الامتثال

قيّم إطارًا على نطاق محدد، متطلبًا تلو الآخر، مع الحالة والدرجة والملاحظات والأدلة المرفقة لكل متطلب.

التقييم على مستوى المتطلب هو ما يجعل محرك الربط ممكنًا. أما التقييم على مستوى الإطار ككل فلا يترك شيئًا يمكن نقله إلى الأطر الأخرى.

طبقة الضوابط عبر السياسة والعملية والتقنية، لكل منها تقييم فعالية وتذكير مراجعة. ترتبط الضوابط بالمتطلبات وبالمخاطر معًا.

هذا هو الرابط الذي يجعل المنصة كيانًا واحدًا لا عدة أنظمة: فالضابط الذي يُقيَّم مرة واحدة يعدّه فريق الامتثال تغطيةً، ويعدّه فريق المخاطر تخفيفًا.

مستودع مُدار للأدلة: ارفع الأدلة، واربطها بأي عنصر، وأرسل طلبات تقديم الأدلة إلى المالكين مع مواعيد استحقاق، واعمل من قوالب الأدلة، وأعد استخدام الدليل الواحد عبر متطلبات عديدة.

إعادة الاستخدام هي جوهر الفكرة. فملف مراجعة الوصول المُصدَّر نفسه يفي بمتطلبات في أربعة معايير، ويُحفظ مرة واحدة بمالك واحد وتاريخ انتهاء واحد.

تغطية كل إطار ووضع الامتثال فيه على مستوى المؤسسة كلها، وفق نطاق المجلد الذي اخترته.

يجيب هذا على السؤال الذي يُطرح على كل مسؤول أمن معلومات دون سابق إنذار: أين نحن الآن فيما يتعلق بمعايير ISO على مستوى المجموعة بأكملها.

خريطة حرارية للنضج تقاطع النطاقات مع الأطر، باستخدام مستويات نضج على غرار CBO.

تطلب جهات تنظيمية خليجية عدة، ومنها البنك المركزي العُماني، مستوى النضج، لا مجرد درجة نجاح. وعرضه مباشرة في المنصة يغني عن إعادة إعداده يدويًا في كل دورة.

تتحول كل فجوة يُكشف عنها إلى بند عمل على خارطة طريق بأسلوب كانبان، مع إمكانية التصدير بصيغتي CSV وExcel.

قائمة الفجوات مجرد وثيقة. أما خارطة الطريق فلها مالكون وأعمدة، وهذا ما يحوّل التقييم إلى برنامج عمل.

تربط مجموعات الربط ضوابط إطار بضوابط إطار آخر. وتسجّل كل قاعدة نوع العلاقة (مطابقة أو أضيق أو أشمل أو متقاطعة أو ذات صلة) ودرجة قوتها، وتُعرض الاقتراحات على شخص مختص ليراجعها بدلًا من تطبيقها دون علم أحد. وتتضمن المنصة حاليًا مجموعة الربط بين NCA ECC وISO/IEC 27001:2022.

الربط التلقائي الذي يجري دون علم أحد لا يصمد أمام التدقيق. وتسجيل العلاقة، واشتراط أن يقبل شخص مختص الاقتراح، هو ما يجعل الوفر في الجهد قابلًا للدفاع عنه.

عندما يصدر إصدار جديد من معيار ما، تنقل الترقية الموجّهة تقييماتك إلى الإصدار الجديد، وتعرض بدقة ما الذي تغيّر.

تغيير الإصدار يعني عادةً إعادة التقييم من الصفر. ونقل الإجابات وعرض الفروقات فقط يوفّر عليك أسابيع من العمل المكرر.