إدارة مخاطر الأمن السيبراني وتقييمها للمؤسسات في الإمارات

تعرف معظم المؤسسات أنها معرّضة لمخاطر سيبرانية، وقليل منها يستطيع أن يحدّد أي المخاطر أهم، ومن المسؤول عن كل منها، وما الذي يُفعل حيالها ومتى. ومن دون ذلك يتبع الإنفاق الأمني آخر حادثة أو أعلى مزوّد صوتاً، ويبقى سجل المخاطر جدولاً يُحدَّث مرة في السنة من أجل المدقق.

ندير مخاطر الأمن السيبراني كعملية مستمرة. نقيّم مخاطرك وفق طريقة عمل مؤسستك الفعلية، ونسجّلها في سجل مخاطر حيّ بمسؤولين ومواعيد، ونربط كل معالجة بضوابط معايير ضمان المعلومات الإماراتية (NESA سابقاً) أو ISO 27001 أو ADHICS، ونرفع التقدّم بلغة تستطيع الإدارة أن تتصرف بناءً عليها.

ما تتضمنه الخدمة

• تقييم المخاطر السيبرانية. تقييم أصولك والتهديدات ونقاط الضعف، مع تصنيف كل خطر حسب الاحتمال والأثر على العمل وتدوين المنطق.
• سجل مخاطر حيّ. تسجيل كل خطر بمسؤول وتصنيف وقرار معالجة وموعد مراجعة، ويبقى محدّثاً بدل إعادة بنائه لكل تدقيق.
• خطة المعالجة. لكل خطر قرار بتقليله أو نقله أو تجنّبه أو قبوله، مع الإجراءات والمسؤولين والمواعيد التي تليه.
• مخاطر الأطراف الثالثة. تقييم الموردين ومزوّدي الخدمات الذين يصلون إلى أنظمتك أو بياناتك ومتابعتهم، لأن كثيراً من الحوادث تبدأ من خارج المؤسسة.
• ربط الضوابط. ربط المعالجات بضوابط معايير ضمان المعلومات (NESA) وISO 27001 وADHICS، ليُحتسب العمل الواحد لكل إطار تخضع له.
• تقارير الإدارة. وضع المخاطر والمعالجات المتأخرة والمخاطر المقبولة، بلغة واضحة للإدارة ومجلس الإدارة.

كيف يسير العمل

1. تحديد النطاق. يجمع نموذج عرض السعر في هذا الموقع حجم مؤسستك وقطاعها وأنظمتها والأطر التي تخضع لها.
2. التقييم. مقابلات ومستندات ومراجعات للأنظمة تتحوّل إلى قائمة مخاطر مصنّفة.
3. المعالجة. خطة معالجة يُتفق عليها مع أصحاب كل خطر.
4. المتابعة. مراجعات منتظمة للسجل، مع رفع التقدّم إلى الإدارة.

أسئلة شائعة