خدمات الحوكمة والمخاطر والامتثال في السعودية والخليج
تساعد Samaris المؤسسات على بناء وظيفة للحوكمة والمخاطر والامتثال تدعم القرارات الأمنية، لا مجرد إعداد الوثائق. نبدأ بفهم بيئة العمل، ونحدد الأولويات، ثم نحوّل المتطلبات إلى مسؤوليات واضحة وخطوات عملية.
خدمات الحوكمة والمخاطر والامتثال
- دورة إدارة المخاطر: إنشاء أو تطوير آليات تحديد المخاطر وتقييمها ومعالجتها وتعيين المسؤولين عنها ومتابعتها.
- تقييم مخاطر الأطراف الثالثة: تقييم متناسب لمخاطر الموردين والشركاء على امتداد دورة التعامل معهم.
- الاستعداد للامتثال: فهم المتطلبات ذات الصلة، وتحديد الفجوات وترتيب خطة استعداد واقعية.
- التواصل التنفيذي بشأن المخاطر: تحويل معلومات المخاطر إلى نقاشات وقرارات وإجراءات موجزة للقيادة.
- الحوكمة ومراجعة السياسات ومواءمتها: إعداد وتحديث وثائق الحوكمة والسياسات وفق احتياجات الأعمال والالتزامات المنطبقة.
- تحسين العمليات وترابطها: ربط الضوابط بالعمليات وتوضيح مسؤوليات التسليم وتقليل التعقيد غير الضروري.
طرق التعاون
Professional GRC Services
استشارات محددة أو قائمة على مشروع، لمعالجة حاجة أعمال أو مسألة مخاطر أو أولوية امتثال.
Policy as a Service
وثائق سياسات وحوكمة مصممة لنموذج عملكم، وليست قوالب عامة معاد استخدامها.
Managed GRC Services
وظيفة حوكمة ومخاطر وامتثال مستمرة ومُسندة خارجياً، بنطاق وإيقاع ومسؤوليات متفق عليها.
المعايير والاختصاصات
تختلف أطر العمل بحسب الدولة والجهة المنظمة والقطاع وطبيعة المؤسسة. نحدد معكم ما قد ينطبق ونؤكد النطاق قبل بدء العمل.
المملكة العربية السعودية
ضوابط الهيئة الوطنية للأمن السيبراني NCA ECC وCSCC وCCC وTCC؛ وإطار الأمن السيبراني للبنك المركزي السعودي SAMA للمنشآت الأعضاء الخاضعة للتنظيم؛ ونظام حماية البيانات الشخصية السعودي PDPL. ويتوقف الانطباق على نطاق العميل وصفته.
الإمارات العربية المتحدة
متطلبات ضمان المعلومات في الإمارات، بحسب انطباقها على المؤسسة وسياقها التنظيمي.
قطر
السياسة الوطنية لضمان المعلومات / إطار الامتثال الوطني لأمن المعلومات، رهناً بالانطباق وتحديد نطاق العميل.
البحرين
الإطار الوطني للأمن السيبراني وضوابط البنية التحتية الوطنية الحيوية المنطبقة، عند الاقتضاء.
عُمان
ضوابط الأمن السيبراني العُمانية المنطبقة، بعد تحديد نطاق العميل والقطاع.
معايير دولية
ISO 27001 وNIST CSF وISO 31000 وISO 22301 وPCI DSS وSOC 2 وITIL، بحسب صلة كل منها بنطاق العمل.
هذه أمثلة وليست حكماً بانطباق المتطلبات على كل عميل. تدعم الخدمات الاستعداد والقدرات التشغيلية، ولا تمثل اعتماداً أو شهادة أو إفادة تدقيق أو موافقة تنظيمية أو ضماناً للامتثال.
من الالتزامات إلى الممارسة اليومية
- تحديد السياق: فهم أهداف الأعمال ونطاق التشغيل وأصحاب المصلحة والقرار المطلوب.
- الاتفاق على الأولويات: تأكيد المتطلبات ذات الصلة والحدود والمخرجات والمسؤوليات وطريقة العمل.
- تصميم ما يمكن تطبيقه: تقييم الضوابط والحوكمة وخطط العمل وتوثيقها بالتعاون مع فرقكم.
- متابعة التقدم: متابعة الإجراءات والتغييرات وتحسين إيقاع الحوكمة وفق مراجعات متفق عليها.
تنفيذ محلي بوضوح
في الأعمال داخل السعودية، يتوفر التنفيذ حضورياً وعن بُعد عبر شريك مسجل في المملكة. نوضح نمط التنفيذ والمسؤوليات خلال تحديد النطاق، ولا نمثل الشريك على أنه جهة تنظيمية أو جهة اعتماد.