المحور 01 · الاستشارة والتخطيط
الحوكمة والمخاطر والامتثال (GRC)
تحليل المخاطر (ISO 27005، EBIOS RM)، وسياسة أمن نظام المعلومات، والتحضير لمعيار ISO 27001، والامتثال للقانون 18-07.
التحدي
المخاطر الرقمية غير معروفة بدقة، وقواعد الأمن تبقى شفهية، والامتثال للقانون 18-07 غير قابل للإثبات.
تمنح هذه الخدمة مؤسستكم إطاراً مكتوباً لمعرفة مخاطرها ومعالجتها وإثبات امتثالها. تُجري NEXTBIT تحليلاً للمخاطر وفق ISO 27005 أو EBIOS RM، وتحرّر معكم سياسة لأمن نظام المعلومات قابلة للتطبيق، وتتحقق من امتثال معالجاتكم للمعطيات ذات الطابع الشخصي للقانون 18-07. وإذا كنتم تستهدفون معيار ISO 27001، نُعدّ نظام الإدارة والوثائق المطلوبة. وقد صُمّم كل ذلك ليتلاءم مع حجم مؤسستكم وطبيعة نشاطها، ولتتولّى فرقكم تحديثه باستمرار.
ما نقوم به
- تحليل المخاطر وفق ISO 27005 أو EBIOS RM، مع التركيز على أنشطتكم الأساسية
- تحرير سياسة أمن نظام المعلومات والإجراءات المنبثقة عنها
- سجل معالجات المعطيات الشخصية ومراجعة الامتثال للقانون 18-07
- التحضير لمعيار ISO 27001: النطاق، وبيان قابلية التطبيق، والمؤشرات، ومراجعة الإدارة
- خطة معالجة المخاطر مرتّبة الأولويات، بإجراءات ملموسة ومسؤولين عنها
منهجيتنا
- 01
التشخيص
مقابلات، ومراجعة الوثائق، وتحليل الوضع القائم لتحديد حالة ممارسات الأمن والامتثال.
- 02
تحليل المخاطر
تحديد سيناريوهات المخاطر، ثم تقييم خطورتها واحتمال وقوعها مع المسؤولين العملياتيين.
- 03
الإطار والخطة
سياسة الأمن، والإجراءات، وخطة معالجة المخاطر، تصادق عليها الإدارة.
- 04
التنفيذ ونقل الكفاءات
مرافقة الإجراءات الأولى، وتكوين المرجعيين الداخليين، وأدوات للإبقاء على المنظومة محدَّثة.
ما تكسبونه
- خريطة مخاطر تفهمها الإدارة
- قواعد أمن مكتوبة ومعروفة وقابلة للتطبيق
- امتثال للقانون 18-07 موثَّق وقابل للإثبات
- تحضير منظَّم إذا كنتم تستهدفون معيار ISO 27001
أسئلة شائعة
هل تُفضي هذه الخدمة إلى الحصول على شهادة ISO 27001؟
تَمنح الشهادةَ هيئةُ إشهاد مستقلة تختارونها بحرية. وتتولّى NEXTBIT تحضيركم لها خطوة بخطوة: تحديد النطاق، وتحليل المخاطر، والتوثيق، والمؤشرات، وتنظيم مراجعة الإدارة. ويضمن هذا الفصل بين التحضير والإشهاد استقلالية التقييم النهائي ومصداقيته.
ما الفرق بينها وبين التحليل التقني للثغرات؟
تتناول الحوكمة والمخاطر والامتثال الجانب التنظيمي: المخاطر، والقواعد، والمسؤوليات، وأدلة الامتثال. أما التحليل التقني فيفحص الأنظمة ذاتها، مثل الإعدادات أو التعرّض الشبكي. والاثنان متكاملان: نتائج المراجعة التقنية تغذّي تحليل المخاطر، وخطة المعالجة تحدّد ترتيب التصحيحات.
ماذا يشترط القانون 18-07 عملياً؟
ينظّم القانون 18-07 معالجة المعطيات ذات الطابع الشخصي: غاية محدّدة، وموافقة أو أساس قانوني، وأمن المعطيات، وحقوق الأشخاص المعنيين، والإجراءات المسبقة. نحصي معالجاتكم، ونقيس الفوارق، ونقترح الإجراءات والبنود والوثائق اللازمة لتحقيق الامتثال.
عروض مرتبطة
- مراجعة نفقات المعلوماتية
تقرير يحدّد بالأرقام الوفورات الممكنة: نقطة الانطلاق المثلى.
- قيادة المشاريع ودفاتر الشروط
صفقات محدّدة بدقة، ومشاريع تُسلَّم في آجالها.