- مدونة قواعد السلوك المهني
- تمتلك المؤسسة سياسة شاملة، موثقة، ومعتمدة رسمياً من مجلس الإدارة تحدد بدقة معايير السلوك المهني والممارسات الأخلاقية المقبولة لكافة العاملين والموردين.
- التحقق من الكفاءة المهنية
- تطبق المؤسسة إجراءات واضحة لضمان إسناد وتفويض كافة المهام والوظائف والمسؤوليات الأمنية والسيبرانية الحيوية حصرياً لأفراد ومهندسين مؤهلين يمتلكون أعلى الشهادات والمهارات والخبرات العملية اللازمة.
- برامج التوعية المستمرة بالأمن السيبراني وحماية الخصوصية
- توفر المؤسسة دورات وبرامج تدريبية تخصصية وإلزامية بصفة دورية حول مفاهيم أمن المعلومات والخصوصية وحماية البيانات لجميع الموظفين والمقاولين، بما يتناسب تماماً مع طبيعة مهامهم ومسؤولياتهم الوظيفية.
- تقييم الأداء والالتزام بالضوابط والسياسات الأمنية
- تشترط المؤسسة إجراء تقييمات ومراجعات دورية موثقة لكافة الموظفين في أقسام تقنية المعلومات، الهندسة البرمجية، خدمة العملاء، وأمن المعلومات، للتحقق المطلق من التزامهم التام بمسؤولياتهم الوظيفية والسياسات الأمنية المعتمدة للشركة.
- قنوات الإبلاغ الآلية والأنظمة التحذيرية
- توفر المؤسسة أدلة، وثائق، وإرشادات واضحة للموظفين عبر سياسات وإجراءات أمن المعلومات المختلفة، توضح آلية الإبلاغ السريع عن الأعطال، الثغرات، أو أي مخاوف وشكوك أمنية مرتبطة بالخدمات والأنظمة والبيئات الداخلية.
- المساعدة في الإبلاغ عن الحوادث والثغرات لشركائنا وعملائنا
- توفر المؤسسة لجميع عملائها ومستخدميها قنوات رقمية رسمية ومباشرة، وإرشادات واضحة للإبلاغ الفوري عن أي أعطال فنية، أو شبهات حوادث، أو ثغرات أمنية، أو شكاوى تتعلق بالأنظمة والخدمات الصوتية المقدمة لسرعة حسمها.
- تحديد وإدارة إطار المخاطر المؤسسية (Risk Framework)
- تُجري المؤسسة تقييماً رسمياً وموثقاً شاملاً للمخاطر بصفة سنوية، لتحديد وحصر كافة التهديدات والمخاطر الداخلية والخارجية التي قد تؤثر سلباً على أمن وسلامة الأنظمة، توافرها، وسريتها المطلقة.
- منهجية تقييم وإدارة المخاطر
- يتم مراجعة وتقييم كل خطر أمني ورصد مستواه بدقة وتصنيفه بناءً على احتمالية حدوثه وحجم تأثيره المالي والتشغيلي المتوقع على منصات وبنى الشركة، وتُربط هذه المخاطر تلقائياً بإجراءات وخطط تخفيف وحسم (Mitigations) لمعالجتها جذرياً أو تقليص أثرها.
- الحماية من مخاطر الاحتيال والجرائم السيبرانية
- تأخذ المؤسسة في الحسبان احتمالات ومخاطر الاحتيال والتواطؤ كجزء أساسي ومدمج ضمن مصفوفة تقييم وإدارة المخاطر الشاملة للشركة.
- مسؤوليات الأمن السيبراني وحماية الخصوصية الموكلة
- تُعين الإدارة العليا للمؤسسة مسؤولي أمن المعلومات (CISO) يتولون الإشراف المركزي الكامل على تطوير، تنفيذ، إدارة، ومراجعة برامج الأمن السيبراني والخصوصية والحوكمة الرقمية على مستوى المؤسسة بالكامل.
- مراجعة الإدارة للهيكل التنظيمي والصلاحيات
- تقوم الإدارة العليا للمؤسسة بمراجعة واعتماد الهيكل التنظيمي ومصفوفة الصلاحيات لكافة الإدارات والموظفين بشكل سنوي موثق.
- مراجعة الإدارة لمخاطر الموردين والأطراف الخارجية
- تقوم الإدارة العليا للمؤسسة بمراجعة وتدقيق واعتماد 'تقرير تقييم مخاطر الموردين والأطراف الخارجية ومزودي الخدمات' بصفة سنوية رسمية.
- تقييم تأثير حماية البيانات (DPIA) وإدارة الخصوصية
- تُجري المؤسسة تقييمات رسمية لتأثير حماية البيانات (DPIA) بشكل دوري ومنظم لرصد، تحليل، وتقييم المخاطر التنظيمية والتشريعية المرتبطة بمعالجة أو تخزين البيانات الشخصية الحساسة للعملاء.
- حوكمة الالتزامات التعاقدية للعملاء
- تحتفظ المؤسسة بسجل حوكمي شامل ومركزي لكافة الالتزامات التعاقدية والأمنية والتنظيمية المنصوص عليها في اتفاقيات وعقود العملاء والمؤسسات الشريكة لضمان الوفاء بها.
- معايير وبيانات لوائح وقوانين الخصوصية
- تُدرج المؤسسة بنود سياسة وإشعارات الخصوصية بوضوح تام ضمن كافة النماذج والواجهات الرقمية التي تجمع معلومات أو مدخلات سيتم حفظها في سجلات الخصوصية، أو توفرها في نماذج مستقلة وسهلة الوصول لكافة المستخدمين.
- حوكمة وإقامة وتوطين البيانات الصوتية
- تحتفظ المؤسسة بسجل تشريعي ومحدّث باستمرار لكافة المتطلبات القانونية، والتشريعية، والتنظيمية المرتبطة بأمن المعلومات، وحوكمة البيانات وسيادتها الإقليمية.