خدمات الاستشارات والتدقيق

نحدد الخدمة المناسبة بناءً على أهداف مؤسستك ومخاطرها ومستوى نضجها، مع نطاق واضح ومخرجات قابلة للاستخدام.

حوكمة تقنية المعلومات والمخاطر والامتثال

• تقييم النضج والفجوات وترتيب أولويات التحسين.
• تحديد الأدوار والمسؤوليات وآليات اتخاذ القرار.
• تقييم المخاطر وتصميم السياسات وأطر الضوابط.
• بناء خارطة طريق للامتثال والاستعداد للتدقيق.

حوكمة الذكاء الاصطناعي وإدارة مخاطره

حصر حالات الاستخدام، وتحديد المسؤولين، وتقييم مخاطر البيانات والمخرجات والموردين، وتصميم آليات المراجعة البشرية ومراقبة التغييرات. ندعم الاستعداد لنظام إدارة الذكاء الاصطناعي وفق ISO/IEC 42001 دون تقديم ضمان بالحصول على شهادة.

التدقيق الداخلي لتقنية المعلومات ونظم الإدارة

تخطيط التدقيق وتحديد معاييره، وفحص الأدلة واختبار الضوابط، وصياغة النتائج وتوصيات المعالجة ومتابعتها. تشمل مجالات العمل أمن المعلومات وفق ISO/IEC 27001 وإدارة الخدمات وفق ISO/IEC 20000-1.

التدقيق الخارجي والتنسيق مع MSECB

يمكننا دعم تنسيق التدقيق الخارجي لدى MSECB وفق نطاق العمل والأهلية وقواعد الحياد. إسلام الزيات عضو في شبكة مدققيها، ويبيّن ملفه العام مجالات التدقيق المعتمدة لديه. قبول العميل وتعيين فريق التدقيق وقرار منح الشهادة مسؤولية جهة منح الشهادة.

نراجع تعارض المصالح قبل أي ارتباط. لا يجوز عرض الاستشارات أو التدقيق الداخلي باعتبارهما ضماناً للشهادة، ولا نفترض جواز قيام المستشار بتدقيق العمل الذي صممه. وتستلزم أعمال ISO/IEC 42001 مراجعة قيود MSECB الخاصة باستشارات الذكاء الاصطناعي والأمن والخصوصية وإدارة المخاطر لعملاء الشهادة.

تطوير قدرات الفريق

نوصل الاحتياج العملي بمسار التدريب المناسب في Horus Academy، بما في ذلك الذكاء الاصطناعي وأمن المعلومات وإدارة الخدمات. تختلف متطلبات الدورات ولغة تقديمها، لذا راجع صفحة كل دورة قبل التسجيل.

المخرجات المتوقعة

يُتفق عليها في نطاق العمل، وقد تشمل تقرير تقييم، وسجل مخاطر، وخريطة ضوابط، وخطة تدقيق، ونتائج موثقة وخطة معالجة بمسؤوليات وأولويات واضحة.