تقييم النضج
ما مدى أمان مؤسستك سيبرانياً؟
احصل على نتيجة امتثال مجانية وفورية. أجب عن ٢٠ سؤالاً سريعاً مبنية على معايير رئيسية من الهيئة الوطنية للأمن السيبراني وإطار NIST، واطّلع على الفجوات ومستوى النضج ومجالات التحسين.
لنتحدث عن أمنك السيبراني
ما الذي نقيّمه
تغطي الأسئلة الوظائف الخمس لإطار NIST للأمن السيبراني، بما يتوافق مع متطلبات الهيئة الوطنية للأمن السيبراني.
التحديد
السياسة، والمسؤولية، والأدوار، وإدارة المخاطر، ومخاطر الأطراف الثالثة.
الحماية
التوعية، والتصيد، والأصول، والتقنيات، والوصول، والبريد، والبيانات، والتغيير، والتحديثات.
الاكتشاف
اكتشاف التهديدات وطريقة مراقبة التنبيهات الأمنية.
الاستجابة
مدى الثقة في التعامل مع الحوادث.
التعافي
جاهزية التعافي والنسخ الاحتياطي واختبار الاستعادة.
ما معنى نضج الأمن السيبراني
يصف النضج مدى تعريف ممارساتك الأمنية واتباعها وقياسها وتحسينها. فامتلاك جدار حماية ليس نضجاً. أما وجود إجراء موثق لإدارة قواعده يُتبع باستمرار ويُراجع بانتظام ويُحسَّن مع الوقت، فهو النضج.
مستويات النضج
تستخدم معظم النماذج، ومنها إطار البنك المركزي السعودي للأمن السيبراني، مستويات متشابهة:
| المستوى | الاسم | كيف يبدو |
|---|---|---|
| ٠ | غير موجود | لا توجد ممارسة. |
| ١ | عشوائي | يحدث الأمن بشكل غير رسمي ويعتمد على الأفراد. |
| ٢ | متكرر غير رسمي | تتكرر بعض الممارسات لكنها غير موثقة ولا معتمدة. |
| ٣ | منظم ورسمي | الممارسات موثقة ومعتمدة ومتّبعة. وهو الحد الأدنى المتوقع للجهات الخاضعة للبنك المركزي. |
| ٤ | مُدار وقابل للقياس | تُقاس الممارسات بمؤشرات وتُراجع بانتظام. |
| ٥ | متكيف | تتحسن الممارسات باستمرار بناءً على البيانات وتغير التهديدات. |
تقييم ذاتي أم تقييم من خبراء؟
يمنحك هذا التقييم الإلكتروني صورة سريعة ومفيدة. أما للاستعداد للتدقيق، فيضيف التقييم الذي يقوده الخبراء مقابلات ومراجعة مستندات واختبار ضوابط، ويُنتج أدلة تقبلها الجهات التنظيمية. وهذا جزء من خدمة استشارات الحوكمة والامتثال لدينا.
الأسئلة الشائعة
كم يستغرق التقييم؟
نحو خمس دقائق. هناك ٢٠ سؤالاً متعدد الخيارات، وتظهر نتيجتك فور انتهائك.
على ماذا يستند التقييم؟
على معايير رئيسية من أطر الهيئة الوطنية للأمن السيبراني وNIST، ويغطي وظائف التحديد والحماية والاكتشاف والاستجابة والتعافي.
هل التقييم مجاني؟
نعم. التقييم ونتيجة الامتثال مجانيان وفوريان.
ماذا يحدث بعد الانتهاء؟
تحصل على درجة النضج وتفصيلها حسب وظائف NIST وأكبر الفجوات لديك. وتُرسل النتائج إلى بريدك، وسيتواصل معك فريقنا لمناقشة سد الفجوات.
ما مستوى النضج الذي يجب أن نستهدفه؟
يجب أن تبلغ الجهات الخاضعة للبنك المركزي المستوى الثالث على الأقل. أما غيرها فيعتمد الهدف المناسب على مخاطرها والتزاماتها التنظيمية.
هل أنت مستعد لحماية أعمالك؟
احجز استشارتك الأمنية المجانية اليوم.