الاستعداد لتدقيق شهادة أرامكو CCC لا يعني مجرد قراءة متطلبات SACS-210 أو الإجابة بـ«نعم» على قائمة تحقق. تكون منشأتك أقرب فعلياً إلى الجاهزية عندما تكون المتطلبات المنطبقة محددة، والضوابط مطبقة، والوثائق تعكس الواقع، والأدلة واضحة ويمكن التحقق منها.
بالنسبة للمنشآت التي تستعد وفق المتطلبات العامة لمعيار SACS-210 من TPC1.1 إلى TPC1.33، فإن إثبات الالتزام لا يعتمد على الجانب التقني وحده. فالمتطلبات تشمل جوانب الحوكمة والإدارة والتشغيل والتنفيذ التقني والسجلات والأدلة.
يساعدك هذا الدليل على مراجعة جاهزية منشأتك قبل مرحلة التحقق الرسمي، ومعرفة أكثر الفجوات التي قد تؤخر المراجعة، وتحديد الخطوة المناسبة قبل الانتقال إلى شركة تدقيق معتمدة.
إذا كنت تبحث عن شرح شامل للشهادة، والفرق بين CCC وCCC+، ومتطلبات SACS-210، ومسار الحصول على الشهادة، فابدأ من دليل شهادة أرامكو CCC.
أما هذا المقال فيجيب عن سؤال أكثر تحديداً:
هل منشأتك جاهزة فعلياً لتدقيق CCC والتحقق من الأدلة؟
الخلاصة السريعة
تكون منشأتك أقرب إلى جاهزية تدقيق CCC عندما:
- يكون نطاق SACS-210 المنطبق على المنشأة محدداً بوضوح.
- تكون الضوابط المطلوبة مطبقة فعلياً، وليس موثقة على الورق فقط.
- تعكس السياسات والإجراءات البيئة التشغيلية الحقيقية.
- توجد أدلة واضحة وحديثة يمكن ربطها بالمتطلبات المنطبقة.
- تتم مراجعة الفجوات وإغلاقها قبل بدء التحقق الرسمي.
- يعرف المسؤولون عن الالتزام وتقنية المعلومات أين توجد الأدلة وكيف يمكن التحقق منها.
المبدأ الأهم:
المتطلب → التطبيق → الوثيقة → الدليل
يجب أن تعكس هذه العناصر الأربعة الحالة نفسها دون تناقضات.
ما المقصود بجاهزية تدقيق CCC؟
جاهزية التدقيق تعني أن كل إجابة تقدمها منشأتك عن الالتزام يمكن دعمها بأدلة تعكس ما هو مطبق فعلياً.
وجود سياسة مكتوبة لا يثبت وحده أن الضابط يعمل. وفي المقابل، وجود لقطة شاشة لإعداد تقني لا يوضح دائماً أن هذا الإعداد يخص البيئة الداخلة في نطاق التقييم أو أنه تتم مراجعته وتشغيله بصورة مستمرة.
يمكن لذلك تقييم الجاهزية من خلال أربع طبقات مترابطة:
| طبقة الجاهزية | السؤال الذي يجب أن تستطيع المنشأة الإجابة عنه |
|---|---|
| النطاق | هل نعرف نوع الشهادة والمتطلبات والأنظمة والأصول التي يشملها التقييم؟ |
| التطبيق | هل الضوابط المنطبقة مطبقة فعلياً في البيئة؟ |
| الوثائق | هل تصف السياسات والإجراءات ما يحدث فعلياً داخل المنشأة؟ |
| الأدلة | هل يمكن إثبات كل إجابة بدليل واضح وحديث وقابل للتحقق؟ |
وجود ثلاث طبقات مكتملة مع ضعف واضح في الطبقة الرابعة قد يؤدي إلى ظهور فجوة أثناء المراجعة.
على سبيل المثال، قد تكون المصادقة متعددة العوامل MFA مفعلة تقنياً، لكن إذا لم تتمكن المنشأة من تقديم دليل يوضح أين تم تطبيقها وعلى أي حسابات أو خدمات، فإن إثبات الالتزام يظل غير مكتمل.
قبل جمع الأدلة: تأكد من نطاق التقييم
من أكثر الأخطاء التي تستهلك الوقت البدء في جمع الملفات ولقطات الشاشة قبل التأكد من النطاق الفعلي للتقييم.
قبل تجهيز حزمة الأدلة، يجب أن تكون الإجابات التالية واضحة:
- ما نوع الشهادة المطلوبة للمنشأة؟
- ما تصنيف الطرف الثالث الذي ينطبق علينا؟
- هل يقتصر نطاقنا على General Requirements أم توجد متطلبات إضافية؟
- ما الأنظمة والأجهزة والحسابات الداخلة في النطاق؟
- ما البيانات التي تدخل ضمن نطاق العمل؟
- من المسؤول داخلياً عن كل مجموعة من المتطلبات؟
- ما الأدلة المطلوبة لإثبات التطبيق؟
قد تبدأ بعض المنشآت بجمع أدلة تخص أنظمة خارج النطاق، بينما تفوتها أدلة مرتبطة بأصول أو مستخدمين فعليين يدخلون ضمن التقييم.
لذلك يجب تثبيت النطاق أولاً، ثم الانتقال إلى:
التطبيق → الوثائق → الأدلة
إذا لم يكن نوع الشهادة أو الفرق بين CCC وCCC+ أو نطاق المتطلبات واضحاً، فراجع الفرق بين CCC وCCC+ ومتطلبات SACS-210 في دليل شهادة أرامكو CCC قبل متابعة تجهيز التدقيق.
كيف تبدو حزمة أدلة جاهزة للتحقق؟
حزمة الأدلة الجيدة لا تعني وجود مجلد يحتوي مئات الملفات.
الأهم هو أن يستطيع المراجع فهم:
- ماذا يثبت هذا الدليل؟
- إلى أي نظام أو عملية يعود؟
- ما المتطلب الذي يدعمه؟
- هل الدليل حديث؟
- هل يمكن ربطه بالمنشأة والبيئة التي يتم تقييمها؟
الدليل الجيد يجب أن يكون قدر الإمكان:
- واضحاً ومقروءاً.
- مرتبطاً بالمتطلب الذي يثبته.
- مرتبطاً بالمنشأة أو النظام الفعلي.
- حديثاً ومتوافقاً مع الفترة الحالية.
- قابلاً للتتبع والتحقق.
- منظماً بطريقة تسمح بالوصول إليه بسهولة.
ويمكن تقسيم حزمة الأدلة عادةً إلى ثلاث مجموعات رئيسية.
وثائق الحوكمة المعتمدة
تشمل السياسات والإجراءات التي تم اعتمادها داخل المنشأة، مع وضوح:
- مالك الوثيقة.
- الإصدار.
- تاريخ الاعتماد أو المراجعة.
- المسؤوليات.
- نطاق التطبيق.
إذا كان المتطلب يتضمن تدريباً أو مراجعة دورية أو إجراءً إدارياً، فلا يكفي وجود السياسة نفسها؛ يجب أن توجد سجلات مناسبة تثبت أن العملية حدثت بالفعل.
أدلة التنفيذ التقني
تشمل الأدلة التي تبين أن الإعدادات التقنية ذات الصلة مطبقة فعلياً.
ومن أمثلتها بحسب المتطلبات المنطبقة:
- إدارة الهوية والحسابات.
- الصلاحيات والوصول.
- المصادقة متعددة العوامل MFA.
- حماية نقاط النهاية.
- التشفير.
- إعدادات البريد الإلكتروني.
- جدران الحماية.
- تحديثات الأنظمة.
- التسجيل والمراقبة.
- إعدادات الوقت والمزامنة.
- حماية وسائط التخزين.
لا تحتاج بالضرورة إلى عدد كبير من Screenshots. المطلوب هو دليل مناسب يثبت الضابط بوضوح.
إذا كان فريق تقنية المعلومات يحتاج مرجعاً أكثر تخصصاً في التنفيذ، يمكن استخدام قائمة التنفيذ التقني لمعيار SACS-210، التي تركز على الجوانب التقنية القابلة للتطبيق ولا تحاول أن تحل محل مراجعة الجاهزية الشاملة.
السجلات التشغيلية
بعض الضوابط لا يمكن إثباتها بإعداد تقني أو وثيقة ثابتة فقط.
قد تحتاج المنشأة إلى سجلات مثل:
- جرد الأصول.
- مراجعات الحسابات والصلاحيات.
- سجلات تدريب الموظفين.
- سجلات الانضمام والمغادرة.
- تقارير الحماية الأمنية.
- سجلات الأحداث.
- سجلات المراجعة الدورية.
- تقارير تنفيذ العمليات.
وهنا يظهر الفرق بين:
ضابط تم إعداده مرة واحدة
و:
ضابط يعمل بصورة مستمرة ويمكن إثبات تشغيله.
قائمة فحص جاهزية تدقيق CCC
استخدم الجدول التالي كمراجعة داخلية قبل الانتقال إلى التحقق الرسمي.
| المجال | ما الذي يجب مراجعته؟ |
| النطاق والمسؤولية | نوع الشهادة والنطاق والمتطلبات المنطبقة محددة، وتوجد مسؤوليات واضحة داخل المنشأة. |
| السياسات والإجراءات | الوثائق معتمدة ومحدثة وتعكس البيئة الفعلية، وليست مجرد قوالب عامة أو فارغة. |
| الضوابط التقنية | الضوابط المنطبقة في الهوية والوصول والحماية والتشفير والبريد والشبكات والتحديثات والتسجيل مطبقة فعلياً. |
| الأشخاص والعمليات | إجراءات الموظفين والتوعية والاستجابة والمراجعات التشغيلية موثقة ويمكن إثبات تنفيذها. |
| جودة الأدلة | يمكن ربط كل إجابة منطبقة بدليل واضح وحديث ومنظم وقابل للتحقق. |
وجود إجابة «نعم» على هذه المجالات لا يعني تلقائياً أن المنشأة ستجتاز التحقق.
السؤال الأهم هو:
هل يستطيع شخص مستقل التحقق من صحة الإجابة اعتماداً على الأدلة المقدمة؟
أخطاء شائعة تؤخر التحقق من CCC
حتى عندما تكون المنشأة قد نفذت جزءاً كبيراً من المتطلبات، قد تؤدي مشكلات في الوثائق أو الأدلة إلى جولات إضافية من المراجعة.
| المشكلة | أثرها على الجاهزية | الإجراء المقترح |
| سياسات عامة لا تعكس البيئة | تظهر فجوة بين الوثيقة والواقع | تخصيص السياسة والإجراء حسب البيئة الفعلية |
| ضابط مطبق دون سجل مناسب | يصعب إثبات التشغيل المستمر | تحديد السجل أو التقرير المطلوب أثناء التنفيذ |
| جمع الأدلة في نهاية المشروع | احتمال فقدان تواريخ أو سجلات مهمة | جمع الأدلة بالتوازي مع التنفيذ |
| Screenshots غير واضحة | الحاجة إلى طلب توضيحات أو أدلة إضافية | إظهار النظام والسياق والعناصر ذات الصلة بوضوح |
| عدم ربط الضابط بالدليل | تصبح المراجعة أبطأ وأكثر عرضة للخطأ | استخدام Evidence Register أو بنية ملفات منظمة |
| بدء التدقيق مع فجوات رئيسية | زيادة جولات المعالجة والمراجعة | تنفيذ مراجعة جاهزية قبل التحقق الرسمي |
1. سياسات عامة لا تعكس البيئة الفعلية
المشكلة: استخدام سياسة جاهزة تحتوي أنظمة أو عمليات أو مسؤوليات لا تستخدمها المنشأة.
الأثر: تظهر فجوة بين ما تقوله الوثيقة وما يمكن إثباته في البيئة.
الإجراء: خصص الوثيقة لتصف الواقع الفعلي، واحذف أو عدل ما لا ينطبق.
2. ضوابط مطبقة دون أدلة تشغيلية
المشكلة: الإعداد موجود تقنياً، لكن لا يوجد سجل يثبت تشغيل العملية أو مراجعتها.
الأثر: يصعب إثبات الالتزام المستمر.
الإجراء: حدد منذ مرحلة التنفيذ ما السجل أو التقرير الذي سيستخدم كدليل.
3. جمع الأدلة في نهاية المشروع
المشكلة: الانتظار حتى اكتمال جميع أعمال التنفيذ قبل التفكير في Evidence Package.
الأثر: قد تضيع تواريخ أو سجلات أو معلومات كان من الأسهل التقاطها أثناء التنفيذ.
الإجراء: اجعل جمع الأدلة جزءاً من خطة التنفيذ نفسها.
4. Screenshots غير واضحة
المشكلة: صورة مقصوصة بشكل مبالغ فيه، أو لا يظهر منها النظام أو الحساب أو السياق.
الأثر: قد يحتاج المراجع إلى طلب أدلة إضافية أو توضيحات.
الإجراء: تأكد من أن الصورة توضح ما الذي يتم إثباته وإلى أي بيئة يعود.
5. عدم وجود Mapping بين الضابط والدليل
المشكلة: وجود عشرات الملفات دون معرفة أي ملف يثبت أي متطلب.
الأثر: تصبح عملية المراجعة أبطأ وأكثر عرضة للخطأ.
الإجراء: استخدم Evidence Register أو بنية مجلدات واضحة تربط كل متطلب بالأدلة المتعلقة به.
6. التعامل مع شركة التدقيق كأنها جهة التنفيذ
شركة التدقيق المعتمدة لها دور مستقل في التحقق من الالتزام.
أما:
- اكتشاف الفجوات.
- تنفيذ الضوابط.
- إعداد الوثائق.
- تنظيم السجلات.
- تجهيز حزمة الأدلة.
فمن الأفضل إكمالها أو الوصول فيها إلى مستوى جيد من النضج قبل بدء مرحلة التحقق الرسمي.
يمكن التواصل مع شركة التدقيق مبكراً للحصول على عرض أو موعد أو فهم الإجراءات، لكن لا ينبغي أن تكون جلسة التدقيق الأولى هي اللحظة التي تكتشف فيها المنشأة الفجوات الأساسية.
ابدأ بتقييم ذاتي تمهيدي لـSACS-210
إذا لم تكن تعرف أين تتركز الفجوات الرئيسية، فالخطوة الأولى ليست بالضرورة البدء مباشرة في تدقيق رسمي.
يمكن البدء بـالتقييم الذاتي لـSACS-210 للحصول على صورة تمهيدية عن الوضع الحالي.
يوفر استبيان نهر الامتثال:
- 33 سؤالاً تغطي General Requirements من TPC1.1 إلى TPC1.33 على مستوى التقييم الذاتي.
- مدة إكمال تقارب 5–10 دقائق عادةً.
- تقريراً تمهيدياً يتم إنشاؤه آلياً وإرساله إلى البريد الإلكتروني بعد تقديم الاستبيان.
- حالة أولية للضوابط التي تم تقييمها.
- إشارات إلى المخاطر المحتملة.
- توصيات معالجة عامة وعالية المستوى.
ولا يتطلب الاستبيان رفع الأدلة.
وهذه نقطة مهمة، لأن النتيجة تعتمد على إجابات المستخدم الذاتية ولا تتحقق فعلياً من إعدادات الأنظمة أو الوثائق أو حزمة الأدلة.
التقييم الذاتي ليس تدقيقاً رسمياً، ولا يضمن الحصول على شهادة CCC.
وظيفته الأساسية هي مساعدتك في الإجابة عن سؤال:
من أين أبدأ؟
ما الفرق بين التقييم الذاتي وتقييم الفجوات ومراجعة الجاهزية والتدقيق الرسمي؟
من أكبر مصادر الالتباس استخدام كلمة «Assessment» لوصف مراحل مختلفة تماماً.
المراحل ليست بدائل لبعضها، بل تخدم مستويات مختلفة من الجاهزية:
| المرحلة | ماذا تفعل؟ | ما الذي تحصل عليه؟ |
| التقييم الذاتي | يساعد في اكتشاف الضوابط التي تبدو غير مطبقة أو غير واضحة | نتيجة تمهيدية تعتمد على إجابات المنشأة |
| تقييم الفجوات | يراجع المتطلبات بصورة أكثر عملية ويحدد ما يحتاج إلى معالجة | قائمة فجوات وأولويات تنفيذ |
| مراجعة الجاهزية | تراجع التطبيق والوثائق والأدلة قبل التحقق الرسمي | صورة أوضح عن الفجوات المتبقية وجودة الأدلة |
| التحقق الرسمي | تنفذه شركة تدقيق معتمدة وفق المسار المنطبق | نتيجة التحقق والشهادة عند استيفاء المتطلبات |
إذا انتهيت من التقييم الذاتي وتريد الانتقال إلى مراجعة أكثر عملية، يمكن استخدام دليل التقييم الأولي لفجوات SACS-210.
أما إذا كانت المشكلة الرئيسية داخل فريق تقنية المعلومات هي كيفية تنفيذ الضوابط التقنية، فانتقل إلى قائمة التنفيذ التقني لمعيار SACS-210.
هذه الموارد تكمل بعضها ولا تؤدي الوظيفة نفسها.
متى تتواصل مع شركة تدقيق معتمدة؟
يمكن التواصل مع شركة التدقيق للحصول على:
- عرض سعر.
- المواعيد المتاحة.
- المتطلبات الإدارية.
- فهم خطوات التحقق.
- تنسيق الجدول المتوقع.
لكن بدء التحقق الرسمي يكون أكثر كفاءة عندما تكون ثلاثة أمور مستقرة:
- الضوابط المنطبقة مطبقة.
- الوثائق والسجلات جاهزة.
- حزمة الأدلة تمت مراجعتها داخلياً.
قبل التعاقد، تحقق من أن الجهة ما زالت ضمن القائمة الرسمية الحالية للجهات المعتمدة.
ويمكن مراجعة صفحة شركات تدقيق CCC المعتمدة لفهم دور جهة التدقيق وما الذي يجب تأكيده قبل بدء المهمة.
الفرق بين دور نهر الامتثال ودور شركة التدقيق
نهر الامتثال تساعد في:
- تقييم الجاهزية.
- تحليل الفجوات.
- تنفيذ المتطلبات.
- تجهيز الوثائق.
- تنظيم الأدلة.
- الاستعداد للتدقيق.
أما شركة التدقيق المعتمدة فتتولى التحقق المستقل وفق المسار المعمول به.
هذا الفصل مهم للحفاظ على استقلال عملية التحقق.
اختر مسار معالجة الفجوات المناسب لمنشأتك
إذا أظهرت مراجعة الجاهزية وجود فجوات، فالحل يعتمد على البيئة التي تملكها المنشأة حالياً.
إذا كنت تبدأ من الصفر
قد يكون إنشاء بيئة جديدة ومخصصة أكثر عملية عندما:
- لا توجد بيئة تقنية مناسبة.
- لا توجد إدارة هوية أو بريد آمن مناسب.
- الأجهزة الحالية غير مهيأة.
- فصل نطاق CCC عن بقية البيئة أكثر عملية.
- لا يوجد فريق داخلي قادر على تنفيذ المتطلبات.
في هذه الحالة يمكن مراجعة باقة CCC المتكاملة المخصصة للمنشآت التي تحتاج إلى بدء البيئة والتجهيز من الصفر.
إذا كانت لديك بيئة تقنية قائمة
إذا كان لديك بالفعل:
- أجهزة.
- Microsoft 365 أو بيئة بريد.
- شبكة.
- أنظمة هوية.
- حلول أمنية.
- نسخ احتياطي.
- بنية تقنية مستخدمة في العمل.
فقد يكون الأنسب تقييم الوضع الحالي ومعالجة الفجوات بدلاً من استبدال البيئة بالكامل.
لهذا الغرض يمكن مراجعة خدمة تنفيذ متطلبات SACS-210 على البيئة القائمة.
في الحالتين، الهدف النهائي واحد:
أن يعكس التطبيق الفعلي ما تقوله الوثائق، وأن توجد أدلة كافية يمكن التحقق منها.
الأسئلة الشائعة عن جاهزية تدقيق CCC
هل التقييم الذاتي لـSACS-210 من نهر الامتثال يعتبر تقييماً رسمياً من أرامكو؟
لا. هو أداة تمهيدية مستقلة تساعد المنشآت على تحديد الفجوات المحتملة في General Requirements. التحقق الرسمي لشهادة CCC يتم من خلال شركة تدقيق معتمدة وفق المسار المعمول به.
هل النتيجة الجيدة في التقييم الذاتي تعني أننا جاهزون للتدقيق؟
ليس بالضرورة. التقييم الذاتي يعتمد على إجابات المستخدم ولا يفحص إعدادات الأنظمة أو الوثائق أو الأدلة. الجاهزية الفعلية تحتاج أيضاً إلى مراجعة التطبيق وحزمة الأدلة.
ما الأدلة المطلوبة عادةً لتدقيق CCC؟
يختلف الدليل بحسب المتطلب، وقد يشمل سياسات معتمدة، وسجلات تشغيلية، وتقارير أنظمة، ولقطات إعدادات، وسجلات تدريب، وأدلة على تنفيذ العمليات، وغيرها من المستندات التي تثبت الالتزام.
كيف أعرف أن دليل CCC الذي جهزته مناسب؟
يجب أن يكون واضحاً، حديثاً، مرتبطاً بالمنشأة والمتطلب الذي يثبته، وقابلاً للتتبع والتحقق. وجود ملف أو Screenshot دون سياق لا يعني بالضرورة أنه دليل كافٍ.
هل يجب تجهيز الأدلة بعد الانتهاء من تنفيذ SACS-210؟
الأفضل ألا تنتظر حتى النهاية. تحديد الدليل المطلوب أثناء تنفيذ كل ضابط يساعد على تجنب فقدان السجلات أو التواريخ أو معلومات الإعداد اللازمة لاحقاً.
متى يصل تقرير التقييم الذاتي؟
يتم إنشاء التقرير آلياً وإرساله فوراً إلى البريد الإلكتروني المدخل بعد تقديم الاستبيان. وقد يحدث تأخير طبيعي بحسب مزود البريد أو وصول الرسالة إلى مجلد البريد غير المرغوب فيه.
ماذا يتضمن تقرير التقييم التمهيدي؟
يتضمن حالة أولية للضوابط التي تم تقييمها بناءً على الإجابات المدخلة، مع الإشارة إلى المخاطر المحتملة وتوصيات معالجة عامة عند ظهور فجوات.
هل أتواصل مع شركة التدقيق قبل إغلاق جميع الفجوات؟
يمكن التواصل مبكراً للحصول على عرض سعر وفهم المواعيد والإجراءات. لكن التحقق الرسمي يكون عادةً أكثر كفاءة بعد معالجة الفجوات الرئيسية وتجهيز الوثائق ومراجعة الأدلة.
هل منشأتك جاهزة للخطوة التالية؟
إذا لم تكن متأكداً من مستوى الجاهزية، ابدأ بالتسلسل التالي:
- نفذ التقييم الذاتي لـSACS-210.
- حدد الفجوات التي تحتاج إلى مراجعة أعمق.
- استخدم دليل التقييم الأولي لفجوات SACS-210 لتنظيم المراجعة الأولية.
- عالج الضوابط الإدارية والتقنية المنطبقة.
- استخدم قائمة التنفيذ التقني لمعيار SACS-210 مع فريق تقنية المعلومات عند الحاجة.
- حدّث السياسات والإجراءات لتتطابق مع البيئة الفعلية.
- اجمع الأدلة أثناء التنفيذ، وليس بعده فقط.
- نفذ مراجعة داخلية لحزمة الأدلة.
- انتقل إلى شركة تدقيق معتمدة عندما تصبح البيئة والوثائق والأدلة مستقرة.
لا ينبغي أن يكون الهدف هو تجميع أكبر عدد من الملفات قبل التدقيق.
الهدف هو الوصول إلى حالة يمكن فيها الإجابة بوضوح عن ثلاثة أسئلة:
ما المتطلب؟
كيف طبقناه؟
كيف نثبت ذلك؟
مصادر مرجعية
عند مراجعة الجاهزية، يجب إعطاء الأولوية دائماً إلى:
- Third-Party Cybersecurity Standard SACS-210 — الإصدار الحالي.
- تعليمات Cybersecurity Compliance Certificate Program الرسمية.
- النماذج والتعليمات الرسمية المرتبطة بالمسار المنطبق.
- القائمة الحالية لشركات التدقيق المعتمدة.
يجب مراجعة المصادر الرسمية عند وجود أي اختلاف بينها وبين دليل أو أداة أو محتوى توضيحي صادر عن جهة أخرى.
إخلاء مسؤولية: هذا المقال وأدوات التقييم والموارد التي تقدمها نهر الامتثال هي مواد مستقلة للمساعدة في فهم المتطلبات، وتنفيذ الضوابط، وتقييم الجاهزية والاستعداد للتدقيق. وهي ليست منشورات رسمية صادرة عن أرامكو السعودية، ولا تمثل تدقيقاً رسمياً أو ضماناً للحصول على شهادة CCC. يتم التحقق الرسمي من خلال شركة تدقيق معتمدة وفق المسار والمتطلبات المنطبقة.
هل تحتاج مساعدة في متطلبات شهادة CCC لأرامكو؟
احصل على استشارة مجانية مع أحد خبرائنا.
علي الجبيلي
خبير سعودي رائد في مجال الأمن السيبراني وتقنية المعلومات، يتمتع بخبرة تزيد عن 20 عامًا في بناء برامج أمنية متكاملة للشركات السعودية الصغيرة والمتوسطة. متخصص في معيار أرامكو للأمن السيبراني للأطراف الثالثة (CCC)، والامتثال لمعايير الهيئة الوطنية للأمن السيبراني (NCA) الخاصة بأمن المعلومات، وتطبيق ضوابط أمنية تقنية للمؤسسات العاملة في قطاعات الإنشاءات والطاقة والتجارة.
