Risk & Controls
كل خطر بضابطه، وكل ضابط بدليل تنفيذه.
سجّل مخاطرك بدرجة تُحسب من الاحتمال والأثر، واربط كل خطر بالضوابط التي تخففه وبخطوات الإجراءات التي يقع فيها. وينبّهك نسق تلقائياً إلى المخاطر المرتفعة وإلى كل خطر يُفترض تخفيفه ولم يُربط به ضابط.
Governance & Authority
من يعتمد · وإلى أي حد
من يقرر، وإلى أي حد
الحوكمة والصلاحيات
Risk & Controls
خطر · ضابط · دليل
اعرف الخطر قبل أن يقع
المخاطر والضوابط
المخاطر والضوابط في نسق مرتبطة ببقية الممارسات، فكل تغيير هنا يظهر أثره هناك.
8 مزايا، كل منها بشاشة من المنصة.
01
كل مخاطر جهتك في سجل واحد، بدرجة محسوبة ومالك واضح وقرار معالجة.
02
من يملكه، وكم كانت شدته وكم صارت وإلى أين نريدها، وهل هو ضمن شهية المخاطر، وأي الضوابط تخففه وبكم.
تسرب بيانات المستفيدين
وصول غير مصرح إلى بيانات المستفيدين الشخصية عبر حسابات ذات صلاحيات واسعة أو أطراف ثالثة، ينتج عنه مخالفة لنظام حماية البيانات الشخصية وضرر بالسمعة.
لوحة التقييم الثلاثية ومصفوفة المخاطر
المتأصل ← المتبقي ← المستهدف · الشدة = الاحتمال × الأثر
المتأصل
20
حرجةمحتمل · كارثي
المتبقي
12
مرتفعةممكن · كبير
المستهدف
6
متوسطةغير محتمل · متوسط
الضوابط تخفض الشدة من 20 إلى 12.
خيار المعالجة
تخفيف
بضوابط وقائية وكشفية
شهية المخاطر
≤ 10
الدرجة الحالية 12 تتجاوزها بـ 2
وتيرة المراجعة
ربع سنوية
القادمة 31 ديسمبر
قرار القبول
لا يلزم
المعالجة تخفيف لا قبول
الضوابط المخففة لهذا الخطر (M:N)
CTR-031 التحقق الثنائي للدخول
إدارة الهوية
CTR-044 مراجعة الصلاحيات الربعية
أمن المعلومات
CTR-052 مراقبة تسرب البيانات DLP
مركز العمليات الأمنية
03
صورة واحدة تخبر مجلس الإدارة أين يتركز الخطر وما الذي يستحق الانتباه أولاً.
الأثر ←
أعلى المخاطر
04
لكل ضابط نوعه وتكراره ودرجة أتمتته، ودليل يثبت أنه يُنفَّذ فعلاً.
CTR-031 · التحقق الثنائي للدخول
وقائيمستمر · آلي · الدليل: تقرير شهري من نظام إدارة الهويات
CTR-044 · مراجعة صلاحيات المستخدمين
كشفيربع سنوي · يدوي · الدليل: محضر المراجعة الموقّع من مالك النظام
CTR-052 · مراقبة تسرب البيانات
كشفييومي · شبه آلي · الدليل: سجل التنبيهات من مركز العمليات الأمنية
CTR-058 · خطة الاستجابة للحوادث
تصحيحيعند الحدث · يدوي · الدليل: تقرير الحادثة وإشعار الجهة المختصة
05
لا يبقى الخطر حبيس السجل: تراه في الخطوة التي يقع فيها، بجانب الضابط الذي يحمي منها.
06
اعرف مسبقاً ما الذي يتوقف إذا تعطل نظام، وكم من الوقت يحتمل عملك.
RTO مستهدف التعافي المعتمد في الخطة · «غير محدد» يولّد تنبيهاً
07
لا تنتظر اجتماع اللجنة لتكتشف الفجوة: نسق يشير إليها لحظة ظهورها.
RSK-007 · انقطاع نظام الفوترة الإلكترونية
درجة الخطر 20 (حرجة) · المالك: تقنية المعلومات
RSK-014 · تسرب بيانات المستفيدين
درجة الخطر 16 (مرتفعة) · المالك: الأمن السيبراني
RSK-027 · عدم تجديد السجل التجاري في موعده
قرار المعالجة تخفيف ولا ضابط مرتبطاً
BCP-04 · انقطاع مزود الاتصالات
مستهدفا RTO وRPO غير محددين
08
صدّر سجل المخاطر أو بطاقة أي ضابط بهوية جهتك، جاهزاً لمجلس الإدارة أو المراجع الخارجي.
سجل المخاطر · الربع الثالث 2026
64 خطراً · لجنة المراجعة
عرض أعلى المخاطر لمجلس الإدارة
12 شريحة · 2026-10-20
بطاقة الضابط CTR-031
وقائي · آلي · مع الأدلة
خطة الاستمرارية BCP-01
RTO أربع ساعات · مراجعة 2027-01
نجهّز لك عرضاً بأمثلة من قطاعك، ويتواصل معك فريق نسق خلال يوم عمل.
Strategy & Performance
هدف · مؤشر · مبادرة
Governance & Authority
من يعتمد · وإلى أي حد
