CSpace One
حوّل أطر الأمن السيبراني إلى برنامج يستطيع فريقك إدارته.
ابنِ التقييمات، واجمع الإجابات، ونظّم الأدلة، وأدر السياسات، وقِس الامتثال، وحوّل فجوات الضوابط إلى معالجة خاضعة للمساءلة.
- متاح الآن3
- متاح مع التهيئة2
- قيد التطوير2
CSpace One هو أساس الحوكمة والامتثال في سي سبيس 360. يساعد المنشآت على تنظيم المتطلبات، وتقييم الضوابط، وجمع الأدلة، وإدارة السياسات، وتحديد الفجوات، ومراقبة تقدّم الامتثال.
- 01
الأطر
مكتبة مُدارة من الأطر المدمجة والمخصصة بمجالات وضوابط وأسئلة موزونة بالعربية والإنجليزية.
- 02
التقييمات
تقييمات تُنشأ من الأطر أو القوالب وتُسند إلى العملاء بمواعيد نهائية ومتابعة للتقدم ونتائج محسوبة.
- 03
الأدلة والسياسات
مستندات داعمة مرتبطة بالضوابط والإجابات، محفوظة في تخزين خاص مع تحكم بالوصول عبر قاعدة البيانات.
- 04
رؤية الامتثال
الدرجات، ونسبة الإنجاز، والفجوات المفتوحة، وتقدّم الأطر لعميل واحد أو للمحفظة كاملة.
ماذا يفعل المنتج، وفي أي حالة كل جزء منه.
- متاح الآن
- متاح مع التهيئة
- قيد التطوير
- مخطَّط له
- 01متاح الآن
مكتبة الأطر
مكتبة مُدارة من أطر الأمن السيبراني وهياكل التقييم قابلة لإعادة الاستخدام عبر العملاء.
- سجلات أطر مدمجة
- إنشاء أطر مخصصة
- عناوين الأطر وأوصافها
- المجالات والضوابط
- معرّفات الضوابط
- أسئلة ذات أوزان
- محتوى بالعربية والإنجليزية
- حالات الإطار النشطة وغير النشطة
- كتالوجات أطر خاصة بكل مزوّد
- تهيئة الأطر وقوالب قابلة لإعادة الاستخدام
ملاحظةيمكن أن تشمل فئات الأطر الضوابط الأساسية للأمن السيبراني (NCA ECC)، وإطار الأمن السيبراني لمؤسسة النقد (SAMA CSF)، وضوابط الأمن السيبراني للحوسبة السحابية (NCA CCC)، وISO/IEC 27001، وإطار NIST، وPCI DSS، والأطر الخاصة بالمنشأة. تساعدك سي سبيس 360 على إدارة المواءمة ولا تمنح شهادة امتثال.
- 02متاح الآن
إدارة التقييمات
أنشئ التقييمات وأسندها وأكملها واحسب نتائجها مع سجل واضح للنشاط.
- إنشاء تقييم من إطار
- إنشاء تقييم مخصص
- إعادة استخدام قوالب التقييم
- استنساخ هياكل تقييم قائمة
- إسناد التقييمات إلى العملاء
- تحديد المواعيد النهائية
- تنظيم الأسئلة حسب الإطار والمجال والضابط
- تحديد وزن السؤال
- حفظ الإجابات
- مراجعة نسبة الإنجاز
- تتبع حالة التقييم
- حساب نتائج الامتثال
- الاحتفاظ بمراجع تقييم خاصة بكل عميل
- مراجعة سجل نشاط التقييمات
- 03متاح مع التهيئة
تحضير التقييمات بمساعدة الذكاء الاصطناعي
مساعدة ذكية لهيكلة المتطلبات وصياغة النصوص الداعمة.
- استيراد أسئلة التقييم أو هيكلتها
- تنظيم المتطلبات غير المهيكلة
- صياغة إرشادات المعالجة
- تلخيص المعلومات الأمنية
- دعم محادثات المساعد الأمني
ملاحظةينبغي مراجعة مخرجات الذكاء الاصطناعي من مختص أمني مؤهل قبل اعتمادها نصيحة نهائية للامتثال أو المعالجة.
- 04متاح الآن
لوحة الامتثال
الحالة الراهنة للبرنامج على مستوى الضابط أو العميل أو المحفظة.
- درجة الامتثال الإجمالية
- نسبة إنجاز التقييمات
- فجوات الضوابط المفتوحة
- تقدّم الأطر
- التقدّم على مستوى العميل
- اتجاهات المحفظة
- أداء المجالات والضوابط
- البنود التي تتطلب متابعة
- 05قيد التطوير
إدارة الأدلة
مستندات داعمة مرتبطة بالضوابط والإجابات مع سجل مناسب للتدقيق.
- رفع المستندات الداعمة
- ربط الأدلة بالضوابط أو إجابات التقييم
- مراجعة حالة الأدلة
- طلب الأدلة الناقصة
- الحفاظ على سجل أدلة مناسب للتدقيق
- التحكم بالوصول إلى أدلة العملاء
ملاحظةتُصنَّف سير عمل الأدلة المتقدمة قيد التطوير حتى تكتمل جميع عمليات التخزين والمراجعة.
- 06متاح مع التهيئة
إدارة مستندات السياسات
مستندات السياسات والامتثال محفوظة بشكل خاص ومشتركة مع العملاء المناسبين.
- رفع مستندات السياسات والامتثال
- حفظ الملفات في تخزين تطبيقي خاص
- تطبيق تحكم بالوصول عبر قاعدة البيانات
- ربط المستندات بالمزوّدين والعملاء
- مشاركة المستندات المعتمدة
- تنزيل المستندات المصرّح بها
- الاحتفاظ ببيانات المستند الوصفية
الاتجاه
- قوالب السياسات
- سير عمل الاعتماد
- سجل الإصدارات
- تواريخ المراجعة
- تذكيرات تجديد تلقائية
- ربط الضوابط بالسياسات
- 07قيد التطوير
تقارير الحوكمة
تقارير للإدارة والعملاء والمدققين.
- ملخصات امتثال تنفيذية
- تقارير تقدّم الأطر
- تقارير إجابات التقييم
- تقارير الفجوات
- تقارير حالة الأدلة
- تقدّم المعالجة
- تقارير بهوية العميل
- مستندات إدارية قابلة للتصدير
سير العمل
سير عمل الامتثال
10 خطوات- 01 اختيار الإطار
- 02 إنشاء التقييم
- 03 الإسناد إلى العميل
- 04 جمع الإجابات والأدلة
- 05 حساب الامتثال
- 06 تحديد الفجوات
- 07 إنشاء عمل المعالجة
- 08 تتبع التقدّم
- 09 إعادة التقييم
- 10 رفع تقرير التحسّن
مواقف نلتزم بها.
مواءمة، لا شهادة
تساعد سي سبيس 360 المنشآت على تقييم مواءمتها مع الأطر المختارة وتنظيمها ومراقبتها. ويعتمد الحصول على الشهادات والقبول التنظيمي على الجهة المختصة والمدقّق والمقيّم والنطاق والأدلة والتطبيق داخل المنشأة.
الذكاء الاصطناعي يدعم المختصين
تُقدَّم توصيات الذكاء الاصطناعي لدعم المختصين المؤهلين. راجع التوصيات وتحقق من التغييرات قبل تطبيقها على بيئات الإنتاج.
شاهد CSpace One في عرض توضيحي مبني على متطلباتك.
سنستعرض سير العمل الذي يهم منشأتك أو نموذج خدمتك، مع توضيح حالة كل وحدة.