⁦THIQA ثقة NCAC by Niyyasoft⁩

18 إطاراً من 7 جهات تنظيمية و761 سؤالاً، كلٌّ منها مرتبط بمرجع الضابط الرسمي: ضوابط الهيئة الوطنية للأمن السيبراني ECC-2:2024 وNCNICC-1:2025 وCSCC وCCC-2:2024 وDCC وOTCC وTCC وOSMACC وNCS، ونظام حماية البيانات الشخصية ومعايير مكتب إدارة البيانات الوطنية من سدايا، والإطار التنظيمي للأمن السيبراني وتنظيمات الحوسبة السحابية من هيئة الاتصالات والفضاء والتقنية، وإطاري الأمن السيبراني واستمرارية الأعمال من البنك المركزي السعودي، وهيئة السوق المالية، وهيئة الحكومة الرقمية، وسياسات تبادل المعلومات الصحية.

إعداد موجَّه: إجاباتك عن القطاع والحجم والبيانات الشخصية تحدد الأطر المطلوبة، ويُطبَّق نطاق الفئة (أ) أو الفئة (ب) من NCNICC تلقائياً. ويرى مقدّم الخدمة السحابية والمستفيد منها كلٌّ ضوابطه فقط.

أربع إجابات لكل ضابط — مطبّق، أو مطبّق جزئياً، أو غير مطبّق، أو لا ينطبق — مع إرشادات الأدلة والملاحظات والإجابة الجماعية لكل مجال والحفظ التلقائي.

درجة موزونة تُحتسب فيها الضوابط الحرجة ثلاث مرات والعالية مرتين، مع مستوى الامتثال والرسوم البيانية وخريطة حرارية للركائز مقابل الأطر وخريطة امتثال من الجهة التنظيمية إلى الإطار.

جدول فجوات مرتّب حسب الأولوية وخارطة طريق من ثلاث مراحل لمدة 12 شهراً: الفجوات الحرجة في الأشهر الثلاثة الأولى، والعالية في الأشهر الثلاثة التالية، والباقي بحلول الشهر الثاني عشر.

تقييم التعرّض للعقوبات مأخوذ من النصوص الرسمية لنظام حماية البيانات الشخصية ونظام مكافحة الجرائم المعلوماتية.

تقرير تنفيذي للرئيس التنفيذي ومدير تقنية المعلومات ومدير الأمن السيبراني ومسؤول حماية البيانات ومجلس الإدارة: الخلاصة، والقرارات المطلوبة، وأبرز مخاطر الأعمال، ومسؤولية كل جهة، وأول 90 يوماً.

خطة للوصول إلى امتثال بنسبة 100%: خمس مراحل بتواريخ إنجاز ودرجات متوقعة، وخطة زمنية لمدة 12 شهراً، وأنواع التقنيات التي تسدّ الفجوات المفتوحة، وسجل للمخاطر.

تصدير بصيغ Word وPowerPoint وExcel برسوم بيانية أصلية قابلة للتحرير، مع اسم منشأتك وشعارها، ومتتبّع لخطة معالجة الفجوات بالمسؤولين والتواريخ المستهدفة.

التطبيق كله وكل التقارير بالإنجليزية، أو بالعربية (من اليمين إلى اليسار)، أو باللغتين معاً.