حوكمة الأمن السيبراني والمخاطر والامتثال

(modified)

تحديد وتشغيل أطر اتخاذ القرار وإدارة المخاطر والعلاقات مع أصحاب المصلحة والامتثال للالتزامات التنظيمية والتنظيمية.

(modified)

تخطيط وتنفيذ العمليات لإدارة المخاطر في جميع أنحاء المؤسسة، بما يتماشى مع استراتيجية المنظمة وأطر الحوكمة.

(unchanged)

إجراء عمليات تقييم مستقلة قائمة على المخاطر لمدى فاعلية العمليات والضوابط وبيئة الامتثال في إحدى المؤسسات.

(modified)

تنفيذ وتعزيز الامتثال لتشريعات إدارة المعلومات والبيانات.

(modified)

تمكين الإدارة الفعالة واستخدام أصول المعلومات.

(unchanged)

إدارة المخاطر المتعلقة باستخدام البيانات ونظم المعلومات وتخزينها ونقلها والحماية منها.

(unchanged)

يقوم بإنشاء وتشغيل إطار إداري للعمليات وممارسات العمل لتحقيق أهداف الجودة الخاصة بالمؤسسة.

(unchanged)

تطوير وتفعيل قدرة على القياس والتقييم لدعم احتياجات المؤسسة المتفق عليها من المعلومات.