الحوكمة والمخاطر والامتثال · المملكة العربية السعودية · English
منصة حوكمة ومخاطر وامتثال للمملكة، مبنيّة على نصوص الهيئة الوطنية وساما الرسمية
تدير منصة Offensive360 GRC برامج ضوابط الأمن السيبراني الأساسية ECC-2:2024 وإطار ساما CSF ونظام حماية البيانات الشخصية وضوابط الحوسبة السحابية بالعربية والإنجليزية، وتعمل داخل المملكة على بنية تحتية تتحكمون بها، وتستمد الأدلة مباشرة من اختبارات الأمن التي تجريها فرقكم أصلاً.
حزم الأطر التنظيمية للمملكة
- ضوابط الأمن السيبراني الأساسية (ECC-2:2024)الإصدار الثاني من ضوابط الهيئة الوطنية للأمن السيبراني: 4 مكونات رئيسية و28 مكوناً فرعياً و108 ضوابط، محمّلة من النص الرسمي بالعربية والإنجليزية مع إرشادات التطبيق لكل ضابط.
- إطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF)مستويات النضج من 3.1 إلى 3.4 مع اعتبارات المستوى الثالث، للبنوك وشركات التأمين وشركات التمويل الخاضعة لإشراف ساما.
- نظام حماية البيانات الشخصية (PDPL)التزامات جهات التحكم والمعالجة: سجلات المعالجة، والموافقة، والإبلاغ عن الحوادث، وشروط نقل البيانات خارج المملكة.
- ضوابط الأمن السيبراني للحوسبة السحابية (CCC)ضوابط مقدّمي الخدمات السحابية والمستفيدين منها، مرتبطة بضوابط ECC التي تُكمّلها.
- ISO/IEC 27001ضوابط الملحق (أ) للجهات التي تسعى إلى الشهادة، مرتبطة بضوابط ECC وساما بحيث يخدم الدليل الواحد أكثر من برنامج.
- أطركم الخاصةاستيراد التعاميم القطاعية والمعايير الداخلية ومتطلبات هيئة الاتصالات وسدايا من ملفات CSV كحزم مخصصة بنفس سير العمل.
لماذا تختارها الجهات الخاضعة للتنظيم في المملكة
مبنيّة على النصوص الرسمية
تحمل الضوابط الصياغة العربية الرسمية للجهة التنظيمية إلى جانب الترجمة الإنجليزية، فتأتي أدلة التدقيق والتقارير ومراسلات الجهات التنظيمية بالمصطلحات التي يتوقعها المقيّمون.
استضافة داخل المملكة على بنيتكم التحتية
تُسلَّم المنصة كحزمة حاويات تشغّلونها في مركز بياناتكم أو في منطقة سحابية سعودية. لا تغادر أي بيانات المملكة إلا بقراركم.
عربية من الأساس لا مترجمة لاحقاً
واجهة من اليمين إلى اليسار، وتقارير عربية لمجالس الإدارة والجهات التنظيمية، وإنجليزية للمدققين الدوليين، مع إمكانية التبديل لكل مستخدم.
أدلة من اختبارات حقيقية
تُستوفى ضوابط التطوير الآمن وإدارة الثغرات بنتائج تتدفق مباشرة من محركات Offensive360 للتحليل الساكن (SAST) والديناميكي (DAST)، لا بلقطات شاشة من جداول البيانات.
سجل واحد للمخاطر والتدقيق والامتثال
الضابط غير المستوفى يرفع خطراً، ويفتح ملاحظة تدقيق، ويظهر في لوحة مجلس الإدارة دون إعادة إدخال. وتتابع الالتزامات مواعيد الإبلاغ للهيئة الوطنية وساما وسدايا.
متعددة المستأجرين للمجموعات ومقدّمي الخدمات
تشغّل الشركات القابضة والتجمعات الحكومية ومقدّمو الخدمات المدارة منصة واحدة بمنظمات وصلاحيات منفصلة وتسجيل دخول موحّد عبر OpenID Connect.
أسئلة فرق الامتثال في المملكة
هل تتضمن المنصة ضوابط ECC-2:2024 الحالية؟
نعم. تحتوي حزمة ECC-2:2024 على جميع الضوابط الـ108 عبر 4 مكونات رئيسية و28 مكوناً فرعياً، بالنص العربي الرسمي والترجمة الإنجليزية، مع إرشادات التطبيق وقوائم الأدلة. ويُحتفظ بإصدار 2018 للجهات التي ما زالت ترفع تقاريرها وفقه.
هل يمكن استضافتها داخل المملكة؟
نعم. تُسلَّم منصة Offensive360 GRC كحزمة حاويات تعمل على خوادمكم أو في منطقة سحابية سعودية، فتتحقق متطلبات إقامة البيانات بموجب نظام حماية البيانات الشخصية واللوائح القطاعية بحكم التصميم. ويمكن لـ Offensive360 استضافتها في الاتحاد الأوروبي إن فضّلتم ذلك.
هل الواجهة متوفرة بالعربية؟
واجهة المستخدم ومحتوى الأطر والإشعارات والتقارير متوفرة بالعربية بتخطيط من اليمين إلى اليسار، وبالإنجليزية أيضاً، ويختار كل مستخدم لغته.
كيف تساعد في تقييم نضج إطار ساما؟
يُقيَّم كل ضابط في إطار ساما وفق مستويات النضج من 3.1 إلى 3.4 مع اعتبارات المستوى الثالث، مع إرفاق الأدلة لكل ضابط، وتقرير فجوات يوضح ما ينقص للوصول إلى المستوى المستهدف.
هل يمكن استخدام نتائج اختبارات الأمن كأدلة؟
نعم. تُرفق نتائج Offensive360 SAST وDAST تلقائياً بضوابط ECC وساما الخاصة بالتطوير الآمن وإدارة الثغرات واختبار الاختراق، مع الدليل التقني الداعم لها.
كيف نبدأ؟
المنصة متاحة حالياً ضمن برنامج الوصول المبكر. راسلونا على [email protected] أو احجزوا عرضاً توضيحياً؛ نجهّز لكم بيئة بالحزم التي تحتاجونها، ونستورد سجل المخاطر والضوابط الحالية من ملف CSV، ونربط عمليات الفحص لديكم.
اطّلعوا على تقرير فجوات ECC-2 في جلسة واحدة
أحضروا قائمة ضوابطكم الحالية؛ نستوردها ونربطها بـ ECC-2:2024 وإطار ساما، ونعرض الفجوات والأدلة التي ما زالت ناقصة.