تقييم عملي يقوده استشاري، يحوّل الغموض السيبراني إلى اتجاه واضح. من خلال نقاش منظّم ومراجعة لعشرة مجالات أمنية، نستكشف الأشخاص والعمليات والتقنية في سياق طريقة عمل مؤسستك.
تحصل على تقرير تنفيذي بلغة إنجليزية واضحة يتضمن أهم خمسة مخاطر لأعمالك، وتحسينات سريعة عملية، وخارطة طريق للتحسين مرتبة حسب الأولوية. تساعدك جلسة مخصصة لاستعراض التقرير على فهم النتائج وتحديد أين تركز وقتك وجهدك واستثمارك.
ما يمكنك توقعه
نقطة انطلاقك نحو أمن أقوى.
مثالي لأصحاب الأعمال وفرق القيادة الذين يريدون فهم مدى تعرضهم للمخاطر دون التكليف بتدقيق تقني معقد. نبدأ بكيفية عمل مؤسستك فعلياً.
01
جلسة استكشاف منظّمة
نستكشف أعمالك وأنظمتك وموظفيك وممارساتك الأمنية الحالية من خلال استبيان موجّه ونقاش.
02
أهم خمسة مخاطر لأعمالك
عرض لأهم المخاطر مرتّب حسب الأولوية، مع توضيح تصنيفات الأحمر والكهرماني والأخضر من حيث أثرها على الأعمال.
03
تقرير تنفيذي واضح
تقرير بلغة إنجليزية واضحة يغطي الأشخاص والعمليات والتقنية، مع توصيات عملية وتحسينات سريعة قابلة للتحقيق.
04
استعراض للتقرير وتحديد الاتجاه
نناقش النتائج معاً ونحدد خطوات تالية مدروسة ومتناسبة مع مؤسستك وميزانيتك.
ما الذي يشمله النطاق المتفق عليه؟
Cyber Compass تقييم استشاري يعتمد على المعلومات التي جرت مراجعتها. ولا يحل محل اختبار اختراق تقني أو يمنح شهادة اعتماد.
عشرة مجالات. وسياق أعمالك.
ما الذي يراجعه Cyber Compass؟
استكشف المجالات العشرة المترابطة التي تشكل المرونة السيبرانية لمؤسستك. يساعدنا كل منها على فهم مخاطرك وبناء خارطة طريق حول ما يهمك.
Cyber Compass
مرّر المؤشر فوق أحد الأقسام أو اختره لمعرفة المزيد.
المجال 01 / 10
الحوكمة والقيادة
المسؤوليات الواضحة تحوّل الأمن من مسألة تقنية إلى أولوية للأعمال.
ما نستكشفه
من يتحمل مسؤولية المخاطر السيبرانية، وكيف تتخذ القيادة القرارات.
السياسات والمسؤوليات وكيفية ارتباط الأولويات الأمنية بأهداف الأعمال.
اتجاهك
اعرف من يتحمل المسؤولية وأين يمكن لتوجيه أوضح أن يعزز مؤسستك.
المجال 02 / 10
الأشخاص والتوعية
يتخذ موظفوك قرارات أمنية كل يوم. نستكشف مدى جودة الدعم المقدّم لهم.
ما نستكشفه
كيفية تعرّف الموظفين على الأنشطة المشبوهة والإبلاغ عنها.
التدريب وعادات العمل اليومية والإرشادات المتاحة للأدوار المختلفة.
اتجاهك
وجّه التوعية والتعليم نحو القرارات التي تنشئ أكبر مخاطر على الأعمال.
المجال 03 / 10
الهوية والوصول
ينبغي أن يحصل الأشخاص المناسبون على صلاحيات الوصول المناسبة، مع حماية مدروسة للحسابات المهمة.
ما نستكشفه
كيفية إنشاء الحسابات والأذونات ومراجعتها وإزالتها.
حماية تسجيل الدخول، والوصول المميّز، واستخدام المصادقة متعددة العوامل.
اتجاهك
حدد المواضع التي يمكن فيها لتحسين ضوابط الوصول أن يقلل التعرض للمخاطر التي يمكن تجنبها.
المجال 04 / 10
الأجهزة والأجهزة الطرفية
الحواسيب المحمولة والهواتف وغيرها من الأجهزة جزء من حدود الأمن في مؤسستك.
ما نستكشفه
مدى وضوح الأجهزة التي تعتمد عليها، ومن يديرها.
التحديثات وإعدادات الحماية وترتيبات التعامل مع المعدات المفقودة أو التي انتهى دعمها.
اتجاهك
افهم التحسينات العملية التي تجعل التقنية اليومية أكثر أماناً.
المجال 05 / 10
حماية البيانات
نبدأ بالمعلومات المهمة لأعمالك وبالأشخاص الذين يأتمنونك عليها.
ما نستكشفه
أين تُخزّن المعلومات المهمة وتُستخدم وتُشارك.
قيود الوصول وتدابير الحماية وكيفية الاحتفاظ بالمعلومات أو التخلص منها.
اتجاهك
امنح الأولوية لحماية المعلومات التي قد يسبب فقدانها أو كشفها أكبر أثر.
المجال 06 / 10
النسخ الاحتياطي والتعافي
تكون النسخة الاحتياطية مفيدة عندما توفر لك مساراً واقعياً للعودة إلى التشغيل.
ما نستكشفه
ما الذي يُنسخ احتياطياً، وكيف تُحمى النسخ، ومن المسؤول عنها.
اختبارات التعافي وأولويات الاستعادة ومدى سرعة الحاجة إلى المعلومات الأساسية.
اتجاهك
اكتشف الفجوات بين امتلاك نسخ احتياطية والثقة بقدرتك على التعافي.
المجال 07 / 10
الاستجابة للحوادث
يساعد التحضير فريقك على اتخاذ قرارات أوضح عندما تحدث مشكلة.
ما نستكشفه
كيفية التعرّف على الحوادث والإبلاغ عنها وتصعيدها.
أدوار الاستجابة واتخاذ القرار والتواصل والخطط التي يستطيع فريقك استخدامها.
اتجاهك
وضّح التحضيرات التي تساعدك على الاستجابة بقدر أقل من الغموض.
المجال 08 / 10
مخاطر الأطراف الخارجية
تعتمد قدرتك على الصمود أيضاً على المؤسسات والخدمات التي تعتمد عليها.
ما نستكشفه
الموردون الأساسيون والخدمات المسندة إلى جهات خارجية وصلاحيات وصولهم إلى أنظمتك أو معلوماتك.
ستتلقى Cyber Compass تقريراً، وأهم خمسة مخاطر على أعمالك، وعرضاً لوضعك الحالي مرمزاً بالألوان، وتحسينات سريعة عملية، وخارطة طريق للتحسين مرتبة حسب الأولوية. ويساعدك عرض النتائج للإدارة على فهم النتائج والخيارات المتاحة.
كيف يجري التقييم؟
يتبع التقييم خمس خطوات: الاستكشاف، والتقييم، والتحليل، وإعداد التقرير، وعرض النتائج للإدارة. نستخدم استبياناً منظماً ومناقشة لفهم الترتيبات القائمة والأدلة المتاحة.
كم تبلغ تكلفة Cyber Compass؟
Cyber Compass تبدأ التكلفة من 250 جنيهاً إسترلينياً. ويُحدَّد الرسم الثابت بحسب حجم مؤسستك وتعقيدها ومتطلبات المراجعة. نتفق على النطاق والسعر قبل بدء التقييم.
هل يشمل الاختبارات أو التنفيذ أو الشهادات؟
لا. Cyber Compass تقييم استشاري. أما الاختبارات التقنية والتنفيذ والشهادات فهي خدمات منفصلة لها نطاقها المتفق عليه. وتعكس النتائج المعلومات والأدلة المتاحة وقت المراجعة.
هل يجب علينا شراء خدمات إضافية بعد ذلك؟
لا. يمكنك استخدام خارطة الطريق مع فريقك أو مزود تقنية المعلومات لديك. وإذا رغبت في المساعدة على تنفيذ التحسينات، فإن الأسس الأمنية تحوّل الأولويات إلى عمل عملي في السياسات والوثائق والضوابط والأنظمة. تختار وحدات ذات نطاق مستقل وأسعار ثابتة مفصلة، أو يمكننا مناقشة برنامج مستمر لتعزيز القدرة على الصمود.