نربط العمل بالمتطلبات التي تنطبق عليك، مثل المرسوم بقانون اتحادي بشأن حماية البيانات الشخصية، ولائحة ضمان أمن المعلومات (IAR) الصادرة عن هيئة تنظيم الاتصالات والحكومة الرقمية، وأي متطلبات خاصة بالإمارة أو بالمنطقة الحرة، ونعدّ الأدلة بصيغة يستطيع فريق الامتثال لديك حفظها في سجلاته.
الخدمات في دبي
أفضل شركة لاستشارات الحوكمة والمخاطر والامتثال في دبي
مكتبة ضوابط واحدة مربوطة بكل إطار تقدّم تقاريرك وفقه، وأدلة تُجمع أولاً بأول. ويعمل حصن الطموح في دبي على مشاريع الحوكمة والمخاطر والامتثال، ويحدد معك قبل البدء نطاق كل مرحلة، ومن يتولّى كل جزء منها، والدليل على اكتمالها.
تحوّل استشارات الحوكمة والمخاطر والامتثال التشريعاتِ والمعايير إلى ضوابط قابلة للتطبيق: سياسات، ومسؤولون، واختبارات، وأدلة تثبت فاعلية كل ضابط. وتشمل أيضاً مخاطر الأطراف الثالثة، لأن كثيراً من الملاحظات باتت تأتي من المورّدين.
يحدّد المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية الحدَّ الأدنى من المتطلبات على مستوى الدولة. وتلتزم الجهات الحكومية في إمارة دبي كذلك بمعايير أمن المعلومات الصادرة عن مركز دبي للأمن الإلكتروني، وتطبّق الشركات في مركز دبي المالي العالمي (DIFC) قانون حماية البيانات الخاص به. لذلك نراعي هذه المتطلبات منذ البداية في قرارات الاستضافة وتصنيف البيانات وإعداد الأدلة، ونقدّم عروض الأسعار بالدرهم الإماراتي.
تبقى الرقابة بيد فرقك طوال العمل، وقبل انتهاء مهمتنا نسلّم أدلة التشغيل وندرّب الفريق الذي سيتولى العمل.
اطلب منا أمثلة على ما ستتسلّمه: الخطط، ونتائج الاختبارات، وحزم التسليم. واحكم على العرض بها، لا بالشرائح التقديمية.
ما يشمله العمل
نقيس النجاح بأنظمة تعمل ومؤشرات متفق عليها، لا بالتوصيات.
- مكتبة ضوابط واحدة مربوطة بكل إطار تقدّم تقاريرك وفقه
- مسؤولون عن الضوابط وجداول لاختبارها نتفق عليها مع التدقيق الداخلي
- فئات لمخاطر الأطراف الثالثة تحدد عمق تقييم كل مورّد
أين تتعثر المشاريع
تصبح برامج الامتثال مكلفة حين تُجمع الأدلة يدوياً قبل كل تدقيق. لذلك نوحّد المتطلبات المتداخلة، مثل الضوابط الوطنية للأمن السيبراني وتشريعات حماية البيانات ومعيار ISO/IEC 27001، في مكتبة ضوابط واحدة، ونؤتمت جمع الأدلة حيث تسمح الأنظمة.
ونوثّق القرارات والمسؤوليات ونتائج الاختبارات أولاً بأول، ليتمكن فريق التدقيق الداخلي والجهات التنظيمية من تتبّع كل قرار ومن اعتمده.
أسئلة شائعة
ما يسأل عنه العملاء عادةً قبل ورشة العمل الأولى.
نعم. فمعظم الأطر تتداخل كثيراً، لذلك نكتب كل ضابط مرة واحدة ونربطه بكل متطلب يلبّيه.
نعم. نوثّق التكاملات الحالية أولاً، ونُبقي الأنظمة القائمة عاملة إلى جانب الأنظمة الجديدة حتى يثبت نجاح الانتقال.
مراحل العمل
نهج مرحلي من التقييم حتى نقل المعرفة.
التقييم
نراجع الوضع الحالي والمخاطر والمكاسب السريعة.
التخطيط
نضع خطة مرحلية تحدد النطاق والفريق والمسؤوليات ومعايير القبول لكل مرحلة.
التنفيذ والتحقق
ننفّذ على مراحل، ونقدّم ما يثبت استيفاء كل مرحلة معاييرها.
نقل المعرفة
نوثّق ما بنيناه، وندرّب فرقك على تشغيله وتطويره.
لنخطّط معاً للمرحلة التالية
احجز استشارة تقنية مع كبار مهندسينا لتحديد ملامح بنيتك التقنية ووضع خطة الانتقال.