الضوابط الأساسية للأمن السيبراني (NCA ECC) في السعودية

1. 01

   تقييم المخاطر

   تقييم للمخاطر السيبرانية في الأنظمة التي يغطيها هذا العمل.

2. 02

   تقييم الفجوة

   تسجيل ما هو جاهز للتدقيق وما يزال مفتوحاً.

3. 03

   توثيق العمل

   سياسات وإجراءات وقرارات المخاطر بلغة يستطيع الموظفون اتباعها.

4. 04

   إعداد الأدلة

   العمل هو التطبيق والجاهزية للتدقيق أمام المراجعة.

القطاع الحكومي والعام، والصناعة والتصنيع والبنية التحتية الحرجة، حيث تنطبق الضوابط الأساسية للأمن السيبراني.

• الصناعة والتصنيع والبنية التحتية الحرجة

  اختبار ومراقبة يُخططان بحيث تبقى بيئة الإنتاج عاملة، بما فيها OT/ICS حين تكون في النطاق. تُذكر ضوابط الهيئة الوطنية للأمن السيبراني حيث ينطبق الالتزام.

• الحكومة والقطاع العام

  حوكمة ومراقبة وتدريب للجهات العامة. تُذكر الضوابط الأساسية للأمن السيبراني حيث ينطبق الالتزام.