حوكمة ومخاطر وامتثال بلغة الأنظمة المحلية للخليج والهند والولايات المتحدة.
وكلاء ذكاء اصطناعي تحت إشرافك يديرون الامتثال والأطراف الثالثة ومراجعات العملاء بالعربية والإنجليزية، ولا يخرج شيء دون موافقتك.
مبني لجهتك التنظيمية، لا مترجَم لها.
CoWorker: ثلاثة أمور فقط تحتاج قرارك اليوم. لن يخرج شيء قبل موافقتك.
مصمَّم لجهتك التنظيمية.
اختر سوقك. حزم الأنظمة ومُهل الإبلاغ وموقع التثبيت مضبوطة له من اليوم الأول.
حزم الأنظمة
- UAE IA Standard (TDRA)معيار ضمان المعلومات الاتحادي
- DESC ISR v3 (Dubai)متطلبات أمن المعلومات في دبي
- CBUAE Consumer Protection & Outsourcingللمؤسسات المالية المرخّصة
- VARAلمزوّدي خدمات الأصول الافتراضية
- UAE PDPL (Federal Decree-Law 45/2021)حماية البيانات الشخصية
مهلة الإبلاغ عن الحوادث
يبدأ العدّ عند تسجيل الحادثة، وتُجهَّز مسودة الإخطار بالعربية والإنجليزية لاعتمادك.
التثبيت داخل الدولة
- الموقع تختاره عند الإعداد
- لا نقل إلى بلد آخر
يتابعون تعاميم TDRA وDESC والمصرف المركزي، ويربطونها بضوابطك، ويصيغون الإخطارات بالعربية والإنجليزية لتعتمدها أنت.
حزم الأنظمة
- NCA ECC-2:2024الضوابط الأساسية للأمن السيبراني
- NCA CCC (الحوسبة السحابية)ضوابط الأمن السيبراني للحوسبة السحابية
- SAMA Cyber Security Frameworkإطار البنك المركزي السعودي للأمن السيبراني
- KSA PDPL (SDAIA)نظام حماية البيانات الشخصية
- CST CCRFإطار تنظيم الحوسبة السحابية
مهلة الإبلاغ عن الحوادث
بلاغ إلى الهيئة الوطنية للأمن السيبراني وفق الضابط 2-13 من NCA ECC.
التثبيت داخل المملكة
- داخل المملكة، بما يتوافق مع NCA CCC
- لا نقل إلى بلد آخر
يربطون ضوابط الهيئة الوطنية للأمن السيبراني وساما بأدلتك في مجموعة ضوابط واحدة، ويُعدّون التقارير بالعربية أولًا.
حزم الأنظمة
- DPDP Act 2023قانون حماية البيانات الشخصية الرقمية
- CERT-In Directions 2022الإبلاغ عن الحوادث خلال 6 ساعات
- RBI Cyber Security Frameworkللبنوك والشركات المالية غير المصرفية
- SEBI CSCRFللجهات الخاضعة لتنظيم SEBI
- إرشادات IRDAIلشركات التأمين
مهلة الإبلاغ عن الحوادث
بلاغ إلى CERT-In من لحظة رصد الحادثة. يبدأ العدّ تلقائيًا وتكون المسودة جاهزة.
التثبيت داخل الدولة
- الموقع تختاره عند الإعداد
- لا نقل إلى بلد آخر
يبدؤون مهلة CERT-In فور تسجيل الحادثة، ويصيغون البلاغ، ويبقون أدلة RBI وSEBI محدّثة.
حزم الأنظمة
- SOC 261 معيارًا · 196 نقطة تركيز
- NIST CSF 2.0106 فئات فرعية
- إفصاح SEC عن الحوادث السيبرانية (النموذج 8-K، البند 1.05)للشركات المدرجة
- NYDFS Part 500إخطار خلال 72 ساعة
- HIPAAوقوانين الخصوصية في الولايات
مهلة الإبلاغ عن الحوادث
نموذج 8-K لدى SEC، بعد تحديد جوهرية الحادثة.
التثبيت داخل الدولة
- الموقع تختاره عند الإعداد
- لا نقل إلى بلد آخر
يجمعون أدلة SOC 2 باستمرار، ويتابعون مهلة جوهرية 8-K، ويجيبون عن مراجعات العملاء الأمنية من إجابات معتمدة.
أصلِح مرة واحدة، وتستوفي الكثير.
مجموعة ضوابط واحدة لكل الأطر. كل إطار يُحيل إلى ضوابطك، لا إلى نسخة منها.
- ac-2إدارة الحسابات
- ac-6أدنى حد من الامتيازات
- au-6مراجعة سجلات التدقيق
- ir-6الإبلاغ عن الحوادث
- مراجعة الصلاحيات المميزة كل ربع سنةPR
- مراجعة سجلات التدقيق أسبوعيًاDE
- الإبلاغ عن الحوادث ضمن المهلة التي تحددها الجهة التنظيميةRS
- NIST AC-2NCA ECCSAMA CSF
- NIST AU-6RBIDORA
- NIST IR-6CERT-InDORA
- استيراد وتصدير الكتالوجات وملفات التعريف والخرائط
- مخرجات حتمية موقّعة بتجزئة SHA-256
- مطابقات متقاطعة بعلاقات NIST IR 8477
الوكلاء يبنون الأدلة، والقرار لك.
- تحديثات الجهات التنظيمية
- الأصول والموردون
- أدلة الضوابط
- تنبيهات التهديدات والموردين
- الحوادث
- اختبارات التعافي
كيف يعمل
اختر أنظمتك
حزم للإمارات والسعودية والهند والولايات المتحدة.
الوكلاء يعملون
يراقبون ويطابقون ويصوغون. كل ادعاء له مصدر.
أنت تقرر
لا يخرج شيء دون موافقتك.
من الرفع إلى جاهزية التدقيق.
- الرفع
سجل المخاطر والسياسات وتقييمات الموردين. يُحسب لكل ملف بصمة.
risk-register.xlsx · sha256 - الاستخراج
يستخرج الوكلاء الالتزامات والمخاطر والضوابط، ولكل منها مصدره.
ثقة عالية · موثّق - المراجعة
تقبل أو تصحّح. لا شيء نهائي دون موافقتك.
مقبول - المسؤولون
يُقترح المسؤولون بحسب الدور، ثم يُسنَد إليهم العمل.
المسؤول: قائد أمن المعلومات - التقويم
اثنا عشر شهرًا، على أيام العمل والعطل الرسمية في بلدك.
12 شهرًا، دون العطل - التذكيرات
تذكيرات وتصعيدات بتوقيتك المحلي، بأيام العمل.
تصعيد بأيام العمل - الأدلة والجاهزية
يعتمد شخص ثانٍ الأدلة، وتتقدم الجاهزية.
اعتمدها شخص ثانٍ
أدلة من أدواتك الحالية، للقراءة فقط.
يستخرج الوكلاء الأدلة والمخاطر والضوابط مع مصادرها، وتقبل أنت الصحيح منها.
متاح اليومنبنيه ونختبره بأنفسنا من البداية إلى النهاية.
مخططيعمل، ويكتسب الاعتماد عبر سجل سليم لمدة 30 يومًا.
مخططأرسل الأدلة عبر واجهتنا البرمجية وخطافات ويب موقّعة.
مخططزميل يعرف شركتك.
- اختبار اختراق ربع سنوي
- النموذج وإصداره مثبّتان لكل شركة
- لا يخرج شيء دون إنسان
- لا تدريب على بياناتك
- لكل ادعاء مصدر ودرجة ثقة
- أسباب التجاوز مسجّلة
- فصل المهام
من يقدّم لا يعتمد أبدًا. القرارات التي تتجاوز صلاحيتك تُرفع إلى كبير مسؤولي أمن المعلومات ومجلس الإدارة.
- سجل تدقيق مرتبط بالبصمات
إضافة فقط. كل إجراء مرتبط بما قبله.
- عرض للقراءة فقط بإبلاغك
يرى الدعم البيانات للقراءة فقط لمدة 60 دقيقة كحد أقصى، مع ذكر السبب. يُبلَّغ مسؤولوك ويستطيعون إنهاءه. التعديل يحتاج موافقتك.
- موطن البيانات حسب البلد
منطقة واحدة لكل شركة، مقفلة منذ الإعداد.
- وكلاء تحت الإشراف وإنفاق محدود
يصوغ الوكلاء ويستشهدون. سقف يومي للإنفاق على الذكاء الاصطناعي لكل شركة.
النتائج
لا مفاجآت تنظيمية
أطراف ثالثة تحت السيطرة
المخاطر بلغة الأعمال
شركاء التصميم
حزمة مجلس الإدارة بالعربية والإنجليزية من الأدلة نفسها، دون ترجمة يدوية.
ضوابط NCA وSAMA في مجموعة واحدة، مستضافة في المملكة.
مهلة CERT-In تبدأ عند تسجيل الحادثة، والمسودة تنتظر قرارك.
مراجعات العملاء الأمنية تعود ومعها مصادرها.
كن شريك تصميم
تجربة لمدة 60 يومًا، ومنطقة استضافة مؤكدة، وتواصل مع فريق المنتج.
كم ساعة تعود إلى فريقك؟
نطاق توضيحي من افتراضات عامة، وليس وعدًا.
شاهده بقواعد جهتك التنظيمية.
جولة 30 دقيقة بالعربية أو الإنجليزية، على حزم سوقك.