نُجري تقييماً شاملاً للثغرات باستخدام أدوات الفحص الاحترافية مع التحقق اليدوي لتصفية النتائج الإيجابية الخاطئة، وتصنيف الثغرات حسب CVSS، وتقديم خارطة طريق معالجة عملية.
ما تشمله الخدمة
- تحديد الإطار المرجعي المستهدف (NCA ECC-2:2024 أو SAMA CSF أو ISO/IEC 27001:2022 أو نظام حماية البيانات الشخصية) ونطاق الأصول والأنظمة ووحدات الأعمال المشمولة
- قياس الوضع الحالي لكل ضابط ومقارنته بمتطلب الإطار لإسناد حالة التزام (مطبَّق، مطبَّق جزئياً، غير مطبَّق، غير منطبق)
- مراجعة السياسات والإجراءات والأدلة التشغيلية وإجراء مقابلات مع أصحاب الضوابط للتحقق من التطبيق الفعلي لا الورقي
- تصنيف كل فجوة حسب الأثر التنظيمي ومستوى الخطورة وقابلية الاستغلال لترتيب أولويات المعالجة
- إعداد سجل فجوات وخارطة طريق معالجة بمدد زمنية وتقديرات جهد ومسؤوليات محددة
- استخلاص المكاسب السريعة القابلة للإغلاق فوراً قبل المشروعات طويلة الأمد
المنهجية والمعايير
تحديد النطاق والإطار: نتفق على الإطار المستهدف وحدود الأصول ومعايير التقييم
جمع الأدلة: نراجع الوثائق والإعدادات ونجري مقابلات ميدانية مع الفرق المعنية
تحليل الفجوات وتقييمها: نقارن كل ضابط بالمتطلب ونسند حالة التزام ودرجة خطورة
بناء خارطة المعالجة: نرتّب الفجوات بالأولوية ونقترح ضوابط تعويضية ومشروعات إغلاق
عرض النتائج للإدارة: نقدّم ملخصاً تنفيذياً بمستوى الالتزام العام وأثر المعالجة المتوقع
المخرجات والتسليمات
- سجل فجوات تفصيلي بحالة الالتزام لكل ضابط والدليل المستند إليه التقييم
- مصفوفة تقييم الوضع الحالي مقابل متطلبات الإطار المستهدف
- خارطة طريق معالجة مرتّبة بالأولوية بمدد زمنية وتقديرات موارد
- قائمة مكاسب سريعة قابلة للإغلاق خلال أسابيع
- ملخص تنفيذي لمجلس الإدارة بنسبة الالتزام الإجمالية وأبرز المخاطر
- عرض تقديمي لنتائج التقييم وجلسة نقاش مع الفرق
الضوابط التنظيمية التي تغطّيها
المدة النموذجية
يستغرق التقييم عادةً من أسبوعين إلى أربعة أسابيع حسب حجم النطاق وعدد الأنظمة والإطار المستهدف.
أسئلة شائعة
ما الفرق بين تقييم الفجوات والتدقيق الرسمي؟
تقييم الفجوات أداة استشارية داخلية تكشف مواطن القصور وترتّب المعالجة قبل التدقيق الرسمي، ولا يصدر عنه شهادة أو قرار امتثال معتمد، بل يهيّئك لاجتيازه بثقة.
هل يمكن التقييم مقابل أكثر من إطار في وقت واحد؟
نعم، نستخدم مصفوفة ربط موحدة تقيس الضابط الواحد مقابل عدة أطر مثل NCA ECC وSAMA CSF وISO 27001 لتفادي تكرار الجهد وتوحيد المعالجة.
خدمات من القسم نفسه