انتهت فترة السماح
انتقل نظام حماية البيانات من نص منشور إلى نظام مُطبَّق. ويُطلب اليوم من الجهات إثبات كيفية عمل الموافقة والاحتفاظ والنقل عبر الحدود وحقوق أصحاب البيانات داخل أنظمتها، لا داخل وثيقة سياسات.
الجاهزية لـ NDMO ونظام حماية البيانات
اعرف موقعك بدقّة أمام NDMO ونظام حماية البيانات: قبل أن يخبرك به غيرك
تقييم نضج محدّد النطاق مقابل مجالات إدارة البيانات الوطنية ونظام حماية البيانات الشخصية، ينتج سجل فجوات مُقيَّمًا وخارطة معالجة وحزمة أدلة مكتوبة للمراجعين لا لنا.
وجهة نظرنا
ما نراه في السوق
ملاحظات من المشاريع والمنافسات التي نعمل عليها في السعودية ومنطقة الخليج.
النضج يُقاس ولا يُعلن
تُقيَّم معايير إدارة البيانات الوطنية مجالًا مجالًا، وتُنتَج الدرجة سواء استعددتم لها أم لا، وتتحوّل الفجوات إلى خطة معالجة على أي حال.
انتقلت مسؤولية الاستضافة
أُعيدت كتابة ضوابط السحابة، وأصبحت أسئلة الاستضافة لدى جهة البيانات لا ضمن ضوابط الأمن السيبراني وحدها. وتجيب الفرق عن سؤال العام الماضي فتحصل على ملحوظة هذا العام.
نطاق العمل
ما تقدّمه هذه الممارسة
تقييم نضج محدّد النطاق مقابل مجالات إدارة البيانات الوطنية ونظام حماية البيانات الشخصية، ينتج سجل فجوات مُقيَّمًا وخارطة معالجة وحزمة أدلة مكتوبة للمراجعين لا لنا.
تقييم النضج لكل مجال
الحوكمة والمعمارية والجودة والبيانات الوصفية والبيانات المرجعية والرئيسة والتكامل والاحتفاظ والتصنيف والحماية، كل مجال بدرجة مصحوبة بالدليل الذي بررها.
مراجعة ضوابط نظام حماية البيانات
الأساس النظامي والموافقة وتحديد الغرض والاحتفاظ ومعالجة طلبات الأفراد والإبلاغ عن الاختراق والنقل عبر الحدود، متتبَّعة داخل الأنظمة التي تحتفظ بالبيانات فعلًا.
سجل فجوات بمالكين وترتيب
كل فجوة مكتوبة كبند قابل للمعالجة له مالك واعتمادية وموضع في التسلسل، فتبدأ المعالجة دون جولة استكشاف ثانية.
حزمة أدلة يقرؤها المراجع وحده
تُصدَّر سلاسل الأثر والتصنيف والوصول والاحتفاظ كمُخرجات لا كلقطات شاشة، فيصبح التقييم القادم استرجاعًا لا مشروعًا.
كيف يُبنى العمل
من موقع مجهول إلى موقع مُقيَّم ومُوثَّق
1
النطاق
- الأنظمة ضمن النطاق
- فئات البيانات
2
التقييم
- مجالات NDMO
- ضوابط حماية البيانات
3
الدرجة
- نضج لكل مجال
- الدليل خلفها
4
الترتيب
- سجل الفجوات
- خارطة المعالجة
5
الأدلة
- مُخرجات قابلة للتصدير
- جاهزية لإعادة التقييم
تُعيد المعالجة الكتابة في حزمة الأدلة، فتُنتج الدرجة التالية من المنصّة بدل تجميعها يدويًا
أعمال مختارة
أعمال نفّذناها
نحجب هوية العملاء. أمّا الحالة وما بنيناه وما تغيّر بعده فكما جرى فعلًا.
تقييم النضج
جهة حكومية سعودية
- الحالة
- صدرت درجة لإدارة البيانات من جهة خارجية، ولم يستطع أحد داخليًا تفسير الأنظمة التي أدّت إلى ضعف بعض المجالات.
- ما بنيناه
- تقييم متتبَّع يربط كل مجال ضعيف بأنظمة ومالكين ومُخرجات ناقصة محدّدة، ثم خطة معالجة مرتّبة.
- ما الذي تغيّر
- جرى التحضير للدورة التالية من أدلة تنتجها المنصّة بدل جهد يدوي متعجّل.
الجاهزية لحماية البيانات
مؤسسة مالية إقليمية
- الحالة
- تكرّرت البيانات الشخصية عبر نسخ تحليلية دون احتفاظ أو تصنيف متسق.
- ما بنيناه
- تصنيف يُنقل من المصدر، واحتفاظ مُطبَّق داخل المنصّة، وطلبات الأفراد تُجاب من سلاسل الأثر بدل البحث عبر الفرق.
- ما الذي تغيّر
- تحوّلت الطلبات من تحقيق مرتجل إلى إجراء متكرّر له سجل.
أين تكمن قوتنا
قوتنا الأكبر حين يجب الإجابة عن سؤال امتثال من الأنظمة لا من ملف السياسات.
تقييم موصول بالهندسة
من يقيّم الفجوة يستطيع إغلاقها أيضًا، فلا يتوقّف التقرير عند وصف المشكلة.
لغة الجهات التنظيمية لا مسميات مستوردة
تُكتب الملحوظات بمفردات المراجع نفسه بالعربية والإنجليزية، فلا يحتاج شيء إلى ترجمة أثناء المراجعة.
أدلة تُنتَج لا تُجمَع
يأتي المُخرَج من المنصّة نفسها حيثما أمكن، وهذا ما يجعل التقييم القادم منخفض الكلفة.
إجابة دقيقة عن الاستضافة
نفصل ما يجب بقاؤه داخل السعودية عمّا لا يلزم، ونوثّق مبرّر كل قرار.
إجابات مباشرة
أكثر ما يُسأل عنه
هل هذا تدقيق؟
لا. إنه تقييم جاهزية. ننتج الدرجة والأدلة التي ستحتاجونها إذا وصل تقييم أو سؤال تنظيمي.
هل يمكن أن يغطي مجال عمل واحدًا فقط؟
نعم. تحديد النطاق بمجال أو منصّة واحدة أمر شائع، ويمتد المنهج نفسه لاحقًا دون إعادة العمل.
ماذا بعد التقرير؟
سجل الفجوات خطة عمل. يمكن لفريقكم تنفيذها، أو ننفّذها نحن، أو ننفّذ الأجزاء التي تحتاج هندسة منصّات.
العملاء
جهات نعمل معها
في القطاع المصرفي والصحي والحكومي والتجزئة والطاقة والاتصالات.
أسئلة شائعة
الأسئلة الشائعة
ماذا يتضمّن تقييم نضج إدارة البيانات وفق NDMO؟
مراجعة لكل مجال تشمل الحوكمة والمعمارية والجودة والبيانات الوصفية والبيانات الرئيسة والمرجعية والتكامل والتصنيف والاحتفاظ والحماية، كل مجال يُقيَّم مقابل المعايير الوطنية مع توثيق الأدلة المؤيدة.
هل الامتثال لنظام حماية البيانات إلزامي الآن؟
نعم. ينطبق نظام حماية البيانات الشخصية على الجهات التي تعالج بيانات شخصية داخل السعودية، وقد انتهت الفترة الانتقالية والإشراف قائم، لذا يجب أن تكون الجاهزية قابلة للإثبات لا مجرّد نيّة.
أين تقع مسؤولية استضافة البيانات الآن؟
تُعامَل الاستضافة كمسألة حوكمة بيانات مرتبطة بتصنيف البيانات وبالقواعد الوطنية المعمول بها، إلى جانب ضوابط الأمن السيبراني للسحابة، فالإجابة تعتمد على نوع البيانات لا على موقع تشغيل الحمل فقط.
الممارسة
كل الممارسات، فريق واحد مسؤول
استراتيجية البيانات والذكاء الاصطناعي
طموح مجلس الإدارة يتحوّل إلى خارطة طريق مموّلة ومرتّبة يمكن لفرقك تنفيذها فعلًا.
أساس البيانات
منصة بيانات مركزية واحدة، كل المصادر في نموذج محوكم واحد، جاهز للذكاء الاصطناعي.
السحابة والاستضافة
ننقل البيانات والتطبيقات إلى Azure أو AWS أو المناطق السحابية داخل السعودية، أو نبقيها داخل مراكزكم، ثم نشغّلها بحوكمة وضبط للتكلفة.
حوكمة البيانات والثقة
حوكمة متوافقة مع مكتب إدارة البيانات الوطنية والتزام بنظام حماية البيانات واستضافة داخل السعودية، مصمّمة من الأساس.
الذكاء الاصطناعي وذكاء القرار
تحليلات بمستوى القرار وتنبؤ وذكاء توليدي مدرَّب على بياناتك أنت.
الوكلاء الذكيون والأتمتة
وكلاء عربيًا أولًا موصولون بأنظمة سجلاتك، ثم تشغيلهم وتقييمهم وضبط تكلفتهم.
محور مواضيعي
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.