Security Edge
تقييم المخاطرمتاح

قِس ما يهم. وقرّر بثقة.

سير عمل موجَّه لتقييم المخاطر مبني على ISO 31000. حدِّد المخاطر وقيِّمها وعالِجها وراقبها — دون الحاجة إلى استشاريين للعمل اليومي.

12
تصنيفًا للمخاطر
5×5
مصفوفة قابلة للتخصيص
4 ساعات
متوسط وقت ورشة العمل
خريطة حرارية للمخاطر · الاحتمالية × الأثر
1
2
3
4
5
5
3
3
5
3
4
4
1
2
4
6
3
3
5
6
7
4
5
2
2
1
6
2
3
1
4
2
5
1
3
منخفض
متوسط
مرتفع
حرج
يتوافق مع
NCA ECCSAMA CSFISO 27001NIST CSF 2.0PCI DSS 4.0SOC 2
القدرات

برنامج مخاطر بلا جداول بيانات.

ورش عمل موجَّهة

أدِر ورش تحديد المخاطر مع إرشادات مدمجة للأسئلة والتقييم وتصويت أصحاب المصلحة.

خرائط حرارية وشجرية

اعرض المخاطر حسب الأثر أو وحدة العمل أو الإطار أو المالك. تعمّق في أي خلية فورًا.

خطط المعالجة

قبول أو تخفيف أو نقل أو تجنّب — لكلٍّ مالك وموعد نهائي ودرجة متبقية ومسار أدلة.

مؤشرات المخاطر والمحفّزات

عرِّف مؤشرات المخاطر الرئيسة المرتبطة بمصادر البيانات. أعِد التقييم تلقائيًا عند تجاوز الحدود.

تعدد الكيانات

اجمع المخاطر عبر الشركات التابعة مع لوحات أم موحَّدة ووصول خاص بكل كيان.

تصدير جاهز للتدقيق

تصدير بنقرة واحدة إلى الصيغ التي يتوقعها المدققون والجهات التنظيمية — بالعربية أو الإنجليزية.

لماذا Security Edge

ما الذي تسأل عنه أي مزوّد GRC

معايير اختيار موضوعية، وكيف تجيب عنها Security Edge.

المعيار
  • هل ضوابط NCA ECC و SAMA CSF مضمّنة أصلًا أم مترجمة من إطار آخر؟
  • هل الواجهة والتقارير عربية بالكامل مع اتجاه صحيح من اليمين إلى اليسار؟
  • أين تُستضاف البيانات، ومن يملك الوصول إليها؟
  • هل ترتبط التنبيهات بالأصل والمسؤول والإطار التنظيمي؟
  • هل التكاملات والقوالب متاحة دون مشروع استشاري لكل منها؟
إجابة Security Edge
  • محتوى NCA و SAMA يُعدّه ويحدّثه فريقنا في الرياض
  • ثنائية اللغة في كل شاشة وتقرير وملف تدقيق
  • استضافة داخل المملكة العربية السعودية افتراضيًا
  • تنبيهات مرتبطة بأهمية الأصل والمسؤول والإطار
  • واجهات API مفتوحة وقوالب جاهزة
كيف يعمل

من ورشة العمل إلى السجل في يوم واحد.

1

حدِّد النطاق

اختر وحدات العمل وفئات الأصول والأطر المشمولة بالنطاق.

2

حدِّد المخاطر

استخدم الأسئلة الموجَّهة أو استورد من سجلك الحالي.

3

قيِّم ورتِّب

تقييم مُعايَر مع مراجعة الأقران لتقليل التحيّز.

4

عالِج وراقِب

عيِّن المالكين وتتبّع المخاطر المتبقية وراجع وفق دورة منتظمة.

الأطر التنظيمية

متوافق مع المعايير التي تعتمد عليها المؤسسات السعودية.

المنهجية الافتراضية تتبع ISO 31000، ومرتبطة بالأطر التنظيمية التي يجب أن يلبّيها سجل المخاطر لديك.

المملكة2 إطار
NCA ECCالضوابط الأساسية للأمن السيبراني
SAMA CSFإطار الأمن السيبراني
عالمي4 إطار
ISO 31000إدارة المخاطر
ISO 27005مخاطر أمن المعلومات
NIST CSF 2.0إطار الأمن السيبراني
NIST RMFإطار إدارة المخاطر
التكاملات

اسحب البيانات من حيث توجد بالفعل.

السحابة والبنية
AS
AWS Security Hub
DE
Defender
سير العمل والمتابعة
JI
Jira
SE
ServiceNow
M3
Microsoft 365
الفحص والمراقبة
QU
Qualys
SP
Splunk
TE
Tenable
الأسئلة

أسئلة شائعة

نعم — المصفوفة ومقاييس التقييم وتصنيفات المخاطر قابلة للتخصيص بالكامل. ISO 31000 هي الافتراضية لكنها ليست إلزامية.
اطلب عرضًا توضيحيًا

جاهز لتبدأ؟

احصل على عرض مخصص لمنشأتك خلال يوم عمل واحد.

ماذا يحدث بعد إرسال الطلب
1
مكالمة استكشافية
٣٠ دقيقة لفهم متطلباتك واختيار الإطار
2
عرض حي
عرض المنصة على بياناتك أو بيئة تجريبية
3
عرض السعر
اقتراح مخصص خلال يوم عمل واحد