تطبيق إطار SAMA CSF
تنفيذ ضوابط الأمن السيبراني للمؤسسات الخاضعة للإشراف.
تطبيق إطار SAMA CSFخدمة امتثال
اجعل حوكمة التقنية قابلة للتشغيل
تحوّل ليمـاز متطلبات حوكمة تقنية المعلومات إلى صلاحيات قرار وملاك وروتين عمل فعلي، ثم تبني الأدلة التي تثبت أنها تعمل، للمؤسسات الخاضعة لإشراف ساما.
ما الذي تسلّمه ليمـاز
- تقييم الجاهزية والفجوات مقابل متطلبات حوكمة التقنية
- هياكل حوكمة وصلاحيات قرار وملاك مسؤولين
- روتين لمخاطر التقنية والمحفظة والأداء يعمل فعلاً
- تنفيذ تغييرات السياسات والعمليات لا صياغتها فقط
- نموذج أدلة وتحقق وتقارير للمراجعة الإشرافية
ما الذي تغطيه متطلبات الحوكمة
تخص حوكمة التقنية من يقرر، وعلى أي أساس، وبأي رقابة: استراتيجية التقنية وارتباطها بأهداف العمل، وقرارات المحفظة والاستثمار، ومخاطر التقنية والأطراف الخارجية، والموارد والقدرات، وقياس الأداء، والتقارير إلى الإدارة التنفيذية والمجلس.
نمط الإخفاق معروف: هياكل موجودة على الورق، واجتماعات تُعقد، ولا يتغير شيء في طريقة اتخاذ القرار فعلياً. عندها يُعاد بناء الأدلة تحت ضغط المراجعة.
كيف تنفّذ ليمـاز إطار ITGF
01
تحديد النطاق
تحديد متطلبات الحوكمة المنطبقة على المنشأة وأين تقع المساءلة اليوم.
02
رسم القرارات لا المستندات
تحديد كيف تُتخذ قرارات التقنية اليوم، ومن يتخذها، وأين تقع المساءلة فعلاً.
03
تصميم نموذج الحوكمة
الهياكل وصلاحيات القرار والتصعيد وخط التقارير إلى الإدارة التنفيذية والمجلس.
04
إعادة بناء الروتين
مراجعة المحفظة وقبول المخاطر ومعالجة الاستثناءات وتقارير الأداء كروتين ينفّذه الناس.
05
ربط الأدلة
المحاضر والموافقات وقرارات المخاطر والتقارير مرتبطة بملاكها ومنتَجة كنتيجة للتشغيل.
06
التحقق والمعالجة
اختبار صمود النموذج أمام قرارات حقيقية، ثم إغلاق الفجوات كعمل قابل للقياس.
فجوات تنفيذ شائعة
- لجان قائمة بينما القرارات تُتخذ في مكان آخر.
- قبول المخاطر بلا مالك ولا مدة ولا مراجعة.
- استراتيجية التقنية غير قابلة للتتبع إلى قرارات المحفظة.
- اعتماديات الأطراف الخارجية محكومة بالعقد فقط.
- تقارير المجلس تصف النشاط بدل المخاطر والنتائج.
- الأدلة يُعاد بناؤها للمراجعة بدل أن ينتجها التشغيل.
موقعه من إطار SAMA CSF
إطار CSF يسأل هل الضوابط منفَّذة وتعمل. وإطار ITGF يسأل هل تحكم المنشأة تقنيتها بما يكفي لإبقائها كذلك. من ينفّذهما منفصلين يبني نموذج الأدلة مرتين عادةً.
تنفّذ ليمـاز الاثنين ضمن برنامج التسليم نفسه حتى تُعرَّف الملكية والروتين والأدلة مرة واحدة.
صفحات ذات صلة
أنظمة المدفوعات
متطلبات الضبط والجاهزية لعمليات المدفوعات.
أنظمة المدفوعاتإدارة مخاطر الأمن السيبراني
روتين المخاطر الذي تعتمد عليه الحوكمة.
إدارة مخاطر الأمن السيبرانيهندسة الأمن والامتثال
برنامج التسليم خلف تنفيذ ضوابط ساما.
هندسة الأمن والامتثالأسئلة شائعة
يضع البنك المركزي السعودي متطلبات لكيفية حوكمة المؤسسات الخاضعة لإشرافه للتقنية: الهياكل وصلاحيات القرار والرقابة والمساءلة.
ITGF اختصار شائع لإطار حوكمة تقنية المعلومات الصادر عن البنك المركزي السعودي للمؤسسات الخاضعة لإشرافه.
إطار SAMA CSF يخص ضوابط الأمن السيبراني، أما ITGF فيخص كيفية اتخاذ قرارات التقنية وملكيتها والرقابة عليها: الاستراتيجية والمحفظة والمخاطر والموارد والأداء. يتقاطعان في الأدلة والملكية، ولهذا يُفضَّل تنفيذهما معاً.
لا ينبغي أن يكون كذلك. الحوكمة التي توجد في ميثاق لجنة فقط لا تصمد أمام المراجعة. المعيار هو هل تُتخذ القرارات فعلاً وتُوثَّق ويمكن تتبعها إلى ملاك بالاسم في التشغيل الطبيعي.
تاريخ المراجعة: ١٢ سبتمبر ٢٠٢٦
مصادر رسمية
ناقش متطلباتك مع ليمـاز
أرسل لنا النظام أو الضابط أو المتطلب الذي تعمل عليه، وسنراجع النطاق ونقترح الخطوة التالية.