شريك جاهزيتك لشهادة أرامكو للأمن السيبراني
شهادة الامتثال الأمني (CCC) متطلب إلزامي للموردين والشركاء الخارجيين المتعاملين مع أرامكو السعودية، وتُثبت أن أعمالك تستوفي متطلبات الأمن السيبراني الصارمة المحددة في معيار أمن الأطراف الثالثة SACS-210.
نعمل معك كشريك جاهزية وامتثال: نحدد النطاق والتصنيف، ونحلل الفجوات، ونبني خارطة طريق واضحة، ونجهّز موقعك ووثائقك للتدقيق الرسمي — دون أن نتولى إصدار الشهادة نفسها.
الجاهزية الأمنية شرط لاستمرارية أعمالك مع أرامكو
أربع مراحل واضحة نحو الجاهزية
التصنيف وتحديد النطاق
تحديد مستوى الشهادة المطلوب (CCC أو CCC+)، ونطاق المنشأة، واعتبارات الاتصال بأنظمة أرامكو، وحساسية البيانات، والأنظمة والأصول المعنية.
تحليل الفجوات
تقييم الضوابط الأمنية الحالية مقابل المتطلبات المعمول بها: الضوابط التقنية والتشغيلية، والسياسات، والإجراءات، والحوكمة، وتوفر الأدلة الداعمة.
المعالجة والتوثيق
دعم منشأتك بخارطة طريق للامتثال، ومعالجة الضوابط الناقصة، وتطوير السياسات وتوثيق الإجراءات، وتنسيق التنفيذ التقني، وتجهيز الأدلة.
الاستعداد للتدقيق والتنسيق
تجهيز المنشأة للتقييم الخارجي عبر تنظيم الوثائق، وتجميع الأدلة، ومراجعة الجاهزية، والتنسيق مع جهة التدقيق الخارجية المعتمدة.
ما يميز عملنا معك
عن الجاهزية لشهادة Aramco CCC / CCC+
من الجهة التي تصدر شهادة Aramco CCC / CCC+؟
تُصدر الشهادة النهائية حصرًا عبر جهات التدقيق والاعتماد المعتمدة من أرامكو، وليس عبر الخواطر الجزيرة. دورنا هو شريك الجاهزية والامتثال: نُعدّ بنيتك التقنية، ونجري تحليل الفجوات، وننفّذ الضوابط المطلوبة، حتى تدخل مرحلة التقييم الرسمي وأنت مستعد بأفضل شكل ممكن.
ما الفرق بين CCC وCCC+؟
يعتمد المستوى المطلوب على طبيعة تعاملك مع أرامكو. عادةً ما تُطلب شهادة CCC القياسية من الموردين الذين يقدمون خدمات عامة، بينما تُطلب CCC+ من الموردين الذين لديهم اتصال مباشر بشبكة أرامكو أو يتعاملون مع بيانات عالية الحساسية. يُحدَّد التصنيف الدقيق بعد مراجعة نطاق عملك.
كم تستغرق مرحلة الجاهزية عادةً؟
تتراوح المدة عادة بين 2 و6 أسابيع. يعتمد الجدول الزمني الفعلي على حجم منشأتك، ونضج أنظمتها الأمنية الحالية، ونطاق العمل، وجاهزية الوثائق، وحجم الإجراءات التصحيحية المطلوبة.
ماذا يحدث إذا ظهرت ملاحظات أثناء التدقيق؟
يمكن معالجة الملاحظات عبر إجراءات تصحيحية وتحسين الأدلة، ومتابعة وفق العملية المعتمدة لدى جهة التدقيق، دون أن يعني ذلك ضمان اجتياز التدقيق في كل الحالات.