نحوّل الأمن السيبراني من تكلفة تفاعلية إلى تمكين استراتيجي: نقيّم نضجك الأمني الحالي، ونحدّد الفجوات مقابل متطلبات SAMA وNCA، ونرسم خارطة طريق مرحلية بأولويات وميزانية ومؤشرات أداء واضحة — لتعرف ماذا تنفّذ، ومتى، ولماذا.
ما تشمله الخدمة
- تقييم النضج الأمني الحالي مقابل نموذج نضج معترف به عبر مجالات الحوكمة والدفاع والصمود.
- تصميم نموذج التشغيل المستهدف (Target Operating Model): تعريف الوظيفة الأمنية المستقبلية وقدراتها وهيكلها ونموذج التوريد، داخلياً كان أم مُداراً.
- تحليل الفجوات مقابل مجالات ضوابط SAMA CSF وNCA ECC.
- بناء محفظة مبادرات مرتّبة حسب المخاطر: قائمة مبادرات مُقيّمة بمقدار تخفيض المخاطر مقابل الجهد المطلوب.
- خارطة طريق متعددة السنوات (من ١٨ إلى ٣٦ شهراً) بمراحل وتبعيات ومكاسب سريعة.
- نموذج الميزانية ودراسة الجدوى: تقديرات رأسمالية وتشغيلية، واحتياج الكوادر، وسرد العائد وتخفيض المخاطر لعرضه على المجلس.
المنهجية والمعايير
الاستكشاف وتقييم الوضع الراهن: مقابلات ومراجعة وثائق وقياس النضج مقابل SAMA CSF وNCA ECC وISO/IEC 27001.
تحديد الوضع المستهدف ومستوى تقبّل المخاطر: مقارنة مرجعية بالنظراء وتعيين نضج مستهدف لكل مجال.
تحليل الفجوات وتحديد المبادرات اللازمة لسدّها.
الترتيب والتسلسل: تقييم مبني على المخاطر ورسم التبعيات ضمن خارطة طريق مرحلية.
إعداد الميزانية ودراسة الجدوى وعرض تنفيذي جاهز للمجلس.
المخرجات والتسليمات
- تقرير تقييم النضج الحالي مع خريطة حرارية وبطاقة قياس.
- مخطط نموذج التشغيل المستهدف.
- مصفوفة تحليل الفجوات مرتبطة بمجالات SAMA CSF وNCA ECC.
- خارطة طريق مرحلية متعددة السنوات.
- نموذج ميزانية واستثمار متعدد السنوات.
- عرض استراتيجي تنفيذي لمجلس الإدارة.
الضوابط التنظيمية التي تغطّيها
المدة النموذجية
مشروع محدد المدة، عادةً من أربعة إلى ثمانية أسابيع تبعاً لحجم المنشأة وعدد وحدات الأعمال واتساع نطاق تقييم الوضع الراهن.
أسئلة شائعة
ما الفرق بين هذه الخدمة وخدمة رئيس الأمن السيبراني بالوكالة؟
الاستراتيجية وخارطة الطريق مشروع محدد النطاق ينتج عنه الخطة، بينما تتولّى خدمة رئيس الأمن السيبراني بالوكالة امتلاك تلك الخطة وتنفيذها عبر الزمن. ويبدأ كثير من العملاء بخارطة الطريق ثم يتعاقدون على الوكالة لقيادة التنفيذ.
أي نموذج نضج تعتمدون؟
نقيس خط الأساس مقابل نموذج نضج إطار البنك المركزي (SAMA CSF) ومجالات ضوابط الهيئة (NCA ECC)، ويمكننا المواءمة مع مستويات NIST CSF عند تفضيل العميل مقياساً معترفاً به دولياً.
خدمات من القسم نفسه