شراكة الصمود السيبراني

هي علاقة مستمرة للاستشارات والدعم السيبراني، مصممة حول مؤسستكم. ويمكن أن تجمع بين الإرشاد القيادي و القيادة السيبرانية بدوام جزئي وبرنامج متفق عليه من المراجعات والأنشطة العملية، لتستمر أولوياتكم بعد تقييم أو مشروع منفرد.

وفق احتياجاتكم والنطاق، قد تشمل جلسات استراتيجية واستشارات للقيادة ومجلس الإدارة و دعم مسؤول أمن معلومات بدوام جزئي، ومراجعات المخاطر والضوابط وتنسيق البرامج و Cyber Essentials الإعداد للتجديد، توعية عملية، وتمارين واختبارات وتحديث خطط ودعم الحوادث. وتحدد الاتفاقية ما هو مشمول؛ فلا تُدرج جميع الخدمات تلقائياً ضمن الاشتراك الاستشاري.

يقدم مسؤول أمن المعلومات الرئيسي بدوام جزئي، ويُعرف أيضاً بالمسؤول الافتراضي أو vCISO، دوراً قيادياً سيبرانياً جزئياً متفقاً عليه. وقد يغطي الاستراتيجية والحوكمة وأولويات المخاطر وتقارير القيادة والإشراف على الموردين وإرشاد الاستثمار الأمني. يُتفق مع مؤسستكم على المسؤوليات والوقت والصلاحيات؛ وتحتفظ القيادة بقرارات الأعمال والمساءلة عنها.

لا. Cyber Compass وسيلة مفيدة لتحديد وضعكم وأولوياتكم، لكن يمكنكم البدء بتقييم أو تدقيق أو خارطة طريق قائمة أو حاجة عمل محددة. نتفق على نقطة البداية وأي استكشاف مطلوب قبل صياغة الشراكة.

نعم. تعمل الشراكة إلى جانب فريقكم ومزوديكم، وتساعد على ربط أولويات الأعمال بالمسؤولية التقنية والتنفيذ. نتفق على من يقدم المشورة ومن ينفذ ومن يتحقق من العمل. ولا تُشمل الأنشطة المتخصصة أو التقنية إلا إذا نُص عليها، أو كُلّف بها بصورة منفصلة.

نعم. قد يشمل البرنامج المتفق عليه مراجعات الضوابط ومتابعة التغييرات ومراجعة الإجراءات وتحديث الأدلة والنطاق و Cyber Essentials الإعداد للتجديد. ويظل منح الشهادة وتقييم Cyber Essentials Plus مستقلين. وتُذكر رسوم جهة منح الشهادة والمعالجة التقنية وأي إعداد أو تقييم مكلّف به بصورة منفصلة في الاتفاقية أو العرض.

نعم، عندما يُتفق عليه صراحةً. قد يشمل الدعم المشورة أثناء الحوادث ومساندة القرار والتنسيق مع فريقكم ومزودي الاستجابة ومساعدة محددة في التحقيق أو التنفيذ التقني. تحدد الاتفاقية الأنشطة والوقت المشمول والتوفر وقناة التواصل وأي التزامات للاستجابة. ولا يعني الاشتراك العام مراقبة على مدار الساعة أو توفراً طارئاً مضموناً أو أعمال استجابة غير محدودة.

تعكس الرسوم الدور والوقت المشمول والأنشطة المخطط لها وترتيبات الدعم التي تحتاجها مؤسستكم. نتفق عليها كتابياً، إلى جانب المدة وترتيبات المراجعة. ويُحدد نطاق العمل خارج الاشتراك ويُعتمد بصورة منفصلة قبل التنفيذ؛ وتكون الأسس الأمنية الوحدات مفصّلة بأسعار ثابتة لكل منها. وتُوضح رسوم الأطراف الثالثة بصورة منفصلة.

نتفق على وتيرة تناسب احتياجاتكم. وقد تغطي الجلسات التقدم في خارطة الطريق والمخاطر الحالية وتغييرات الأعمال ومسؤولية الضوابط واعتماديات الموردين وقرارات الاستثمار. وتساعد القيادة على فهم ما تغير وما يحتاج إلى اهتمام ومن يتولى الإجراءات التالية.

نعم. تعيد المراجعات الدورية النظر في الأولويات والتغييرات المؤسسية والدعم الأكثر فائدة. ونتفق معاً على أي تغييرات في الأنشطة أو الوقت أو الرسوم أو ترتيبات الحوادث. يمكن أن تظل الشراكة مركّزة على حاجة واحدة أو تتطور إلى برنامج أوسع للمرونة.