النطاق
- إطار إدارة مخاطر تقنية المعلومات
- تصنيف الحوادث الكبرى والإبلاغ عنها
- اختبارات الصمود التشغيلي الرقمي
- إدارة مخاطر مزودي تقنية المعلومات
المنهجية
- 01
الوضع الحالي
نطابق السياسات والعمليات والضوابط مع المتطلبات.
- 02
تحليل الفجوات
نرتب الفجوات حسب الخطر والجهد.
- 03
التطبيق
نطبق معًا السياسات والعمليات وبنية الأدلة.
- 04
الاستدامة
ننشئ التدقيق الداخلي ودورة التحسين المستمر.
المخرجات
- تقرير تحليل الفجوات
- مجموعة السياسات والإجراءات
- مصفوفة الضوابط والأدلة
- حزمة الجاهزية للتدقيق