نُقيّم مستوى امتثالك لإطار SAMA CSF الخاص بالقطاع المالي ونُعدّ خطة معالجة شاملة تُغطي النطاقات الخمسة: الحوكمة، المخاطر، الضوابط، التشغيل، والتعافي.
ما تشمله الخدمة
- تحديد نطاق التقييم للمنشأة المالية الخاضعة لرقابة البنك المركزي وأنظمتها وخدماتها المالية
- قياس النضج الحالي لكل ضابط وفق نموذج النضج ذي المستويات الستة مقابل المستوى الثالث المطلوب
- تعزيز نطاق القيادة والحوكمة من إشراف المجلس واستقلالية رئيس الأمن السيبراني والسياسات
- تغطية نطاق إدارة المخاطر والالتزام ونطاق العمليات والتقنية عبر دورة حياة الأنظمة المالية
- تطبيق نطاق أمن الطرف الثالث بما يشمل الإسناد ومزوّدي الخدمات المالية
- تجهيز التقييم الذاتي السنوي القابل للرفع إلى البنك المركزي وربط النتائج بخطة رفع النضج
المنهجية والمعايير
تحديد النطاق: نحدد الخدمات المالية والأنظمة المشمولة ومتطلبات البنك المركزي المنطبقة
قياس النضج: نقيّم كل ضابط على المستويات الستة ونحدد الفجوة عن المستوى الثالث
تحليل الفجوات: نرتّب الفجوات حسب الأثر على النضج والمخاطر المالية والتنظيمية
خطة رفع النضج: نضع مشروعات وضوابط وسياسات لرفع كل نطاق إلى المستوى المطلوب
الجاهزية والرفع: نهيّئ التقييم الذاتي السنوي وحزمة الأدلة القابلة للرفع للبنك المركزي
المخرجات والتسليمات
- تقرير نضج مفصّل بمستوى كل ضابط عبر النطاقات الأربعة ومقارنته بالمستوى الثالث
- سجل فجوات وخطة رفع نضج مرتّبة بالأولوية والمدد الزمنية
- حزمة سياسات ومعايير وإجراءات متوائمة مع إطار البنك المركزي
- مصفوفة أدلة الالتزام مربوطة بكل ضابط ونطاق فرعي
- نموذج التقييم الذاتي السنوي جاهزاً للرفع إلى البنك المركزي
- تقرير لمجلس الإدارة بمستوى النضج الإجمالي والمخاطر المتبقية
الضوابط التنظيمية التي تغطّيها
المدة النموذجية
يُنجز قياس النضج وتحليل الفجوات عادةً خلال أربعة إلى ثمانية أسابيع، ثم تمتد خطة رفع النضج إلى المستوى الثالث من ستة إلى اثني عشر شهراً حسب الوضع الابتدائي.
أسئلة شائعة
على من ينطبق إطار SAMA CSF؟
ينطبق على المنشآت الخاضعة لرقابة البنك المركزي السعودي: البنوك وشركات التأمين وشركات التمويل ومقدّمي خدمات المدفوعات وشركات التقنية المالية ومكاتب المعلومات الائتمانية.
ما المستوى المطلوب في نموذج النضج؟
يتوقّع البنك المركزي بلوغ المستوى الثالث المهيكل والموثّق كحد أدنى لكل الضوابط المنطبقة، وبلوغه يستلزم استيفاء متطلبات المستويات الأدنى أولاً.
خدمات من القسم نفسه