منصة GRC
الامتثال والمخاطر والموردون في منصة واحدة
أدِر أطر الامتثال وتقييمات الضوابط والأدلة وسجل المخاطر ومخاطر الأطراف الثالثة من مكان واحد، مع ربط الضوابط المتداخلة بحيث يغطي الدليل الواحد أكثر من معيار.
مناطق التصنيف والألوان والتسميات قابلة للتهيئة
خمس وحدات تعمل معاً
مكتبة الأطر والضوابط
مكتبة امتثال واحدة لكل المعايير التي تلتزم بها جهتك.
- مكتبة أطر كاملة: إنشاء ونسخ وتفعيل أو تعطيل، مع إطار NCA ECC مضمّن وجاهز للاستخدام
- استيراد أي إطار آخر، مثل SAMA CSF أو ISO 27001، من ملفات CSV أو JSON
- هيكل هرمي: إطار ← نطاق ← ضابط، مع ضوابط رئيسية وفرعية
- قائمة الضوابط الموحدة (UCL): اختر إطاراً مرجعياً واربط به ضوابط بقية الأطر
- مراجع متبادلة بين ضوابط الأطر المختلفة
مثال على الربط الموحّد
تقييمات الامتثال
من تعيين الضابط إلى اعتماده، بمسار واضح لكل طرف.
أنشئ التقييم
أنشئ تقييماً على أي إطار وعيّن الضوابط فردياً أو جماعياً، وحدّد الضوابط غير المنطبقة مع إمكانية التراجع.
الموظف يرفع الأدلة
بوابة خدمة ذاتية للموظف: قائمة المهام، تفاصيل الضابط، رفع الأدلة، ثم التسليم أو السحب.
المسؤول يراجع
مراجعة كل ضابط واعتماده أو رفضه مع تسجيل درجته.
درجة موزونة
وزن كل ضابط × درجته يُجمَّع على مستوى النطاق والتقييم، مع استبعاد الضوابط غير المنطبقة من الحساب.
سجل تدقيق كامل لكل تقييم وكل ضابط.
إدارة الأدلة
دليل واحد، ضوابط كثيرة.
مكتبة أدلة مركزية
تصنيفات قابلة للإدارة، مع نقل الأدلة بين التصنيفات والحذف الجماعي.
ارفع مرة واربط بكثير
ارفع الدليل مباشرة على ضابط، أو ارفعه مرة واحدة واربطه بأي عدد من الضوابط أو افصله عنها.
اقتراح إعادة الاستخدام
تعرض المنصة الأدلة المجموعة مسبقاً للضوابط المرتبطة بنفس الضابط الموحّد (UCL) لتقليل الرفع المكرر.
سجل المخاطر
من تحديد الخطر إلى إغلاقه، بمسار عمل موثّق.
مسار عمل الخطر
لكل انتقال صلاحية محددة: المسؤول أو المكلَّف بالمعالجة.
مصفوفة 5×5 قابلة للتهيئة
الاحتمالية × الأثر بتسميات عربية وإنجليزية، ومناطق تصنيف وألوان قابلة للتعديل، متوائمة مع أسلوب تقارير NCA NFCRM.
شهية المخاطر ومُدد المعالجة
حدود شهية وتحمّل قابلة للتهيئة، ومدة معالجة بالأيام (SLA) لكل مستوى خطورة.
ثلاثة سجلات
سجل أساسي، وسجل للمخاطر الطارئة، وسجل خاص بالتقييمات.
سيناريوهات بمساعدة الذكاء الاصطناعي
أدخل الأصل والتهديد والثغرة لتحصل على مسودة عنوان ووصف بالعربية والإنجليزية، مع احتمالية وأثر مقترحين ومبرراتهما، وقوالب سيناريوهات قابلة لإعادة الاستخدام.
معالجة موثّقة
يقدّم المكلَّف المعالجة مع أدلتها ويراجعها المسؤول، مع سجل كامل لأحداث مسار العمل.
قبول المخاطر بتوقيع إلكتروني
مستويات اعتماد متعددة تتحدد بحسب تصنيف الخطر، مع التوقيع والمبرر والشروط وتاريخي الانتهاء والمراجعة. يُعتمد القبول تلقائياً عند اكتمال التواقيع المطلوبة.
ورش تقييم المخاطر
ورش محددة النطاق يمكن ترقية المخاطر المحددة فيها إلى السجل الرئيسي.
من الضابط إلى الخطر
حوّل الضابط الضعيف أو غير المستوفى إلى خطر متابَع في السجل.
لوحة تحليلات
أعداد المخاطر حسب الحالة والسجل ومرحلة العمل، والمعالجات المتأخرة، وخريطة حرارية للمصفوفة.
إدارة مخاطر الموردين (TPRM)
رؤية مستمرة لمخاطر الأطراف الثالثة، من الترشيح حتى إنهاء التعاقد.
دورة حياة المورّد
مع خطوة اعتماد موقّعة، وإمكانية الرفض أو إعادة الفتح.
سجل الموردين
سجل للموردين وجهات الاتصال، مع تتبّع الأطراف الرابعة والمعالجين الفرعيين لكل مورّد.
تقييم المخاطر المتأصلة
تصنيف البيانات × مستوى الوصول × أهمية الأعمال، بأوزان قابلة للتهيئة، لتحديد فئة المورّد.
فئة متبقية لا تُخفي المخاطر
تُحتسب بالأسوأ من اثنين: الدرجة المتأصلة بعد خصم فاعلية الضوابط (بحد أقصى 50%)، أو أسوأ خطر مفتوح مرتبط بالمورّد. استبيان جيد لا يحجب خطراً حرجاً قائماً.
بوابة موردين خارجية
استبيانات تقييم على أطر قابلة للتهيئة عبر بوابة مستقلة برابط دخول آمن، يرى فيها المورّد بوابته فقط.
مراقبة مستمرة
فحص يومي يرفع تنبيهات لإعادة التقييم القادمة وتجديد العقود وانتهاء الأدلة والشهادات ضمن مدة تحددها.
من التنبيه إلى الإجراء
إقرار التنبيه أو تجاهله أو تصعيده مباشرة إلى سجل المخاطر، ويمكن للتنبيه الحرج أن يطلق استبيان إعادة تقييم تلقائياً.
إعدادات على مستوى الجهة: حدود الفئات وتسمياتها وألوانها، دورية إعادة التقييم لكل فئة، أوزان التقييم، والإطار المطلوب لكل فئة.
مبنية للمؤسسات
عزل كامل لكل جهة
قاعدة بيانات وإعدادات مستقلة لكل جهة.
عربي وإنجليزي
محتوى ثنائي اللغة في الأطر وتسميات المخاطر والإشعارات.
إشعار مع كل حدث
تعيين ضابط أو خطر، تسليم معالجة ومراجعتها، توقيع قبول، استبيان مورّد، شهادة توشك على الانتهاء، وتنبيه جديد.
سجل تدقيق كامل
كل إجراء في المنصة موثّق في سجل التدقيق.
شاهد منصة GRC عملياً
الامتثال والأدلة والمخاطر ومخاطر الموردين في عرض توضيحي واحد.
اطلب عرضاً توضيحياً