الثقة الرقمية
والأمن السيبراني

تصمّم ISDT أنظمة إدارة أمن المعلومات القائمة على المخاطر وتطبّقها، بما يشمل تقييم السياق، وإدارة الأصول والمخاطر، ومعالجة المخاطر، وبيان قابلية التطبيق، والسياسات الأمنية، والضوابط، والتدقيق الداخلي، والجاهزية للحصول على الشهادة.

ماذا نقدّم

• نطاق نظام إدارة أمن المعلومات (ISMS)
• تقييم مخاطر أمن المعلومات
• إدارة الأصول
• معالجة المخاطر
• بيان قابلية التطبيق
• السياسات والضوابط
• التدقيق الداخلي
• مراجعة الإدارة
• الجاهزية للحصول على الشهادة

تطوّر ISDT هياكل حوكمة الأمن السيبراني التي تحدّد المساءلة والإشراف وآليات اتخاذ القرار، بما يشمل الأدوار والسياسات والإشراف على المخاطر والضوابط الأمنية ومؤشرات الأداء وحوكمة الحوادث وتقارير الإدارة.

ماذا نقدّم

• إطار حوكمة الأمن السيبراني
• الأدوار ومصفوفة RACI
• السياسات الأمنية
• الإشراف على المخاطر
• ملكية الضوابط
• مؤشرات KPI/KRI الأمنية
• تقارير الإدارة

تحدّد ISDT مخاطر المعلومات والمخاطر السيبرانية، وتقيّم التهديدات ونقاط الضعف والآثار على الأعمال والضوابط القائمة، وتضع خططًا ذات أولوية لمعالجة المخاطر بما يتوافق مع الأثر على الأعمال ومستوى تقبّل المخاطر.

ماذا نقدّم

• تقييم التهديدات ونقاط الضعف
• تقييم الأثر على الأعمال
• تقييم الضوابط القائمة
• معالجة المخاطر حسب الأولوية

المخرجات

• سجل المخاطر السيبرانية
• تقييم المخاطر
• خطة المعالجة
• توصيات الضوابط
• لوحة المخاطر التنفيذية

تعتمد ISDT على إطار NIST CSF 2.0 وغيره من الأطر المعترف بها لتقييم القدرات الحالية في الأمن السيبراني، وتحديد فجوات النضج، ووضع خرائط طريق عملية للتحسين، لمساعدة المؤسسات على فهم مستوى نضجها الحالي ومجالات التحسين.

ماذا نقدّم

• تقييم القدرات الحالية
• تحديد فجوات النضج
• خارطة طريق عملية للتحسين

تدعم ISDT حوكمة الخصوصية، ورسم خرائط البيانات، وتقييم مخاطر الخصوصية، والسياسات والمسؤوليات والضوابط بما يتوافق مع تشريعات الخصوصية المعمول بها ومبادئ GDPR وأطر ISO للخصوصية.

ماذا نقدّم

• رسم خرائط البيانات
• تقييم مخاطر الخصوصية
• سياسات الخصوصية
• الأدوار والمسؤوليات
• اعتبارات الأطراف الثالثة
• ضوابط الخصوصية
• تقييمات الامتثال

تساعد ISDT المؤسسات على إرساء ضوابط الحوكمة والمخاطر والأمن للبيئات السحابية بما يتوافق مع نماذج المسؤولية المشتركة، بما يشمل تقييم المخاطر، وضوابط الموردين، وحماية البيانات، والمواءمة مع ISO/IEC 27017 وISO/IEC 27018.

ماذا نقدّم

• تقييم المخاطر السحابية
• نماذج المسؤولية المشتركة
• ضوابط الموردين
• حماية البيانات
• المواءمة مع ISO/IEC 27017 و27018

تواءم ISDT بين حوكمة تقنية المعلومات وإدارة الخدمات وأهداف الأعمال باستخدام COBIT وISO/IEC 20000-1 والأطر ذات الصلة، بما يشمل ضوابط تقنية المعلومات، وحوكمة الخدمات، والتغيير، والحوادث، والموردين، والأداء، والمخاطر التقنية.

ماذا نقدّم

• إدارة الخدمات
• إدارة التغيير
• إدارة الحوادث
• إدارة الموردين
• إدارة الأداء
• ضوابط تقنية المعلومات
• المخاطر التقنية

تساعد ISDT المؤسسات على الاستعداد للاستجابة للحوادث السيبرانية والتعافي منها، من خلال حوكمة الاستجابة، وآليات التصعيد، والتكامل مع استمرارية الأعمال، والتمارين، والدروس المستفادة، وتخطيط التحسين.

ماذا نقدّم

• حوكمة الحوادث
• آليات التصعيد
• إجراءات الاستجابة
• التكامل مع استمرارية الأعمال
• المحاكاة وتمارين الطاولة
• الدروس المستفادة