ضوابط الأمن السيبراني الأساسية (ECC)
خط الضوابط الأساسي المتوقع تطبيقه لدى المنشآت العاملة في المملكة. نربط بيئتك بمجالات ECC ونحدد الفجوات نبني ملف التوثيق الكامل.
المصدر الرسمي: nca.gov.sa
الجهات المنظمة · الأطر · الجاهزية
الامتثال الأمني و
المواءمة التنظيمية.
العمل في الإمارات والسعودية يعني التعامل مع بعض أنشط جهات تنظيم سيبراني في العالم. نساعدك على فهم ما ينطبق عليك، وسد الفجوات، وإنتاج الأدلة التي يتوقعها المدققون والجهات الرسمية.
المملكة العربية السعودية
المواءمة مع NCA وSAMA
الأطر القطاعية ومتطلبات التسجيل
تحمل القطاعات المنظمة التزامات إضافية. نتابع الإرشادات العامة الصادرة عن الهيئة الوطنية للأمن السيبراني ليعكس برنامجك المستجدات - بما فيها متطلبات تسجيل مقدّمي الخدمات للشركات المخدومة داخل المملكة.
المصدر الرسمي: التسجيل والترخيص
الإمارات العربية المتحدة
المنظومة الاتحادية ومبادرات دبي
معايير ضمان المعلومات والقوانين السيبرانية
تنشر الدولة تشريعاتها السيبرانية ومعايير ضمان المعلومات عبر قنواتها الرسمية. نحوّل هذه المتطلبات إلى ضوابط قابلة للتطبيق بحسب حجمكم وقطاعكم.
المصدر الرسمي: u.ae
المجالس الوطنية والمبادرات
نتابع إرشادات مجلس الأمن السيبراني الإماراتي وهيئة تنظيم الاتصالات والحكومة الرقمية لإبقاء عملائنا على اطلاع مبكر بالمبادرات الوطنية ذات الصلة.
csc.gov.ae · tdra.gov.ae
الأطر الدولية
معايير عالمية نعمل بها يومياً
ISO/IEC 27001
المعيار الدولي لأنظمة إدارة أمن المعلومات الذي تبني ممارستنا الاستشارية طريقه نحو تحليل الفجوات وحتى مرافقة تدقيق الشهادة.
خدماتنا لـ ISO 27001
إطار NIST للأمن السيبراني
إطار واسع الاعتماد لدى المؤسسات ومُشار إليه بشكل متزايد في مشتريات الخليج. نحوّل وظائف NIST إلى خطط عمل ومؤشرات قياس.
المصدر الرسمي: nist.gov
ضوابط CIS الحرجة
ضوابط عملية مرتبة حسب الأولوية - مثالية للشركات الناشئة والمتوسطة الباحثة عن أقصى خفض للمخاطر بأقل تكلفة.
إرشادات OWASP وضوابط CSA
اختبار أمن التطبيقات وفق إرشادات OWASP، وبرامج سحابية مبنية على منهجية مصفوفة ضوابط تحالف أمن الحوسبة السحابية.
owasp.org · cloudsecurityalliance.org
موقعنا بشفافية
ما نفعله - وما لا نعده به
نفعل
تقييمات الجهوزية، تحليل الفجوات، تنفيذ الضوابط، بناء الوثائق، تجهيز التدقيق، ومواءمة الاستجابة للحوادث وفق الأطر أعلاه.
لا نفعل
لا نصدر شهادات أو اعتمادات حكومية بأنفسنا، ولا نعد بنتائج نجاح مضمونة؛ الشهادات تصدر عن جهات الاعتماد والتسجيلات عن الجهات التنظيمية.
تحصل على
برنامجاً دفاعياً متيناً، وأدلة جاهزة للمدققين، وشريكاً يتابع المشهد التنظيمي نيابة عنكم.
أسئلة شائعة
أسئلة الامتثال الأكثر تكراراً
هل شركة ملزمة بالامتثال لضوابط NCA ECC؟
إذا كنتم تعملون داخل السعودية فإن ECC ينطبق على المنشآت ذات العلاقة بالبنية الوطنية الحرجة وغيرها؛ وقد تضيف القواعد القطاعية التزامات. نحدد الانطباق لحالتكم تحديداً خلال تحديد النطاق.
هل تضمنون اجتياز التدقيق؟
لا يستطيع أي شريك موثوق ذلك. نلتزم بتجهيزكم تجهيزاً كاملاً: ضوابط صحيحة، أدلة مكتملة، وإجراءات مجربة - وهذا ما يقيّمه المدققون فعلياً.
نخدم عملاء في الإمارات والسعودية معاً - أي إطار نبدأ به؟
نبني عادة مجموعة ضوابط موحدة مرتبطة بعدة أطر في الوقت نفسه، فلا تتكرر الجهود بين الجهات التنظيمية.
هل تخدمون الشركات الناشئة أيضاً؟
نعم؛ للفرق الصغيرة نعتمد ترتيب أولويات CIS للوصول السريع إلى أمن قابل للدفاع دون تكاليف المؤسسات الكبيرة.
حدد التزاماتكم التنظيمية في جلسة واحدة
مكالمة نطاق مجانية تكشف الأطر التي تشمل نشاطكم وأسرع طريق نحو امتثال قابل للإثبات.