كل إطار، بلغة واضحة
انقر على أي إطار لفتح صفحة مخصصة مع مفسر غير تقني، المتطلبات التي تهم بالفعل، والأدوات التي تغطيهم.
الاتحاد الأوروبي/المملكة المتحدة
NIS2
الكيانات الأساسية والهامة عبر العديد من القطاعات في الاتحاد الأوروبي.
البولندي UKSC
مكتب خدمات الرقابة الداخلية البولندي، إدارة الخدمات العامة والكيانات العامة.
DORA
:: المصارف وشركات التأمين وشركات الاستثمار ومقدمو خدمات تكنولوجيا المعلومات والاتصالات الأساسيون لديها.
GDPR
أي شخص يعالج البيانات الشخصية للاتحاد الأوروبي.
قانون المرونة السيبرانية
صانعو وموزعو المنتجات المرتبطة.
ISO 27001
الشركات التي تحتاج إلى شهادة معترف بها في نظام إدارة نظم المعلومات.
ISO 27002
الأفرقة التي تنفذ ضوابط نظام إدارة المعلومات.
ISO 22301
المنظمات التي لديها التزامات بالاستمرارية.
أساسيات السايبر / زائد
مورّدي المملكة المتحدة وشركـات إم بي (SMBs) التي تسعى إلى الحصول على ضمان خط الأساس.
الولايات المتحدة/العالمية
SOC 2
SaaS ومنظمات الخدمات بيع لشركات الولايات المتحدة.
HIPAA
الرعاية الصحية للولايات المتحدة وشركاء الأعمال.
PCI DSS
أي شخص يقوم بتخزين/معالجة/إرسال بيانات البطاقات.
CIS Controls v8
أي دولة تريد خط أساس ملموس.
NIST CSF 2.0
أيّ منظمة تحسّن وضعات الإنترنت والوضع الأمني.
NIST SP 800-53
الوكالات الفيدرالية الأمريكية والمتعاقدين.
NIST SP 800-171
DoD المتعهدون الذين يتعاملون مع المعلومات غير السرية الخاضعة للمراقبة (CUI).
CMMC
DoD سلسلة الإمداد.
FedRAMP
مزودون خدمات السحاب يبيعون لغوف الولايات المتحدة.
SOX ITGC
الشركات العامة في الولايات المتحدة.
ضمانات GLBA
بنوك الولايات المتحدة والعديد من الشركات المالية المجاورة.
قاعدة FTC بشأن ضمانات معلومات العملاء
تجار السيارات، سماسرة الرهن العقاري، الخ.
NYDFS 23 NYCRR 500
الكيانات المالية المرخص لها من نيويورك.
خطوط الأساس للاستعداد
الجاهزية لهجمات برامج الفدية
كل منظمة
الأساس الأمني للشركات الصغيرة والمتوسطة
الشركات الصغيرة والمتوسطة.
الأساس الأمني لخدمات SaaS
الشركات التي تعتمد أولاً على خدمات SaaS.
الأساس الأمني للبنية السحابية
الفرق التي تعمل ببنية سحابية أصلية.
الأساس الأمني للذكاء الاصطناعي
أي فريق يستخدم الذكاء الاصطناعي أو يطوره.
الأساس الأمني لسلسلة التوريد
أي منظمة لديها بائعين مهمين
/ framework picker
اختر إطارا - انظر من يغطيه فعلا
نحن نعيد بناء جدول المتطلبات لأي معيار تضغط عليه يتم تسجيل الأدوات صفا تلو الآخر، بصراحة.
معظم المشترين يبدأون من هنا
الاتحاد الأوروبي/المملكة المتحدة
الولايات المتحدة/العالمية
خطوط الأساس للاستعداد
الاتحاد الأوروبي/المملكة المتحدة · iso27001
ISO 27001
ويتطلب برنامج ISO 27001 برنامجا منظما لأمن المعلومات، وتقييما للمخاطر، وضوابط، وملكية، وأدلة، وتحسينا مستمرا. الجزء الصعب ليس كتابة السياسات، بل إثبات أن العمل الأمني يحدث بالفعل.
من ينطبق عليه؟
الشركات التي تحتاج إلى شهادة معترف بها في نظام إدارة نظم المعلومات.
ما تحتاجه حقاً
دائرة إدارة المعلومات، معالجة المخاطر، إدارة الشؤون الداخلية، أدلة العمليات، المراجعة الداخلية للحسابات.
الأدلة المطلوبة
سجل المخاطر، SOA، سجلات التدقيق، التدريب، تقييم الموردين.
حيث تفشل الفرق
الأدلة العملية و حلقة التحسين المستمرة.
أدوات أفضل جودة
تدفق الأدلة
بالنسبة لـ ISO 27001، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.
باء - الثغرات في الامتثال العالمي
| الاشتراط | لماذا يهم؟ | الأدلة | الأدوات التي تساعد | ملكة جمال عامة | طبقة الأدلة |
|---|---|---|---|---|---|
| مخزون الأصول | لا يمكنك حماية ما لا تعرفه | قائمة بالأصول الحية مع المالك. | Wazuh، المدافع، MDM | مطابقة سجلات جرد السحابة وخدمات SaaS والأجهزة. | البائعون الذين وصفوا |
| إدارة أوجه الضعف | الفلزات غير الموصولة هي متجه الخرق العلوي. | تقارير المسح الضوئي + تذاكر العلاج. | CrowdStrike، Wiz، Snyk | ترتيب الأولويات عبر الأدوات. | البائعون الذين وصفوا |
| التتبع بالوصلة والمعالجة | اعثروا على إصلاح | تذاكر مغلقة مع المالك + التاريخ. | Jira، ITSM | المالكين وإنفاذ SLA. | البائعون الذين وصفوا |
| حماية الجهاز | تظل الأجهزة إحدى نقاط الدخول الرئيسية للمهاجمين. | EDR التغطية والكشف. | CrowdStrike، SentinelOne، المدافع، ESET، Bitdefender | ثغرات في التغطية الأمنية للمتعاقدين. | البائعون الذين وصفوا |
| استعراض الهوية والوصول | الوصول المطول هو نتيجة مشتركة لالتدقيق. | سجلات استعراض الدخول الفصلية. | إينترا، أوكتا | مراجعات انتشار خدمات SaaS. | البائعون الذين وصفوا |
| دليل MFA | MFA متوقع عالميا. | MFA التسجيل + تقارير الإنفاذ. | إنترا، أوكتا، Google | تغطية حسابات الإدارة وحسابات الوصول في حالات الطوارئ. | البائعون الذين وصفوا |
| البريد الإلكتروني/الأمن الميداني | يبقى التشويش #1. | تقارير الترشيح SPF/DKIM/DMARC+. | مدافع، Google | تنفيذ DMARC. | البائعون الذين وصفوا |
| الوضع الأمني للسحابة وخدمات SaaS | الأخطاء تسبب معظم الخروقات السحابية. | تقارير إدارة الوضع الأمني السحابي (CSPM) وإصلاح المشكلات. | Wiz، الأصلي | تغطية خدمات SaaS بالإضافة إلى البنية السحابية. | البائعون الذين وصفوا |
| المدونة وأمن التبعية | وصول مكتبات برمجية ذات ثغرات إلى بيئة الإنتاج. | تقارير SCA/SAST مرتبطة بالإصلاحات. | Snyk، Semgrep | إنضباط الفرز | البائعون الذين وصفوا |
| اختبارات النسخ الاحتياطي والاستعادة | النسخ الاحتياطي التي لا تستعيد أبدا ليست نسخ احتياطية. | إستعادة تقارير الإختبار | Acronis، دعم سحابي أصلي | موثقة بإثباتات الاستعادة. | البائعون الذين وصفوا |
| تدفق العمل المتعلق بالاستجابة للحوادث | السرعة والوضوح يقللان الضرر | إجراءات الاستجابة وتقارير التدريبات. | مزودو MDR | أدلة تمارين محاكاة الحوادث. | البائعون الذين وصفوا |
| قطع الأشجار والرصد | الكشف يتطلب قياس عن بعد. | الاحتفاظ بالسجلات + سجلات المراجعة. | Wazuh، SIEMs | استعراض الوثائق. | البائعون الذين وصفوا |
| المخاطر المتعلقة بالموردين ومقدمي الخدمات | بائعوك هم سطح الهجوم | سجل البائعين + بذل العناية الواجبة. | OneTrust، Vanta، Drata | إعادة استعراض مستمرة. | البائعون الذين وصفوا |
| أدلة العقد / SLA | مطلوب من قبل NIS2 / DORA. | شروط العقد مُخططة للضوابط | قانوني + GRC | تحليل الثغرات على نطاق واسع. | البائعون الذين وصفوا |
| الأدلة على تدريب الموظفين في مجال التوعية الأمنية | الناس هم المحيط. | إكمال التدريب + اختبارات التصيد. | (نيو بي 4)، (هوكسهنت) | مركزة الأدلة. | البائعون الذين وصفوا |
| الإبلاغ من جانب السلطة التنفيذية/المجلس | NIS2/ DORA/ NYDFS. | دقائق اللوحة + لوحات القيادة. | منصات GRC | ترجمة التكنولوجيا إلى مخاطر العمل. | البائعون الذين وصفوا |
| مجموعة أدلة جاهزة للمراجعة | التدقيق حية أو تموت بناءً على أدلة | مستودع أدلة معلّم قياسياً | Vanta، Drata | رسم الخرائط إلى معايير متعددة. | البائعون الذين وصفوا |