الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني. يغطي 4 مجالات تشمل الحوكمة والدفاع السيبراني والصمود والأطراف الخارجية والحوسبة السحابية، لتحديد فجوات التطبيق وترتيب أولويات التحسين وبناء خارطة طريق عملية
لمن يناسب هذا التقييم؟
يناسب مسؤولي الأمن السيبراني وفرق الحوكمة والمخاطر والالتزام وتقنية المعلومات الذين يرغبون في مراجعة جاهزية المنظمة لتطبيق ضوابط ECC وتحديد فجوات التحسين. ويُفضّل إشراك مسؤولي استمرارية الأعمال وإدارة الأطراف الخارجية بحسب المجالات التي يتناولها التقييم
27
قدرة مؤسسية مستهدفة
256
سؤالًا تشخيصيًا
69
التوصيات وخارطة طريق التحسين
مجالات تقييم جاهزية الضوابط الأساسية للأمن السيبراني
المجال 1: حوكمة الأمن السيبراني
يقيس مستوى حوكمة الأمن السيبراني في المنظمة من خلال الاستراتيجية والإدارة والسياسات والمسؤوليات وإدارة المخاطر والمشاريع التقنية والمواءمة التنظيمية والمراجعة والتدقيق والموارد البشرية والتوعية والتدريب.
المجال 2: الدفاع السيبراني
يقيس مستوى تطبيق المنظمة للضوابط التقنية والتشغيلية للأمن السيبراني لحماية الأصول المعلوماتية والتقنية، بما يشمل إدارة الأصول والوصول والأنظمة والشبكات والبيانات والثغرات والمراقبة وإدارة الحوادث والأمن المادي وتطبيقات الويب.
المجال 3: صمود الأمن السيبراني
يقيس مدى دمج متطلبات صمود الأمن السيبراني ضمن إدارة استمرارية الأعمال في المنظمة لتقليل آثار الاضطرابات الناتجة عن المخاطر السيبرانية على الخدمات الإلكترونية الحرجة وأنظمة ومرافق معالجة المعلومات.
المجال 4: الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية
يقيس مدى إدارة المنظمة لمخاطر الأمن السيبراني الناتجة عن الأطراف الخارجية وخدمات الإسناد والخدمات المدارة والحوسبة السحابية والاستضافة، بما يشمل المتطلبات التعاقدية وتقييم المخاطر وحماية البيانات والتواصل عند الحوادث والمتطلبات التشريعية والتنظيمية.
هل نتيجة التقييم تثبت الامتثال لضوابط ECC؟
لا، توضح النتيجة مستوى الجاهزية وفق الإجابات المقدمة وتساعد على تحديد الفجوات. ولا تمثل شهادة امتثال أو اعتمادًا من الهيئة الوطنية للأمن السيبراني، ولا تحل محل التحقق من تطبيق الضوابط ومراجعة الأدلة
هل يشمل التقييم فحصًا تقنيًا أو اختبار اختراق؟
التقييم ذاتي ويعتمد على الإجابات المتعلقة بالممارسات والضوابط المطبقة. ولا يُعد فحصًا آليًا للأنظمة أو اختبار اختراق، ولا يغني عن الاختبارات والمراجعات التقنية المناسبة
ما الذي أحتاج إلى تجهيزه قبل الإجابة؟
جهّز السياسات والإجراءات والسجلات والتقارير ذات الصلة بالمجالات التي ستقيّمها، مثل وثائق إدارة المخاطر والصلاحيات والحوادث واستمرارية الأعمال وعقود الأطراف الخارجية. واستعن بالمسؤولين المختصين حتى تعكس الإجابات واقع التطبيق
هل يُعد التقييم تدقيقًا رسميًا أو شهادة امتثال؟
التقييم أداة ذاتية لقياس نضج ممارسات الحوكمة وتحديد فرص تحسينها. ولا يمثل تدقيقًا مستقلًا أو شهادة امتثال، ولا يحل محل المراجعات والمتطلبات التنظيمية المطبقة على المؤسسة
كيف تستفيد من نتائج التقييم؟
راجع الفجوات والتوصيات، ثم حدد إجراءات التحسين وفق المخاطر وأهمية الأنظمة والخدمات والمتطلبات المنطبقة على منظمتك. عيّن المسؤوليات والمواعيد المستهدفة، وتابع التنفيذ، ثم أعد التقييم لمراجعة التقدم
جرّب تقييم مجال واحد مجانًا
المجال 3: صمود الأمن السيبراني
يقيس مدى دمج متطلبات صمود الأمن السيبراني ضمن إدارة استمرارية الأعمال في المنظمة لتقليل آثار الاضطرابات الناتجة عن المخاطر السيبرانية على الخدمات الإلكترونية الحرجة وأنظمة ومرافق معالجة المعلومات.
تقييم مؤتمت 100%
اكتشف مجالات القوة وحدد أولويات التحسين بوضوح
ترتيب الأولويات حسب الوضع الراهن للمؤسسة
داشبورد تنفيذي
أداء سريع
وصول سريع وسلس إلى التقييمات والنتائج والتوصيات
أمان متقدم
حماية آمنة وموثوقة لبيانات التقييم والوصول إلى المنصة
جلسة مراجعة مجانية
جلسة مجانية لمراجعة النتائج والأولويات
تحليلات ذكية
رؤى واضحة من نتائج التقييم والدرجات وأولويات التحسين