الحوكمة وإدارة المخاطر والامتثال في منصة واحدة
نظّم أعمال الحوكمة، وقيّم المخاطر، وتابع متطلبات الامتثال عبر منصة موحدة بالعربية والإنجليزية، مصممة لاحتياجات المؤسسات في سلطنة عُمان ودول مجلس التعاون الخليجي. اربط الضوابط بالأدلة، وتابع خطط المعالجة، وقدّم تقارير واضحة للإدارة.
- تجربة متكاملة بالعربية والإنجليزية
- ربط الضوابط والأدلة
- متابعة المخاطر وخطط المعالجة
- خيارات استضافة وتشغيل مرنة
واجهة المنصة بالعربية
لوحة مجلس الإدارة كما تظهر بالعربية: تغطية الأطر، وأعلى المخاطر، وحالة خطط المعالجة في شاشة واحدة. الواجهة أدناه توضيحية ببيانات عرض، وليست بيانات عميل.
لوحة مجلس الإدارة
تصدير PDFتغطية الأطر
78%
NCA ECC · نطاق الخدمات المصرفية للأفراد
فوق مستوى تقبّل المخاطر
3
من أصل 47 خطرًا
اتجاه الامتثال
ما الذي يتغير لفرق الحوكمة وإدارة المخاطر والامتثال
سجل واحد بدل جداول البيانات المتفرقة.
المخاطر والضوابط والأدلة في سجل واحد محدَّث يعمل عليه الجميع، لا في ملفات متفرقة على أجهزة الموظفين.
أعد استخدام الأدلة عبر الأطر.
أرفق الدليل مرة واحدة واربطه بالمتطلبات التي يدعمها في كل إطار تقيّمه، مع إبقاء التغطية الجزئية ظاهرة.
إجابة واحدة لمجلس الإدارة.
تُستمد تقارير الإدارة ومجلس الإدارة من السجل نفسه، فتتفق الأرقام بين الفرق قبل الاجتماع.
قيّم مرة واحدة، وأعد استخدام الأدلة عبر الأطر المرتبطة.
قيّم المتطلب مرة واحدة ضمن نطاق تقييم واحد. وحيث تتوفر مجموعة ربط، يقترح المحرك الضوابط المرتبطة في الإطار الآخر.
ويعرض كل اقتراح نوع العلاقة المسجّل: مطابقة أو أضيق أو أشمل أو متقاطعة أو ذات صلة. والتطابق الجزئي يبقى جزئيًا، ويبقى ما لا يغطيه ظاهرًا.
تُعرَض الاقتراحات للمراجعة ولا تُطبَّق تلقائيًا، ويُسجَّل مع كل قبول اسم من قبِله وتاريخه.
قُيّم مرة واحدة
NCA-ECC-2-2-6
إدارة الجلسات والدخول الموحد
- ISO/IEC 27001:2022 A.5.15التحكم في الوصولمتقاطعة
- ISO/IEC 27001:2022 A.8.5المصادقة الآمنةذات صلة
يُقيَّم ضابط NCA ECC رقم 2-2-6 الخاص بإدارة الجلسات والدخول الموحد مرة واحدة. وتقترح مجموعة الربط المضمّنة في المنصة ضابطين في ISO/IEC 27001:2022: الضابط A.5.15 التحكم في الوصول بعلاقة متقاطعة، والضابط A.8.5 المصادقة الآمنة بعلاقة ذات صلة. ويقبل شخص مختص كل اقتراح أو يرفضه.
القدرات الرئيسية
تجربة متكاملة بالعربية والإنجليزية
واجهة كاملة بالعربية والإنجليزية في كل وحدة وتقرير ورسالة بريد، مع اتجاه كتابة صحيح من اليمين إلى اليسار.المنصةمحرك ربط بين الأطر
تقترح مجموعات الربط الضوابط المرتبطة في الأطر الأخرى، وتُسجَّل كل علاقة ليقبلها شخص مختص. والمضمّن اليوم: الربط بين NCA ECC وISO/IEC 27001:2022.كيف يعمل الربطمراقبة مستمرة للضوابط
موصّلات للأدوات الأمنية التي تستخدمها مؤسستك تجمع الأدلة وفق جدول، مع توثيق مصدرها.الموصّلاتالمساعد الذكي
يُهيَّأ لكل بيئة مؤسسة مع مزوّد الذكاء الاصطناعي الذي تختاره، بما في ذلك نموذج يعمل داخل شبكتك. يصوغ مسودات السياسات ويقترح الربط للمراجعة.المساعد الذكي
المنصة بالعربية والإنجليزية
كل وحدة وتقرير وبريد وشاشة تعمل بالعربية والإنجليزية، بانعكاس كامل للاتجاه. الجدولان أدناه هما الشاشة نفسها، بلغتين. الأرقام ورموز الأطر تبقى لاتينية وغير معكوسة، تمامًا كما هي في المنتج.
Assessment
Attach evidence| REF | Requirement | Maturity | Status |
|---|---|---|---|
| NCA-ECC-2-1-3 | Asset classification | 4/5 | Implemented |
| NCA-ECC-2-2-1 | User access lifecycle | 3/5 | Partially implemented |
| NCA-ECC-2-5-2 | Network traffic filtering | 5/5 | Implemented |
| NCA-ECC-2-9-1 | Scheduled backups | 1/5 | Compliance gap |
الامتثال
إرفاق دليل| المرجع | المتطلب | مستوى النضج | الحالة |
|---|---|---|---|
| NCA-ECC-2-1-3 | تصنيف الأصول وفق الحساسية والأهمية | 4/5 | مُطبَّق |
| NCA-ECC-2-2-1 | إدارة وصول المستخدمين | 3/5 | مُطبَّق جزئيًا |
| NCA-ECC-2-5-2 | تصفية حركة الشبكة | 5/5 | مُطبَّق |
| NCA-ECC-2-9-1 | النسخ الاحتياطي الدوري | 1/5 | فجوة امتثال |
اختر أسلوب الاستضافة والتشغيل المناسب لمؤسستك
خدمة سحابية
أسرع طريقة للبدء. نتولى تشغيل المنصة، مع نسخ احتياطية يومية.
قارن الخياراتسحابة خاصة
بيئة مخصصة لمؤسستك في اشتراكها السحابي، وفي المنطقة التي تختارها.
قارن الخياراتداخل البنية التحتية للمؤسسة أو في بيئة معزولة
بيئة مخصصة لمؤسستك داخل شبكتها. ويمكن تشغيلها في بيئة معزولة عن الشبكات الخارجية، دون أي اتصال صادر للترخيص أو المحتوى أو القياس عن بُعد.
قارن الخياراتعن الشركة
تطوّر شركة التقنيات الذكية المتقدمة منصة TrustPoint وتشغّلها من مكتبها في مسقط، سلطنة عُمان.
اكتشف كيف تدعم المنصة متطلبات الامتثال في مؤسستك.
عرض عملي لمدة 45 دقيقة يركّز على الأطر والمتطلبات ذات الصلة بمؤسستك.