THIQA ثقة NCAC by Niyyasoft

18 référentiels de 7 régulateurs et 761 questions, chacune rattachée à sa référence de contrôle officielle : NCA ECC-2:2024, NCNICC-1:2025, CSCC, CCC-2:2024, DCC, OTCC, TCC, OSMACC et NCS ; la PDPL et les normes NDMO de la SDAIA ; le CRF et la réglementation cloud de la CST ; les cadres de cybersécurité et de continuité d’activité de la SAMA ; la CMA ; la DGA ; et les politiques d’échange d’informations de santé.

Configuration guidée : les réponses sur le secteur, la taille et les données personnelles déterminent les référentiels exigés, et le périmètre NCNICC de classe A ou B est appliqué automatiquement. Fournisseurs et clients cloud ne voient que leurs propres contrôles.

Quatre réponses pour chaque contrôle — mis en œuvre, partiel, non mis en œuvre ou non applicable — avec des conseils sur les preuves, des notes, des réponses groupées par domaine et un enregistrement automatique.

Un score pondéré, où les contrôles critiques comptent triple et les contrôles élevés double, avec un niveau de conformité, des graphiques, une carte thermique par pilier et référentiel, et une carte de conformité du régulateur au référentiel.

Un tableau des écarts classés par priorité et une feuille de route de 12 mois en trois phases : les écarts critiques dans les trois premiers mois, les écarts élevés dans les trois suivants, le reste d’ici le douzième mois.

L’exposition aux sanctions est tirée des textes officiels de la loi sur la protection des données personnelles et de la loi contre la cybercriminalité.

Un rapport de direction pour le PDG, le DSI, le RSSI, le DPO et le conseil d’administration : l’essentiel, les décisions à prendre, les principaux risques métier, qui est responsable de quoi, et les 90 premiers jours.

Un plan vers 100 % de conformité : cinq phases avec jalons et scores projetés, un planning sur 12 mois, les types de technologies qui comblent les écarts ouverts, et un registre des risques.

Des exports Word, PowerPoint et Excel avec des graphiques natifs modifiables, le nom et le logo de votre entreprise, et un suivi du plan d’action avec responsables et dates cibles.

Toute l’application et chaque rapport en anglais, en arabe (de droite à gauche) ou dans les deux langues côte à côte.