مرجع رسمي لبرنامج Group CCC

شركات التدقيق المعتمدة لبرنامج CCC المشترك بين أرامكو وسابك

حمّل ملف PDF الإنجليزي الرسمي المنشور للبرنامج الموحد لشهادة الالتزام بالأمن السيبراني، ويضم 17 شركة تدقيق معتمدة وبيانات التواصل معها.

ملف PDF من 5 صفحات
17 شركة مدرجة
باللغة الإنجليزية

برنامج Group CCC موحد لشبكة الموردين المشتركة

توضح صفحة Group CCC الرسمية لدى سابك أن برنامج CyberTrust السابق انتقل إلى برنامج شهادة الالتزام بالأمن السيبراني ضمن جهود توحيد البرنامج بين أرامكو السعودية وسابك. ويخدم البرنامج متطلبات الأمن السيبراني عبر شبكة الموردين المشتركة للجهتين.

تركز هذه الصفحة على شركات التدقيق المعتمدة. وللتعرف على متطلبات الشهادة ومسارها وسياق الموردين بصورة أوسع، راجع دليل شهادة أرامكو CCC.

عرض صفحة Group CCC الرسمية لدى سابك

ماذا يتضمن الملف؟

  • 17 شركة تدقيق معتمدة مدرجة في وثيقة Group CCC.
  • 5 صفحات تشمل بيانات الشركات وممثلي التواصل.
  • ملف باللغة الإنجليزية مناسب لفرق المشتريات وتقنية المعلومات.
يُتاح الملف كمرجع رسمي. تحقق من قبول شركة التدقيق ونطاق المهمة لدى الجهة المعنية أو بوابة الموردين قبل التعاقد.

الشركات الـ17 المدرجة في وثيقة Group CCC

أسماء الشركات منقولة كما وردت في الوثيقة الرسمية المرفقة. وتبقى أسماء ممثلي التواصل والبريد الإلكتروني وأرقام الهاتف داخل ملف PDF.

  1. 1Moore JFC Technologies W.L.L
  2. 2Cipher
  3. 3Crowe Saudi Arabia
  4. 4Defense Cybersecurity Company
  5. 5Deloitte & Touche Advisory Saudi Limited
  6. 6Seven Technologies
  7. 7Saudi Information Technology Company (SITE)
  8. 8RSM Saudi Arabia
  9. 9KPMG
  10. 10BDO Dr. Mohamed Al-Amri Co.
  11. 11Managed Service Co
  12. 12Shanghai InsightSec Network Technology Co., Ltd.
  13. 13Shanghai Symphony Telecommunications Co., Ltd. (SST)
  14. 14Baker Tilly Professional Services
  15. 15Grant Thornton
  16. 16Trusted Partners
  17. 17Cybrani

لماذا قد يظهر عدد أقل في قائمة عامة أخرى؟

الوثيقة المرفقة هي قائمة تضم 17 شركة منشورة للبرنامج الموحد Group CCC عبر بوابة موردي سابك، بينما قد تعرض صفحة CCC عامة مستقلة لدى أرامكو السعودية قائمة أقصر. قبل توقيع عقد التدقيق، تحقق من قبول الشركة لتصنيف المورد ونطاق العمل من خلال البوابة المعنية أو الجهة الطالبة.

التطبيق والتجهيز للتدقيق دور مختلف عن التدقيق المستقل

نهر الامتثال

تدعم الجاهزية والتطبيق: ضوابط SACS-210 الحالية، وتهيئة التقنيات، والسياسات، وتجهيز الأدلة، والتنسيق للتدقيق. نهر الامتثال لا تصدر شهادة CCC.

شركة التدقيق المعتمدة

تنفذ التقييم المستقل وتتولى مخرجات التدقيق والشهادة الرسمية وفق مسار Group CCC المطبق على المورد.

ما الذي يجب تأكيده قبل التعاقد؟

  • قبول شركة التدقيق لدى الجهة والبوابة ومهمة المورد ذات الصلة.
  • تحديد تصنيف المورد ونطاق التقييم بوضوح.
  • فهم التوفر والمدة ومراحل التدقيق والأدلة المطلوبة.
  • توثيق عرض السعر ورسوم إعادة التقييم إن وجدت.
  • الاتفاق على قنوات آمنة للتواصل ونقل الأدلة.

لا ترتب نهر الامتثال شركات التدقيق المدرجة ولا تزكي إحداها على الأخرى.

المسار المعتاد للحصول على الشهادة

  1. 1

    تأكيد الانطباق والنطاق

    حدد متطلب الجهة وتصنيف المورد المرتبط بالمهمة.

  2. 2

    تطبيق الضوابط وتجهيز الأدلة

    عالج الفجوات التقنية والحوكمية قبل التقييم الرسمي.

  3. 3

    اختيار شركة معتمدة والتعاقد معها

    أكد القبول الحالي والنطاق والتوفر والشروط التجارية.

  4. 4

    إكمال التقييم وتقديم المخرجات

    اتبع مسار Group CCC المطبق وتعليمات الجهة الطالبة.

الأسئلة الشائعة

هل ملف PDF هو نفسه المنشور في بوابة موردي سابك؟

كم عدد شركات التدقيق في وثيقة Group CCC؟

لماذا قد تعرض صفحة أرامكو العامة المستقلة عدداً مختلفاً؟

هل حل برنامج Group CCC محل برنامج CyberTrust لدى سابك؟

هل تصدر نهر الامتثال شهادة CCC؟

ما الذي يجب تأكيده قبل التعاقد مع شركة تدقيق؟

ما مدة صلاحية شهادة Group CCC؟