تحليل الفجوات
نقارن ضوابط الإطار المستهدف واحدًا واحدًا بممارستكم الحالية. ويُوسَم كل ضابط بـ«موجود، جزئي، غير موجود» مع تدوين دليله.
عند الاستعداد لمعيار أو تشريع نوضح من أين تبدؤون: نقيس الوضع الحالي ونرتّب الفجوات ونُعدّ السياسات وملفات الأدلة معًا. قرار الاعتماد يعود للجهات المعتمدة، ونحن نهيئكم لذلك اليوم.
نقارن ضوابط الإطار المستهدف واحدًا واحدًا بممارستكم الحالية. ويُوسَم كل ضابط بـ«موجود، جزئي، غير موجود» مع تدوين دليله.
بدل نسخ قالب جاهز نكتب وثائق تناسب طريقة عملكم ويستطيع فريقكم تطبيقها فعلًا، ولكل وثيقة مالك وتاريخ مراجعة.
نرتّب السجلات المطلوبة في التدقيق بحسب رقم الضابط ونشير إلى الناقص. وفي الخطوة الأخيرة نجري تدقيقًا تجريبيًا لنستبق الأسئلة المفاجئة.
من جميع ضوابط الإطار إلى الضوابط الجاهزة للتدقيق، تزداد القائمة وضوحًا في كل مرحلة.
نحدد معًا النطاق والمخرجات ومعايير القبول في الاجتماع الأول. يعرض العرض المكتوب هذا النطاق بندًا بندًا؛ وإذا تغيّر النطاق يُحدَّث العرض بإصدار جديد.
تنتهي كل خطوة بمخرَج ملموس بين أيديكم، وننتقل إلى التالية بموافقتكم.
ندرس الوضع الحالي بالبيانات ونصل إلى المصدر الحقيقي للمشكلة.
نرتّب النتائج بحسب الأثر والجهد ونوضح ما يُنفَّذ أولًا.
ندوّن القرارات والإعدادات والإجراءات بحيث يستطيع غيركم مواصلتها.
نراجع المخرَج معًا وندرج ملاحظاتكم في الإصدار التالي.
ما هو مشمول، وما نحتاجه منك، والتوقيت والدفع، في مكان واحد. يُحدَّد النطاق والسعر الدقيقان في عرض السعر المكتوب.
لا. ليست Doki جهة اعتماد ولا تُصدر شهادات. هذه الخدمة تُعدّكم للتدقيق، أما قرار الشهادة فيتوقف على التدقيق المستقل الذي تجريه الجهة المعتمدة التي تختارونها.
نعم، من الجانب الأمني. نجري تحليل فجوات مقابل التدابير التقنية والتنظيمية التي تتوقعها GDPR وNIS2، ونعد مشاريع السياسات وخطة إبلاغ الحوادث، ونساعد في سد الفجوات. تُدار المسائل القانونية مثل ما إذا كنتم ضمن النطاق واتفاقيات معالجة البيانات من خلال تقييم محاميكم.
نعم. لا يُقيَّم إلا ما تملك صلاحيته من أنظمة ومنحت إذنًا كتابيًا بشأنه.