الركيزة 01الاستشارات
تمنح الأمن اتجاهًا يتوافق مع النشاط التجاري.
المشكلات التي تعالجها
- استراتيجية أمنية غير متوافقة مع أهداف النشاط التجاري
- برامج بلا خارطة طريق أو مسؤول واضح
- ضعف الوعي لدى الموظفين والقادة
كيف ترتبط بالركائز الأخرى
تحدد الاستشارات الأولويات التي يختبرها التدقيق، وتُبقيها الأتمتة قائمة، ويحميها عمل الأمن السيبراني.
الخدمات
الركيزة 02التدقيق
تُظهر بشكل مستقل موقعكم الحالي وما يجب إصلاحه أولًا.
المشكلات التي تعالجها
- عدم اليقين بشأن الامتثال للمعايير واللوائح
- ضوابط موجودة على الورق لكنها غير مثبتة
- الاستعداد لعمليات التدقيق الخارجية
كيف ترتبط بالركائز الأخرى
تغذّي نتائج التدقيق أولويات الاستشارات، وتمنح أعمال الأتمتة والأمن السيبراني أهدافًا محددة.
الخدمات
الركيزة 03الأتمتة
تُبقي أعمال الأمن والامتثال قائمة دون الاعتماد على تذكّر الأفراد.
المشكلات التي تعالجها
- مهام امتثال يدوية ومتكررة
- جاهزية تتراجع بين عمليات التدقيق
- بطء الاستجابة بسبب عدم ترابط العمليات
كيف ترتبط بالركائز الأخرى
تحوّل الأتمتة الضوابط التي يثبتها التدقيق وتصمّمها الاستشارات إلى إجراءات روتينية قابلة للتكرار.
الخدمات
الركيزة 04الأمن السيبراني
تقلّل التعرض الفعلي للمخاطر من خلال الاختبار والكشف والاستجابة وأمن البنية التحتية.
المشكلات التي تعالجها
- نقاط ضعف تقنية غير معروفة
- قدرة محدودة على كشف الحوادث والاستجابة لها
- فجوات في أمن السحابة والبنية التحتية والتقنية التشغيلية (OT)
كيف ترتبط بالركائز الأخرى
يوفّر عمل الأمن السيبراني الأدلة التقنية التي يعتمد عليها التدقيق والاستشارات.
في قائمة الخدمات، يندرج جزء من هذه الركيزة تحت الجاهزية والبنية التحتية: جاهزية الحوادث (الجاهزية للاستجابة للحوادث، والأدلة الجنائية الرقمية، وتمارين المحاكاة المكتبية) وأمن السحابة والبنية التحتية والتقنية التشغيلية (أمن السحابة والبنية التحتية، وتقييم أمن أنظمة OT/ICS).
الخدمات