الحوكمة والمخاطر والامتثال

منصة الحوكمة وإدارة المخاطر والامتثال التي تُبقي مؤسستك جاهزة للتدقيق كل يوم

أدِر الامتثال وسجل المخاطر والمراجعة الداخلية ومخاطر الموردين من بوابة واحدة، بأدلة حية بدل الجداول المتفرقة.

تجمع GRCX الامتثال والمخاطر والمراجعة الداخلية والسياسات والحوادث والموردين والأصول واستمرارية الأعمال في منصة واحدة للحوكمة وإدارة المخاطر والامتثال، مع مراقبة مستمرة للضوابط ولوحات تحكم جاهزة لمجلس الإدارة تقرأ من الأدلة الحية بدل تجميعها قبل الاجتماع بأسبوع.

احجز عرضاً توضيحياً ←تعرّف على GRCX ▼
GRCX
التعريف

ما هي منصة الحوكمة وإدارة المخاطر والامتثال؟

منصة الحوكمة وإدارة المخاطر والامتثال (GRC) نظام يدير الأطر والضوابط والمخاطر والسياسات والتدقيق والحوادث والموردين على بيانات مشتركة، بدل توزيعها على جداول ورسائل بريد وأنظمة منفصلة.

تستبدل GRCX منظومة من ستة إلى ثمانية أنظمة منفصلة ببوابة واحدة تتكيّف مع دور كل مستخدم. تقرأ جميع الوحدات الهيكل التنظيمي نفسه، وتشترك في صندوق موافقات واحد، وتكتب في سجل تدقيق واحد، فيمكن لإدارة الحوكمة تتبّع الضابط والمخاطرة والملاحظة والحادثة والمورد في عرض واحد.

تتوفر الواجهة بالعربية والإنجليزية منذ اليوم الأول، ومكتبة الأطر مبنية للبيئة التنظيمية في المملكة والمنطقة.

اطلب جولة على منصة GRCX ←
  • ربط الأطر والمتطلبات والضوابط من البداية إلى النهاية
  • مراقبة امتثال مستمرة مع جمع مجدول للأدلة
  • تقييم المخاطر من المستوى الأولي إلى المتبقي إلى المستهدف
  • أكثر من عشر لوحات تحكم جاهزة تشمل لوحة التنفيذيين ولوحة مجلس الإدارة
إدارة الالتزام

إدارة الالتزام والمراقبة المستمرة للامتثال

اربط كل إطار بمتطلباته وضوابطه، وقيّمها، ودع مصادر الأدلة المجدولة تثبتها تلقائياً، سواء كنت تعمل على الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني أو على مجموعة ضوابط داخلية. بهذا تصبح إدارة الامتثال عملاً يومياً لا مشروعاً موسمياً قبل التدقيق.

ابدأ بربط أطر الامتثال لمؤسستك ←

أطر وضوابط الامتثال

مكتبة أطر مرتبطة بالمتطلبات والضوابط، مع تقييمات مُقيّمة وملاحظات ودورة حياة منظّمة للاستثناءات.

المراقبة المستمرة للامتثال

مصادر أدلة تجمع البيانات وفق جدول، ومراقبات تفحص الضوابط مقابل حدود محددة، وتنبيهات تُقر أو تُعالج أو تُعلّق في مساحة واحدة.

إدارة السياسات

إنشاء السياسات وتصنيفها وإصدارها واعتمادها وإيقافها، مع مسار استثناءات يحمل تاريخ انتهاء وتجديداً.

إدارة المخاطر

إدارة المخاطر المؤسسية على سجل مخاطر واحد

تنجح إدارة المخاطر حين تقيّم كل الفرق على السجل نفسه. توفر GRCX سجل مخاطر مؤسسياً واحداً بتقييم أولي ومتبقٍ ومستهدف، وتربط كل مخاطرة بالضوابط والموردين وخطط الاستمرارية المرتبطة بها، مع مصفوفة المخاطر وتقييم المخاطر في المكان نفسه.

شاهد سجل المخاطر ومصفوفة المخاطر على بياناتك ←

سجل المخاطر

سجل مخاطر مؤسسي واحد مع تقييم المخاطر ومهام معالجة لها مالك وموعد نهائي ومتابعة حتى الإغلاق.

مخاطر الموردين والأطراف الثالثة

الموردون والفئات والعقود في سجل واحد، مع تقييمات العناية الواجبة وتغذيات مخاطر مستمرة وقائمة فرز للتنبيهات.

استمرارية الأعمال

عناصر استمرارية الأعمال وخطة استمرارية الأعمال محدّثة ومرتبطة بالمخاطر والضوابط التي تحميها.

المراجعة الداخلية

المراجعة الداخلية والحوادث والأصول في سجل تدقيق واحد

تُكتب ملاحظات المراجعة الداخلية والحوادث وفجوات الأصول في سجل التدقيق نفسه، فلا تتعارض بيانات التدقيق مع بيانات التشغيل.

احجز عرضاً لوحدة المراجعة الداخلية ←

التدقيق الداخلي

برامج تدقيق متعددة السنوات بميزانية وساعات عمل، من التخطيط إلى العمل الميداني إلى التقارير، مع ملاحظات موجّهة لأصحابها ورد الإدارة.

إدارة الحوادث

استقبال الحوادث وتصنيفها مع خطوط زمنية كاملة للتحقيق تشمل الأدلة والإجراءات وتكرار الحادثة.

إدارة الأصول والتراخيص

جرد الأصول بالفئات والأنواع، وتغطية التراخيص وتجديداتها، ومصادر اكتشاف تكشف ما لم يكن مسجلاً.

حوكمة الأمن السيبراني

حوكمة الأمن السيبراني: الصلاحيات والحسابات وأدلة SIEM

تعتمد حوكمة الأمن السيبراني على إثبات أن الصلاحيات صحيحة وأن الأحداث الأمنية تصل إلى الضوابط التي تثبتها. تغطي GRCX الجانبين.

التحكم بالوصول والفصل بين المهام

سياسات وصول قائمة على الخصائص مع أداة اختبار للسياسات، وقواعد فصل بين المهام وقائمة مخالفات لها مالك.

مراجعات الحسابات

إعادة اعتماد دورية لصلاحيات الوصول تعتمد على تغذيات المراجعة، مع تسجيل المراجعين والقرارات والنتائج.

تكامل SIEM

استقبال الأحداث الأمنية مع قواعد وربط للتنبيهات يصل التنبيه بالضابط الذي يثبته.

الأتمتة والتدريب

أتمتة سير العمل وتنقيب العمليات والتدريب

ابنِ أي عملية حوكمة أو مخاطر أو امتثال بصرياً، وشاهد كيف يسير العمل فعلياً، ودرّب الفرق التي تنفذه.

ولبرامج التوعية المتخصصة، تقدّم CyberX أيضاً منصة AwareX.

أتمتة سير العمل

أداة بصرية لبناء سير العمل لأي عملية، مع نسخ حية تُظهر الحالة والمالك وسجل التدقيق.

تنقيب العمليات

نماذج عمليات تُظهر كيف يسير العمل فعلياً، مع تحليل للاختناقات والأداء والموارد.

التدريب والتوعية

دورات وفئات واختبارات تُقدَّم عبر حملات وتسجيلات ومهام مع تسجيل تلقائي على نطاق واسع.

لوحات التحكم والتقارير

لوحات تحكم جاهزة لمجلس الإدارة وتحليلات وتقارير للجهات التنظيمية

كل لوحة تقرأ من الأدلة الحية: لوحات التنفيذيين ومجلس الإدارة والحوكمة وإدارة المخاطر التشغيلية والأمن السيبراني ومراقبة الامتثال وفاعلية الضوابط ومخاطر الموردين وتنقيب العمليات، مع أداة لبناء لوحاتك الخاصة.

شاهد لوحة مجلس الإدارة في عرض توضيحي ←

التحليلات

تنبؤات وحالات شاذة واتجاهات وتوصيات وتنبيهات تحليلية على مستوى البرنامج كاملاً.

لوحات التحكم والتصورات

أكثر من عشر لوحات جاهزة، جميعها حية، مع أداة لبناء عروض مخصصة.

التقارير

مكتبة تقارير تغطي الأطر والمخاطر والتدقيق والموردين والحوادث، قابلة للتصدير للجهة التنظيمية ولجنة التدقيق.

الأسئلة الشائعة

الأسئلة الشائعة عن GRCX

GRC اختصار لـ Governance, Risk and Compliance، أي الحوكمة وإدارة المخاطر والامتثال: كيف تحدد المؤسسة التوجه والمساءلة (الحوكمة)، وتكتشف ما قد يحدث وتعالجه (إدارة المخاطر)، وتثبت التزامها بالأنظمة واللوائح والسياسات الداخلية (الامتثال).
نظام يجمع الأطر والضوابط والمخاطر والسياسات والتدقيق والحوادث والموردين في سجل واحد، فلا تُعاد الأدلة والموافقات والتقارير يدوياً في جداول البيانات. تغطي GRCX ذلك في 18 وحدة وظيفية على بوابة واحدة.
مكتبة الأطر في GRCX مبنية للبيئة التنظيمية في المملكة والمنطقة، وتُربط أطر مثل الضوابط الأساسية للأمن السيبراني (ECC) بمتطلباتها وضوابطها، وتُقيَّم وتُراقب باستمرار عبر أدلة مجدولة.
عبر سجل مخاطر مؤسسي واحد بتقييم أولي ومتبقٍ ومستهدف، ومهام معالجة لها مالك وموعد، وربط مباشر بالضوابط والموردين وخطة استمرارية الأعمال.
نعم. الموردون والعقود في سجل واحد مع تقييمات العناية الواجبة وتغذيات مستمرة لمخاطر الأطراف الثالثة.
نعم. تتوفر الواجهة بالعربية والإنجليزية منذ اليوم الأول مع تنقّل يتكيّف مع دور كل مستخدم.

هل أنت مستعد لتشغيل GRCX؟

شاهد GRCX في عرض توضيحي مخصص يغطي أطرك وسجل المخاطر واحتياجات التقارير لديك.

احجز عرضاً توضيحياً ←
اللغات: