نُقيّم مستوى امتثالك الحالي لضوابط NCA ECC-2 ونُعدّ خارطة طريق مفصّلة للمعالجة، مع دعم التنفيذ وإعداد الوثائق اللازمة لتحقيق الامتثال الكامل.
ما تشمله الخدمة
- تحديد قابلية تطبيق ضوابط ECC-2:2024 على المنشأة وتحديد الأنظمة والبيانات والمواقع المشمولة
- تقييم مستوى تطبيق كل ضابط عبر النطاقات الأربعة والنطاقات الفرعية الثمانية والعشرين
- سدّ الفجوات في نطاق الحوكمة من الاستراتيجية والسياسات والأدوار وإدارة المخاطر والالتزام
- تعزيز نطاق التحصين في حماية الأصول والهويات والشبكات والتشفير وإدارة الثغرات
- تطبيق نطاقي الصمود وأمن الطرف الخارجي والحوسبة السحابية بما يشمل استمرارية الأعمال والعقود
- تجهيز أدلة الالتزام لأداة القياس والتقييم الذاتي لدى الهيئة الوطنية للأمن السيبراني
المنهجية والمعايير
تحديد النطاق والقابلية: نحدد الأنظمة المشمولة والضوابط المنطبقة على طبيعة عمل المنشأة
تقييم الوضع الحالي: نقيس مستوى تطبيق كل ضابط ونوثّق الأدلة القائمة
خطة المعالجة: نرتّب الفجوات بالأولوية ونحدد المشروعات والسياسات والضوابط التقنية اللازمة
التنفيذ والتوثيق: ندعم تطبيق الضوابط ونعدّ السياسات والإجراءات ونجمع الأدلة
جاهزية التقييم: نهيّئ المنشأة لأداة القياس والتقييم الذاتي وقياس نسبة الالتزام
المخرجات والتسليمات
- تقرير تقييم الوضع الحالي بمستوى تطبيق كل ضابط عبر النطاقات الأربعة
- سجل فجوات وخارطة طريق معالجة مرتّبة بالأولوية والمدد الزمنية
- حزمة سياسات وإجراءات ECC تغطي الحوكمة والتحصين والصمود والطرف الخارجي
- مصفوفة أدلة الالتزام مربوطة بكل ضابط
- ملف جاهزية أداة القياس والتقييم الذاتي للهيئة
- تقرير تنفيذي بنسبة الالتزام الإجمالية وأولويات الاستثمار
الضوابط التنظيمية التي تغطّيها
المدة النموذجية
تُنجز مرحلة تقييم الفجوات عادةً خلال ثلاثة إلى ستة أسابيع، بينما يمتد التنفيذ الكامل للمعالجة من ثلاثة إلى ستة أشهر حسب حجم الفجوات.
أسئلة شائعة
هل تنطبق ECC على القطاع الخاص أم على الجهات الحكومية فقط؟
تنطبق على الجهات الحكومية والجهات التابعة لها وعلى الجهات الوطنية المشغّلة للبنى التحتية الوطنية الحرجة، ويلتزم بها كثير من جهات القطاع الخاص تعاقدياً عند تقديم خدمات لهذه الجهات.
ما الفرق بين ECC وCSCC؟
ECC هي الضوابط الأساسية التي تمثّل الحد الأدنى لكل المنشآت، أما CSCC فضوابط إضافية أكثر صرامة تخص الأنظمة الحساسة تحديداً، وتُطبَّق فوق الأساسية لا بدلاً منها.
خدمات من القسم نفسه