شركات التدقيق المعتمدة لشهادة أرامكو CCC

لا. تشترط أرامكو السعودية صراحةً أن يتم تنفيذ شهادة الامتثال للأمن السيبراني (CCC) الخاصة بطرف ثالث حصريًا من قبل إحدى الشركات الـ 11 المعتمدة خصيصًا والمدرجة في هذه الوثيقة. سيتم رفض التقارير الخارجية تماما.

لا. طالما قمت باختيار مدقق مدرج بشكل فعال في هذه القائمة الرسمية، فإنك تتمتع بحرية التفاوض على الأسعار والجداول الزمنية وعقود الشراء مباشرة مع شركة التدقيق التي تختارها.

إذا فشلت في عملية التدقيق الأولية، فسوف تزودك الشركة المعتمدة بتقرير موثق لتحليل الفجوات. يجب عليك معالجة نقاط الضعف المحددة هذه قبل إشراك الشركة لإجراء تقييم ثانوي.

عادةً، لا. لمنع تضارب المصالح، تقيد شركات التدقيق المعتمدة بشدة العمل بشكل صارم كمقيّمين مستقلين. ولا يمكنهم هندسة بيئة تكنولوجيا المعلومات الخاصة بك في الوقت نفسه ومن ثم إجراء تدقيق قانوني لعملهم.

تقوم أرامكو بتقييم الشركات القائمة بشكل دوري بناءً على أدائها الميداني، وكثيرًا ما تقوم بتعيين مجموعات معتمدة جديدة أو إنهاء خدمات المقاولين ذوي الأداء الضعيف.