الجهات الوطنية
الهيئة الوطنية لأمن وسلامة المعلومات هي الجهة الوطنية المختصة بأمن المعلومات في ليبيا. ويتبعها الفريق الوطني للاستجابة لطوارئ الكمبيوتر LibyaCERT، وإليه يُبلَّغ عن الحوادث السيبرانية في ليبيا (nissa.gov.ly/cert).
مصرف ليبيا المركزي يُشرف على القطاع المصرفي، ولذلك تخطّط المصارف لأمنها وفق إطاره أيضًا.
المعايير الدولية التي تُثبت الامتثال
- ISO/IEC 27001: نظام معتمد لإدارة أمن المعلومات (اقرأ دليل ISO 27001)
- PCI DSS: معيار أمن البيانات للمؤسسات التي تخزّن بيانات بطاقات الدفع أو تعالجها أو تنقلها
- NIST: أطر المعهد الوطني الأمريكي للمعايير والتقنية، وتُستخدم على نطاق واسع لبناء برامج الأمن
كيف تساعد رقمنة الاتصال
يندرج الامتثال ضمن ركيزة GRC-BC-ISMS في استراتيجية الجيل القادم: الحوكمة والمخاطر والامتثال، واستمرارية الأعمال، وإدارة أمن المعلومات.
- التقييم مقابل سياسات الهيئة الوطنية لأمن وسلامة المعلومات وتطبيقها (وتلتزم بها رقمنة الاتصال في عملها أيضًا)
- تقييم الفجوات للمصارف وفق متطلبات مصرف ليبيا المركزي
- PCI DSS: تحديد النطاق وتحليل الفجوات ودعم المعالجة
- تتبّع الامتثال آليًا
- تقييم المخاطر ومستوى النضج
- السياسات والضوابط والتدقيق الداخلي
- برامج ISO من التدريب إلى الحصول على الشهادة
وتؤتمت منصة Cybervergent الامتثال لمعايير ISO وNIST وSOC 2 وPCI DSS في إطار تنفيذي واحد، بالعربية والإنجليزية، مع دعم من مدققين ومستشارين خارجيين وتقارير مرئية عند الطلب.
من أين نبدأ
ورشة استراتيجية الجيل القادم تربط مؤسستكم بالركائز الست، وتُظهر الفجوات مقابل التزاماتكم الوطنية والدولية.