ضوابط الأمن السيبراني للبيانات

إشارة المشاركة: ج01

ضوابط الأمن السيبراني للبيانات

١

📊 [Table](tables/page_011_table_001.html)

المزاجقة والتدقيق الدوري للأمن السيبراني (Periodical Cybersecurity Review and Audit) - ١-١

الهدف: ضمان التأكد من أن ضوابط الأمن السيبراني لدى الجهة مطبقة وتعمل وفقًا للسياسات والإجراءات التنظيمية للجهة، والمتطلبات التشريعية والتنظيمية الوطنية ذات العلاقة، والمتطلبات الدولية المقرة تنظيمياً على الجهة.

الضوابط: 1. ١-١-١: رجوعًا للضابط ١-٨-١ في الضوابط الأساسية للأمن السيبراني، فإنه يجب على الإدارة المعنية بالأمن السيبراني في الجهة مراجعة تطبيق ضوابط الأمن السيبراني للبيانات حسب

الأمن السيبراني المتعلق بالموارد البشرية (Cybersecurity in Human Resources) - ٢-١

الهدف: ضمان التأكد من أن مخاطر ومتطلبات الأمن السيبراني المتعلقة بالعاملين (موظفين ومتعاقدين) في الجهة تعالج بفعالية قبل وأثناء وعند انتهاء/إنهاء عملهم، وذلك وفقًا للسياسات والإجراءات التنظيمية للجهة، والمتطلبات التشريعية والتنظيمية ذات العلاقة.

الضوابط (٣-١): - بالإضافة للضوابط الفرعية ضمن الضابط ١-٩-١ في الضوابط الأساسية للأمن السيبراني يجب أن تغطي متطلبات الأمن السيبراني المتعلق بالموارد البشرية لتشمل خلال وبعد إنهاء/إنهاء العلاقة الوظيفية في الجهة بحد أدنى ما يلي: (ينطبق على مستويات البيانات:

برنامج التوعية والتدريب بالأمن السيبراني (Cybersecurity Awareness and Training Program) - ٣-١

الهدف: ضمان التأكد من أن العاملين بالجهة لديهم التوعية الأمنية اللازمة وعلى دراية بمسؤولياتهم في مجال الأمن السيبراني. والتأكد من تزويد العاملين بالجهة بالمهارات والمؤهلات والدورات التدريبية المطلوبة في مجال الأمن السيبراني لحماية الأصول المعلوماتية والتقنية للجهة والقيام بمسؤولياتهم تجاه الأمن السيبراني.

📊 [Table](tables/page_011_table_001.html)

المزاجقة والتدقيق الدوري للأمن السيبراني (Periodical Cybersecurity Review and Audit) - ١-١

الهدف: ضمان التأكد من أن ضوابط الأمن