THIQA ثقة NCAC by Niyyasoft

18 Rahmenwerke von 7 Regulierungsbehörden und 761 Fragen, jede der offiziellen Kontrollreferenz zugeordnet: NCA ECC-2:2024, NCNICC-1:2025, CSCC, CCC-2:2024, DCC, OTCC, TCC, OSMACC und NCS; SDAIA PDPL und NDMO-Standards; CST CRF und Cloud-Vorschriften; die SAMA-Rahmenwerke für Cybersicherheit und Business Continuity; CMA; DGA; sowie die Richtlinien für den Austausch von Gesundheitsinformationen.

Geführte Einrichtung: Die Angaben zu Branche, Größe und personenbezogenen Daten bestimmen, welche Rahmenwerke gelten, und der NCNICC-Umfang der Klasse A oder B wird automatisch angewendet. Cloud-Anbieter und Cloud-Kunden sehen jeweils nur ihre eigenen Kontrollen.

Vier Antworten für jede Kontrolle – umgesetzt, teilweise, nicht umgesetzt oder nicht zutreffend – mit Hinweisen zu Nachweisen, Notizen, Sammelantworten pro Domäne und automatischem Speichern.

Eine gewichtete Bewertung, in der kritische Kontrollen dreifach und hohe doppelt zählen, mit Compliance-Stufe, Diagrammen, einer Heatmap nach Säule und Rahmenwerk und einer Compliance-Karte von der Behörde bis zum Rahmenwerk.

Eine priorisierte Lückentabelle und eine 12-Monats-Roadmap in drei Phasen: kritische Lücken in den ersten drei Monaten, hohe in den nächsten drei, der Rest bis Monat zwölf.

Das Sanktionsrisiko stützt sich auf die offiziellen Texte des Datenschutzgesetzes (PDPL) und des Gesetzes zur Bekämpfung der Cyberkriminalität.

Ein Bericht für CEO, CIO, CISO, Datenschutzbeauftragte und Vorstand: das Fazit, die nötigen Entscheidungen, die größten Geschäftsrisiken, wer wofür verantwortlich ist, und die ersten 90 Tage.

Ein Plan zur 100-prozentigen Compliance: fünf Phasen mit Meilensteinen und prognostizierten Bewertungen, ein 12-Monats-Zeitplan, die Technologiearten, die die offenen Lücken schließen, und ein Risikoregister.

Exporte als Word, PowerPoint und Excel mit nativen, bearbeitbaren Diagrammen, Ihrem Firmennamen und Logo sowie einem Maßnahmen-Tracker für die Lücken mit Verantwortlichen und Zielterminen.

Die gesamte Anwendung und jeder Bericht auf Englisch, auf Arabisch (von rechts nach links) oder zweisprachig nebeneinander.