هيكل الحوكمة
نحدد السياسات والمعايير والمسؤوليات بما يناسب طريقة عمل الجهة فعليًا.
الحوكمة والمخاطر والامتثال
سياسات تُطبَّق. وملاحظات تُغلق فعلًا.
نعزّز حوكمة الأمن السيبراني وإدارة المخاطر والجاهزية للامتثال من خلال سياسات عملية، ومخاطر محددة المسؤولية، ومسار إغلاق ينتهي بدليل متحقق منه لا بقائمة ملاحظات مفتوحة.
01
حين تختلف الوثيقة عن الممارسة
استعِن بشاهين إكس عندما توجد سياسات لا يلتزم بها أحد، أو مخاطر مسجّلة بلا مسؤول، أو عند اقتراب تدقيق أو مراجعة تنظيمية، أو حين تبقى ملاحظات تقييم أو حادث أو اختبار اختراق مفتوحة.
02 / القدرات
قدرات الحوكمة والإغلاق
إدارة المخاطر
نسجّل المخاطر مع مسؤول محدد وقرار معالجة وتاريخ مراجعة.
الجاهزية للامتثال
نوائم الضوابط مع المتطلبات ضمن النطاق، ونحدد الدليل المطلوب لكل ضابط.
إغلاق متحقق منه
نوحّد الملاحظات، ونحدد المسؤولية، ونعيد اختبار المعالجة، ونوثّق الإغلاق أو المخاطر المتبقية.
03 / المنهجية
من ملاحظة مفتوحة إلى حالة موثّقة
نؤسس
نوحّد السياسات والمخاطر والملاحظات القائمة، ونحدد معايير الإغلاق.
نُسنِد
نحدد الأولوية والمسؤول والحالة المستهدفة والاعتماديات.
نعالج
ندعم الإجراء التقني والحوكمي المتناسب.
نتحقق
نعيد الاختبار وفق المعايير المتفق عليها، ونوثّق الدليل والاستثناءات والمخاطر المتبقية.
04 / الأدلة
ما تحصل عليه
- حزمة سياسات ومعايير مناسبة للجهة
- سجل مخاطر مع المسؤولين وقرارات المعالجة
- مواءمة الضوابط بالمتطلبات
- سجل موحّد لإغلاق الملاحظات
- أدلة التحقق
- سجل الاستثناءات والمخاطر المتبقية
قاعدة الإغلاقلا تُسجّل الحالة مغلقة إلا بعد استيفاء المعايير المتفق عليها وتوافر دليل التحقق، مع إبقاء الاستثناءات والمخاطر المتبقية ظاهرة لا مذابة في نسبة مئوية.
أغلق الفجوة وأثبت ذلك.
أحضر حزمة السياسات أو سجل المخاطر أو قائمة الملاحظات، وسنحوّلها إلى إجراءات محددة المسؤولية وموقف إغلاق موثّق.
ناقش جاهزية الامتثال←