← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-12-P-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-12 · إدارة حوادث وتهديدات الأمن السيبراني
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-13-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة السحابية تغطية الضوابط الفرعية الإضافية التالية لإدارة حوادث وتهديدات الأمن السيبراني بحد أدنى:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-13-3, the CSP shall cover the following additional subcontrols for cybersecurity incident and threat management, as a minimum:

نفس المجال في أطر أخرى
ECC · 2-13-1يجب تحديد وتوثيق واعتماد متطلبات إدارة حوادث وتهديدات الأمن السيبراني في الجهة.OTCC · 2-12-1إضافة إلى الضوابط الفرعية في الضابط 2-13-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلباتTCC · 2-12-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-13-3 من الضوابط الأساسية (ECC)، يجب أن تتضمنOSMACC · 2-7-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-13-3 من الضوابط الأساسية للأمن السيبراني (EC
ضوابط في نفس المجال الفرعي
2-12-P-1-1الاشتراك في الجهات والمجموعات المعتمدة والمتخصصة للبقاء على اطلاع بتهديدات الأمن السيبراني2-12-P-1-2تدريب الموظفين والعاملين من الأطراف الخارجية على الاستجابة لحوادث الأمن السيبراني وفقًا لأ2-12-P-1-3الاختبار الدوري لقدرة الاستجابة لحوادث الأمن السيبراني.2-12-P-1-4إجراء تحليل السبب الجذري لحوادث الأمن السيبراني ووضع خطط لمعالجة النتائج.2-12-P-1-5دعم الجهة المستفيدة في الإجراءات القانونية والتحليل الجنائي الرقمي مع حماية سلسلة الحيازة 2-12-P-1-6الإبلاغ الفوري للجهة المستفيدة عن الحوادث التي قد تؤثر عليها عند اكتشاف الحادثة.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗