الحوكمة والمخاطر والامتثال

ISO 27001 وBSI IT-Grundschutz وNIS2 وDORA وCRA وEU AI Act: كيف تدمجون أنظمة الإدارة وإدارة المخاطر والالتزامات التنظيمية في هيكل متكامل قابل للتدقيق — دون ازدواجية في العمل.

إلى الخدمات جميع فئات المعرفة

الحوكمة الجيدة ليست أوراقًا، بل هي نظام تشغيل أمنكم: يترجم نظام الإدارة المتكامل المعايير والمتطلبات التنظيمية إلى مسؤوليات واضحة وضوابط قابلة للقياس وأدلة إثبات تصمد في التدقيق. تجمع صفحات المعرفة هذه منهجيتنا في المعايير والأطر التنظيمية الأوروبية والتشغيل المستمر — من تحليل الفجوات مرورًا بالحصول على الشهادة وصولًا إلى vCISO وGRC as a Service.

الموضوعات وصفحات المعرفة

يقود كل موضوع إلى صفحة معرفة خاصة به تتضمن التعمق وأدلة عملية والخدمات المناسبة.

المعايير وأنظمة الإدارة

من ISO 27001 مرورًا بـ BSI IT-Grundschutz++ وصولًا إلى C5 وTISAX — المعايير والأطر التي تجعل الأمن قابلًا للاعتماد.

ISO/IEC 27001 BSI IT-Grundschutz & Grundschutz++ ISO/IEC 27701 ISO/IEC 42001 (AIMS) BSI C5 BSI C3A TISAX أنظمة الإدارة المتكاملة OSCAL — Frameworks as Code

التشريعات الأوروبية والوطنية

NIS2 وDORA وCRA وEU AI Act وKRITIS وMDR — الالتزامات والمواعيد والطريق إلى مطابقة قابلة للإثبات.

NIS2 DORA إرشادات EBA بشأن مخاطر الأطراف الثالثة (Non-ICT) إرشادات BaFin بشأن الذكاء الاصطناعي ومخاطر تقنية المعلومات والاتصالات Slopsquatting ووكلاء البرمجة EU Cyber Resilience Act ENISA Secure by Design Playbook EU AI Act KRITIS MDR — الأجهزة الطبية امتثال الذكاء الاصطناعي

التشغيل والأدوار وأدلة الإثبات

هكذا يبقى الامتثال حيًّا: أدوار CISO ومسؤول أمن المعلومات الخارجية، والتدقيقات، والتدريبات، وأدلة الإثبات المؤتمتة.

vCISO & vISB GRC as a Service التدقيقات والشهادات تدريب NIS2 Security Questionnaires Trust Center

أمن سلسلة التوريد

إدارة مخاطر الأطراف الثالثة لسلسلة توريد تقنية المعلومات لديكم: من الالتزامات التنظيمية في NIS2 وDORA إلى تقييم مزوّدي الخدمات السحابية (CSA CAIQ/CCM/STAR) ومزوّدي الذكاء الاصطناعي (CSA AI Controls Matrix v1.1).

مخاطر الأطراف الثالثة لدى EBA — مزوّدو الخدمات غير المرتبطة بتقنية المعلومات والاتصالات (Non-ICT) أمن سلسلة التوريد — دراسة معمّقة تقييم مزوّدي الخدمات السحابية — CSA CCM وCAIQ Security Questionnaires TISAX ISO/IEC 27001

دراسات معمّقة

صفحات معرفية متعمقة حول الموضوعات التي تثير حاليًا أكثر الأسئلة — مع مصادر موثّقة وإجراءات ملموسة.

دليل BaFin الإرشادي للذكاء الاصطناعي

في 18 ديسمبر 2025 نشرت BaFin دليلها الإرشادي غير الملزم بشأن مخاطر تقنية المعلومات والاتصالات عند استخدام الذكاء الاصطناعي في المؤسسات المالية. ويهدف إلى المساعدة في تطبيق متطلبات DORA المتعلقة بإدارة مخاطر تقنية المعلومات والاتصالات وإدارة مخاطر الأطراف الثالثة في هذا المجال على أنظمة الذكاء الاصطناعي أيضًا — على امتداد دورة حياة الذكاء الاصطناعي بأكملها، ومع دراسة حالة لمساعد ذكاء اصطناعي قائم على LLM. تفصل هذه الصفحة باستمرار بين ما تشترطه DORA وRTS، وما تصفه BaFin بوصفه ممارسة مجرَّبة، وما نوصي به إضافةً إلى ذلك.

إلى صفحة المعرفة

إرشادات EBA بشأن مخاطر الأطراف الثالثة

بموجب EBA/GL/2026/09 تستبدل EBA إرشاداتها بشأن الإسناد الخارجي لعام 2019 بإطار يشمل مخاطر الأطراف الثالثة كافة الناشئة عن الخدمات غير المرتبطة بتقنية المعلومات والاتصالات (Non-ICT) — مع التركيز على الوظائف الحرجة أو المهمة، وسجل على غرار سجل معلومات DORA، وفترة انتقالية مدتها سنتان. تضع هذه الصفحة الإرشادات في سياقها، وتميّزها عن DORA، وتجعل المتطلبات ملموسة عبر Scope-Navigator وRegister-Builder وReadiness-Radar.

إلى صفحة المعرفة

OSCAL — الأطر بوصفها شيفرة

معيار NIST الذي يحوّل اللوائح والمعايير والأطر من PDF إلى بيانات: كتالوجات وملفات تعريف وعمليات ربط وأدلة إثبات — قابلة للقراءة آليًا، وللإدارة بالإصدارات، وللأتمتة.

إلى صفحة المعرفة

أمن سلسلة التوريد

كيف تقيّمون أمن سلسلة توريد تقنية المعلومات والخدمات السحابية والذكاء الاصطناعي لديكم وتديرونه بشكل منظّم – من اختيار المورّدين حتى المراقبة المستمرة.

إلى صفحة المعرفة

ISO/IEC 42001 في التطبيق العملي

مع ISO/IEC 42001:2023 توجد لأول مرة مواصفة دولية قابلة للاعتماد لنظام إدارة الذكاء الاصطناعي (AIMS). ما الذي تتطلبه المواصفة، وكيف تبدو منظومة التوثيق — وكيف يمكنكم دمج AIMS بكفاءة في ISMS القائم لديكم.

إلى صفحة المعرفة

التزامات الشفافية في AI Act

اعتبارًا من 2 أغسطس 2026 تسري التزامات الشفافية الواردة في المادة 50 من AI Act على أنظمة الذكاء الاصطناعي التفاعلية والمحتوى التوليدي والتعرّف على المشاعر والتزييف العميق. ويوضّح مشروع إرشادات المفوضية الأوروبية الصادر في 8 مايو 2026 كيف ينبغي للمزوّدين والمشغّلين تنفيذ هذه الالتزامات.

إلى صفحة المعرفة