ما يشمله العقد
مراجعة الضوابط العامة لتقنية المعلومات (ITGC)
اختبار الضوابط التي يعتمد عليها المراجعون، إدارة الوصول، إدارة التغيير، عمليات الحاسوب، تطوير الأنظمة. مرتبطة بمتطلبات مراجعتك الخارجية.
تقييم الالتزام مع NCA
تقييم فجوات مقابل ضوابط NCA الأساسية للأمن السيبراني (ECC) وضوابط القطاعات (CSCC للقطاعات الحرجة).
مراجعة نضج الأمن السيبراني
أين تقف مقابل أُطر مثل NIST CSF، ISO 27001، أو CIS Controls. تقييم عملي للهوية، النقاط الطرفية، الشبكة، البيانات، التطبيقات.
اختبار الاختراق وتقييم الثغرات
اختبار اختراق خارجي وداخلي، تقييمات الثغرات، مراجعة أمن التطبيقات. النتائج مرتبة حسب قابلية الاستغلال والأثر.
مراجعة أمن السحابة
إعدادات Azure، AWS، Google Cloud، والسحابة السعودية المحلية مُراجعة مقابل أفضل الممارسات. الهوية، الشبكة، التخزين، والتسجيل مُختبرة.
جاهزية الاستجابة للحوادث
مراجعة قدرة الاستجابة للحوادث، كتيبات اللعب، خطط التواصل، الجاهزية التقنية، تمارين الطاولة. استعداد حقيقي، ليس ورق.
لماذا تختار ديجيتس
ثلاث قوى تتقارب في السعودية: مراجعو SOCPA الخارجيون يختبرون بشكل متزايد ضوابط تقنية المعلومات العامة (ITGCs) كجزء من مراجعة القوائم المالية، هيئة NCA تشدد تطبيق ضوابط الأمن السيبراني الأساسية عبر القطاعات الحرجة، والعملاء والمنظمون والمستثمرون يطلبون أدلة على نضج الأمن السيبراني لم تكن موجودة قبل 5 سنوات. عصر معاملة ضوابط تقنية المعلومات كشيء يديره موظف التقنية بشكل غير رسمي انتهى.
حتى الشركات السعودية المُدارة جيداً لديها فجوات تقنية لن تصمد أمام التدقيق. نتائج شائعة في مراجعاتنا: حسابات مشرف مشتركة بدون مسؤولية فردية، المصادقة متعددة العوامل غير مُطبقة على البريد أو الأنظمة الأساسية، نسخ احتياطية لم تُختبر منذ سنوات، تخزين سحابي يكشف ملفات لأي شخص لديه رابط، وصول بعيد للبائعين لا يزال مفعلاً للبائعين السابقين.
متى تحتاج هذه الخدمة
- الوصول المميز غير مُتحكم به — مشرفون كثيرون، بدون دورة مراجعة، بدون تسجيل
- MFA غير شاملة — فجوات في البريد، VPN، لوحات المشرف، SaaS
- تأخر التحديثات — أشهر متأخرة على Windows، المتصفحات، أو التطبيقات الحرجة
- لا استعادة نسخ احتياطية مُختبرة — النسخ تحدث، لكن لا أحد يعرف هل ستعمل
- انتشار SaaS بدون حوكمة — عشرات الاشتراكات غير المُدارة، المستخدمون السابقون لا يزالون نشطاء
- قلة الجاهزية للاستجابة للحوادث — لا كتيب، لا خطة تواصل، لا تمارين
كيف نعمل
المرحلة 1: تحديد النطاق
نحدد ما في النطاق بناءً على أولوياتك، دعم المراجعة الخارجية، التزام NCA، فحص M&A، أو الوضع العام للأمن السيبراني.
المرحلة 2: العمل الميداني
مراجعة الوثائق، فحص الإعدادات، مراجعات النظام، اختبار الضوابط، مقابلات مع تقنية المعلومات وأصحاب العمليات الرئيسية.
المرحلة 3: النتائج والتقارير
نتائج مكتوبة لجمهورين، وثيقة تفاصيل تقنية لتقنية المعلومات، وملخص تنفيذي للقيادة. كل نتيجة مرتبة حسب الخطورة وجهد المعالجة.
المرحلة 4: دعم المعالجة
اختياري، نساعدك في إصلاح ما وُجد، الانتصارات السريعة أولاً، العمل المعماري الأعمق مرتب بحكمة.
الأسئلة الشائعة
هل سيرضي مراجعنا الخارجي SOCPA؟
نعم، مراجعة ITGC مُعدة لدعم مراجعات SOCPA الخارجية. ننسق مع مراجعك الخارجي للتأكد أن اختبارنا يلبي متطلبات اعتماده.
هل أنتم مرخصون من NCA؟
نعمل جنباً إلى جنب مع مقدمي خدمات الأمن السيبراني المرخصين من NCA حيث التفويضات التنظيمية تطلب التسليم المرخص. لعمل الاستشارة والتقييم، فريقنا يحمل مؤهلات ISACA، CISSP، و ISO 27001.
ما الأُطر التي تُراجعون عليها؟
ضوابط NCA الأساسية للأمن السيبراني (ECC) وضوابط أمن السحابة (CCC) للالتزام السعودي المحدد. ISO 27001، NIST CSF، CIS Controls للأُطر الدولية. متطلبات SOCPA ITGC لدعم المراجعة المالية.
هل تقومون باختبار الاختراق؟
نعم، الشبكة الخارجية، الشبكة الداخلية، تطبيقات الويب، تطبيقات الجوال. مُنفذ بمختبرين معتمدين (OSCP، CEH).