SERVICE 02
الأمن السيبراني والامتثال
Cybersecurity & Compliance
جاهزية الضوابط، وحماية البيانات، والتدقيق — بصياغة دقيقة لا تعِد بما لا يُمنح.
ما هذا المحور
الامتثال في المملكة ليس شارة تُعلَّق. الضوابط الأساسية للأمن السيبراني تقيّمها الجهة المنظَّمة نفسها وتُبلّغ عنها، ونظام حماية البيانات الشخصية يفرض التزامات تشغيلية مستمرة لا وثيقة تُعدّ مرة. ودورنا هنا هو الجاهزية: تقييم الفجوة، وبناء الأدلة، وربط الضوابط بإجراءات يومية قابلة للتدقيق.
ماذا يشمل هذا المحور
جاهزية الضوابط الأساسية ECC
تقييم الفجوة مقابل الضوابط، وخطة معالجة، وبناء الأدلة التي تحتاجها الجهة عند التقييم.
حماية البيانات والامتثال لنظام حماية البيانات الشخصية
سجل أنشطة المعالجة، وسياسة الخصوصية، ومسارات طلبات الأفراد، ومسار بلاغات التسرب.
تصنيف البيانات وحوكمتها
اكتشاف مصادر البيانات وتصنيف الحقول الشخصية والحساسة، وربطها بأغراض المعالجة.
التدقيق والاستشارات
مراجعات دورية، وتقييم التزام جهات المعالجة الخارجية، وتوثيق النتائج كأدلة قابلة للعرض.
أسئلة متكررة
- هل تمنحون شهادة امتثال للضوابط الأساسية؟
- لا، ولا يمنحها أحد. الامتثال للضوابط الأساسية تقيّمه الجهة المنظَّمة نفسها وتُبلّغ عنه عبر القنوات الرسمية. ما نقدّمه هو خدمات الجاهزية والتقييم وبناء الأدلة.
- كيف يرتبط هذا بمنتج ثِق؟
- ثِق هي الأداة التي تحوّل التزامات نظام حماية البيانات إلى تشغيل يومي موثّق بالأدلة. والخدمة الاستشارية تبني المحتوى الذي تديره الأداة: السجل، والسياسات، ومسارات الطلبات.
نبدأ بفهم بيئتكم — لا بعرض تقديمي
جلسة واحدة مع مهندس من الفريق الذي سيشغّل الخدمة: نقرأ ما لديكم كما هو، ونقول ما يمكن تسليمه ومتى، وما لا يمكن.