منصة التمكين المؤسسي
جارٍ التهيئة…
نستخدم المرجعيات لصياغة أسئلة تحقق عملية: ما الالتزام المنطبق؟ ما الدليل المطلوب؟ ومن يملك الإجراء؟
مراجع للتعريف والاسترشاد
تُراجع السياسات والمسؤوليات وآليات الرقابة القائمة، ثم تُحدد الفجوات والأدوار التي تحتاج إلى توثيق أو تحسين.
ISO 37301 · COBIT 2019تُحدد احتياجات حماية البيانات وإدارة الوصول ومعالجة المخاطر بحسب حساسية المعلومات والبيئة التقنية والنطاق.
ISO 27001 · NIST CSFتُعرّف متطلبات العملية ومخرجاتها ومؤشرات متابعتها، ويُراجع مصدر القياس ومالكه قبل استخدامه في القرار.
ISO 9001 · PMBOK · PRINCE2مراجع تنظيمية ومهنية
ذكر معيار أو إطار هنا لا يعني أن الشركة أو منتجاً بعينه حاصل على شهادة أو ممتثل له؛ يلزم تحديد النطاق وفحص الأدلة والاستعانة بالجهة المختصة عند الحاجة.
معيار رسائل الخدمات المالية
مرجع لتبادل الرسائل والبيانات المالية؛ لا يُعد معياراً عاماً للفوترة الإلكترونية. تُحدد صلته بحسب الأنظمة والواجهات ضمن النطاق.
معايير التقارير المالية الدولية
إعداد تقارير مالية موحدة وفق المعايير الدولية
إدارة معلومات الخصوصية
مرجع لنظام إدارة معلومات الخصوصية، ويُحدد انطباقه والتزامات حماية البيانات وفق النطاق والولاية التنظيمية.
نظام إدارة أمن المعلومات
متطلبات لنظام إدارة أمن المعلومات؛ لا يثبت ذكر المعيار وجود شهادة أو ضوابط منفذة لدى جهة بعينها.
نظام إدارة الجودة
متطلبات لنظام إدارة الجودة، ويُحدد نطاق التطبيق وفق المنتجات والخدمات والعمليات محل المراجعة.
إرشادات إدارة المخاطر
مبادئ وإرشادات تساعد المؤسسة على دمج إدارة المخاطر في الحوكمة والقرار والأنشطة.
حوكمة وإدارة المعلومات والتقنية
إطار مرجعي لحوكمة وإدارة معلومات المؤسسة وتقنيتها، يكيّف بحسب الأهداف والسياق.
إدارة الخدمات الرقمية والتقنية
مجموعة ممارسات لإدارة الخدمات وتحسينها؛ تُختار الممارسات ذات الصلة وفق نموذج التشغيل.
