درعDIR3 CYBER COMPLIANCE

امتثال وأمن سيبراني للمنشآت السعودية الصغيرة والمتوسطة

جهّز منشأتك لنظام حماية البيانات الشخصية وضوابط الهيئة، قبل ما يوصلك الإشعار.

نقيّم وضع منشأتك مقابل نظام حماية البيانات الشخصية والضوابط الأساسية للأمن السيبراني، ونسلّمك خطة معالجة واضحة وسياسات جاهزة وملف أدلة تعتمد عليه مع الجهات والعملاء.

ورقة تقييم الجاهزيةمثال توضيحي
PDPLسجل أنشطة المعالجةفجوة
PDPLإشعار الخصوصية والأساس النظاميجزئي
ECCحوكمة الأمن السيبرانيجزئي
ECCتعزيز الأمن السيبرانيمطبّق
ECCصمود الأمن السيبرانيفجوة
ECCالأطراف الخارجية والحوسبة السحابيةجزئي
نسبة الجاهزية التقديرية٤٢٪

هذا شكل المخرج اللي تستلمه المنشأة بعد التقييم. الأرقام للتوضيح فقط.

ليش الحين

نظام حماية البيانات مطبّق فعلياً، والمخالفات بدأت تصدر

٤٨قرار مخالفة أعلنتها سدايا حتى يناير 2026 على متحكمين في قطاعات مختلفة.
٥ ملايينريال حدّ أعلى للغرامة، وفي بعض الحالات مسؤولية جنائية.
نموذج تحققبدأت سدايا ترسله للمتحكمين المسجلين، ويطلب أدلة على الحوكمة والأطراف الثالثة والاستجابة للحوادث.

المصادر: إعلانات سدايا كما نقلتها وكالة الأنباء السعودية، وتحليلات Clyde & Co (مارس ويوليو 2026).

الخدمات

ثلاث خدمات بنطاق واضح ومخرجات محددة

السعر ثابت لكل خدمة ويتحدد حسب حجم المنشأة وعدد الأنظمة، وتعرفه قبل ما نبدأ.

جاهزية الضوابط الأساسية ECC

للمنشآت اللي تتعامل مع جهات حكومية أو تُطلب منها مواءمة مع ضوابط الهيئة.

  • تقييم حسب مكوّنات الضوابط الأساسية
  • سجل مخاطر بتقييم الاحتمالية والأثر
  • ربط الضوابط مع ISO/IEC 27001 عند الحاجة
  • خطة معالجة بالمسؤوليات والمدد

تستلم: تقرير تقييم، وسجل مخاطر وخريطة حرارية، وخطة معالجة.

السياسات وملف الأدلة

للمنشأة اللي يطلب منها عملاؤها أو شركة التأمين استبيانات أمنية.

  • كتابة السياسات والإجراءات بالعربي والإنجليزي
  • تجهيز ملف أدلة منظم للضوابط
  • تعبئة استبيانات الموردين واستمارات التأمين السيبراني
  • إجابات قابلة لإعادة الاستخدام في الاستبيانات القادمة

تستلم: حزمة سياسات، وملف أدلة، ومكتبة إجابات جاهزة.

طريقة العمل

من أول مكالمة لين التسليم

جلسة تعريفية

30 دقيقة نفهم فيها نشاطك وبياناتك والجهات اللي تتعامل معها، ونحدد الخدمة المناسبة.

جمع المعلومات

مقابلات قصيرة مع فريقك ومراجعة الوثائق والأنظمة الموجودة.

التقييم والتحليل

مقارنة الوضع الحالي بمتطلبات النظام والضوابط، وتقييم المخاطر لكل فجوة.

التسليم والمتابعة

عرض النتائج، وتسليم التقرير والخطة، ومتابعة لمدة أسبوعين للأسئلة.

رؤيتنا

أن تحمي كل منشأة سعودية صغيرة ومتوسطة بيانات عملائها، وتثبت امتثالها بثقة، بدون تعقيد ولا تكاليف الشركات الكبرى.

رسالتنا: نحوّل الأنظمة والضوابط السعودية والدولية إلى خطوات عملية واضحة، ونسلّم مخرجات تعتمد عليها المنشأة أمام الجهات والعملاء وشركات التأمين.

الوضوح

نطاق محدد وسعر معروف قبل البداية، ولغة يفهمها صاحب القرار.

الأمانة

نقول وضع المنشأة كما هو، وما نعد بامتثال كامل لا نملك ضمانه.

السرية

اتفاقية عدم إفصاح مع كل عميل، وبياناتك ما تُستخدم لغير المشروع.

أصالة العمل

كل تقرير وسياسة نكتبها من الصفر لمنشأتك، لا قوالب منسوخة.

من نحن

خبرة سعودية في الضوابط المحلية والدولية

درع علامة سعودية متخصصة في الامتثال السيبراني وحماية البيانات. المستشارة الرئيسية حاصلة على ماجستير الأمن السيبراني والخصوصية والثقة من جامعة إدنبرة، إحدى أفضل 30 جامعة في العالم، وتخصصت رسالتها في تحليل الاستبيانات الأمنية واستمارات التأمين السيبراني ومقارنتها بالضوابط السعودية والدولية، ولها ورقة علمية مع جامعة إدنبرة في أمن الأطراف الثالثة وسلاسل الإمداد. يعني نعرف بالضبط وش يُسأل عنه وكيف يُجاوب عليه.

NCA ECC-2:2024Saudi PDPLISO/IEC 27001:2022SAMA CSFNIST CSF
التعليم
ماجستير الأمن السيبراني والخصوصية والثقة من جامعة إدنبرة في المملكة المتحدة، المصنفة ضمن أفضل 30 جامعة في العالم (Times Higher Education 2026)
الشهادات
شهادة دولية في الأمن السيبراني
البحث العلمي
ورقة علمية مع جامعة إدنبرة في أمن الأطراف الثالثة وسلاسل الإمداد
الخبرة
دعم تقني لأنظمة مجموعة متنوعة الأنشطة، وتدريب تقني في قطاع مصرفي خاضع لساما
مشروع منشور
تقييم مخاطر كامل لمجموعة تجارية: 93 ضابط ISO وربط 28 مكوّن فرعي من ECC

جلسة التقييم المبدئية مجانية

أرسل لنا على البريد نوع نشاطك وعدد موظفيك تقريباً، ونرجع لك خلال يوم عمل بموعد.

البريدcontact@dir3cyber.com