القطاعات
الممارسات واحدة. أما المخاطر والمواعيد والمراجعون فتختلف بحسب القطاع. هنا تجد أين تناسب كل ممارسة عادةً.
ضوابط ودليل لبيئات البنوك والمدفوعات، بما فيها إطار الأمن السيبراني للبنك المركزي المصري وPCI DSS وإطار ساما حيث ينطبق الالتزام.
حماية للمنصات وبيانات العملاء والتوافر الذي تبيعه هذه الأعمال. تُذكر متطلبات الجهاز القومي لتنظيم الاتصالات حيث تنطبق.
اختبار ومراقبة يُخططان بحيث تبقى بيئة الإنتاج عاملة، بما فيها OT/ICS حين تكون في النطاق. تُذكر ضوابط الهيئة الوطنية للأمن السيبراني حيث ينطبق الالتزام.
برنامج أمن يجتاز مراجعة العميل من غير أن يغرق فريقاً صغيراً. ISO 27001 هو الإطار المعتاد، ويُذكر SOC 2 حين يطلبه العميل.
حوكمة ومراقبة وتدريب للجهات العامة. تُذكر الضوابط الأساسية للأمن السيبراني حيث ينطبق الالتزام.
أنظمة تحتفظ ببيانات شخصية، ومنها قانون حماية البيانات الشخصية المصري حيث ينطبق الالتزام.
اختبار ومراقبة لبيئات التشغيل، بما فيها OT/ICS حين تكون في النطاق.
حوكمة واختبار حيث تنطبق متطلبات الهيئة العامة للرقابة المالية، إلى جانب التطبيقات التي تشغّلها هذه الجهات.
متاجر وواجهات دفع أمام العميل، ومنها PCI DSS حيث تكون بيانات البطاقات في النطاق.
تدريب لمن يديرون المؤسسة، مع اختبار ومراقبة للأنظمة التي يعتمدون عليها.
تحدّث إلى خبرائنا الأمنيين
صِف البيئة والضغط الذي تواجهه. سنخبرك من أين نبدأ.