You are on page 1of 22

‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة‬


‫هنا‬

‫سجل مخاطر األمن السيبراني‬


‫>اسم الجهة<‬
‫اختر التصنيف‬ ‫‪:‬التصنيف‬
‫‪1‬‬ ‫‪:‬اإلصدار‬
‫‪14/04/2022‬‬ ‫‪:‬التاريخ‬

‫مقيد – داخلي _‪_x000D‬مقيد – داخلي‪#FF8C00‬‬


‫‪#‬‬
‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة‬


‫هنا‬

‫ضبط الوثيقة‬
‫التصنيف‬
‫اختر التصنيف‬

‫ضبط النسخة‬
‫أسباب التعديل‬ ‫ُع ّد ل بواسطة‬ ‫التاريخ‬ ‫النسخة‬

‫‪#‬‬ ‫مقيد – داخلي‬


RESTRICTED - Third Party

# ‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة‬


‫هنا‬

‫المفتاح‬
‫اسم العمود‬
‫رقم فريد ُيخصص للمخاطر‬ ‫رقم تعريف المخاطر‬
‫المجال الذي تم تحديد المخاطر فيه‬ ‫نطاق المخاطر‬
‫رئيس الجهة أو مالك األصول والعمليات التي تم تحديد المخاطر بها‬ ‫مالك المخاطر‬
‫تاريخ القيام بتحديد المخاطر‬ ‫تاريخ تحديد المخاطر‬
‫وصف للمخاطر‬ ‫وصف المخاطر‬
‫وصف لسبب المخاطر الكامنة‬ ‫سبب المخاطر‬
‫وصف التهديد الناجم عن المخاطر‬ ‫التهديد‬
‫‪ .‬وصف العواقب المحتملة للمخاطر والمعلومات المتعلقة بالفترة الزمنية التي ي‬ ‫تحليل المخاطر وعواقبها‬
‫آخر تاريخ تم فيه تحديد المخاطر وتقييمها‬ ‫تاريخ تحليل وتقييم المخاطر‬
‫التقييم الكمي الحتمالية وقوع المخاطر الكامنة‬ ‫احتمالية المخاطر الكامنة (‪)5-1‬‬
‫التقييم الكمي لحجم‪/‬أثر المخاطر الكامنة‬ ‫حجم‪/‬أثر المخاطر الكامنة (‪)5-1‬‬
‫التقييم الكّل ي للمخاطر الكامنة (يتم احتسابه تلقائًيا)‬ ‫التصنيف الكّل ي للمخاطر الكامنة‬
‫هل التصنيف الكّل ي للمخاطر الكامنة مقبول؟ إذا لم يكن‬
‫معلومات حول ما إذا كان مالك المخاطر يقبل تقييم المخاطر أم ال‪ ،‬ووصف األ‬ ‫كذلك‪ ،‬فيرجى تقديم السبب‬
‫التصنيف الكّل ي المحدث للمخاطر الكامنة (إمكانية التجاوز‬
‫التقييم العام للمخاطر الكامنة والحاجة إلى إجراءات المعالجة المنفذة يدوًيا من‬ ‫يدوًيا)‬
‫نوع إجراء المعالجة الذي تم اختياره للمخاطر‬ ‫نوع إجراء المعالجة‬
‫وصف إلجراءات المعالجة التي سيتم اتخاذها‬ ‫وصف معالجة المخاطر‬
‫الشخص المسؤول عن تنفيذ ومتابعة إجراء المعالجة‬ ‫مالك إجراء المعالجة‬
‫الموعد النهائي لتنفيذ إجراء المعالجة‬ ‫الموعد النهائي لإلجراء‬
‫وصف للمخاطر المتبقية‬ ‫وصف المخاطر المتبقية‬
‫التقييم الكمي الحتمالية وقوع المخاطر المتبقية‬ ‫احتمالية المخاطر المتبقية (‪)5-1‬‬
‫التقييم الكمي لحجم‪/‬أثر المخاطر المتبقية‬ ‫حجم‪/‬أثر المخاطر المتبقية (‪)5-1‬‬
‫التقييم الكّل ي للمخاطر المتبقية (يتم احتسابه تلقائًيا)‬ ‫التصنيف الكّل ي للمخاطر المتبقية‬
‫وصف للخطوات التي ستتبع تنفيذ إجراء المعالجة‬ ‫وصف الخطوات التالية‬
‫تاريخ آخر تقييم للمخاطر المتبقية‬ ‫تاريخ آخر تقييم‬
‫اًل‬
‫مساحة إلدراج أي مالحظات إضافية ذات صلة (مث وصف للعالقة بين المخ‬ ‫المالحظات‬

‫‪#‬‬ ‫مقيد – داخلي‬


‫‪RESTRICTED - Third Party‬‬

‫المفتاح‬
‫الوصف‬

‫التي تم تحديد المخاطر بها‬

‫علومات المتعلقة بالفترة الزمنية التي يمكن أن تحدث فيها‬


‫ا‬
‫كامنة‬

‫يقبل تقييم المخاطر أم ال‪ ،‬ووصف األسباب في حالة عدم التوافق‬

‫ى إجراءات المعالجة المنفذة يدوًيا من قبل مالك المخاطر في حالة عدم التوافق‬
‫خاطر‬
‫اذها‬
‫اء المعالجة‬

‫متبقية‬

‫المعالجة‬

‫ت صلة (مثاًل وصف للعالقة بين المخاطر المختلفة)‬

‫‪#‬‬ ‫مقيد – داخلي‬


‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة‬


‫هنا‬

‫اختر التصنيف‬

‫تاريخ تحديد المخاطر‬ ‫مالك المخاطر‬ ‫نطاق المخاطر‬ ‫رقم تعريف المخاطر‬

‫‪22-Feb-22‬‬ ‫مدير القسم‬ ‫عمليات األعمال‬ ‫‪1‬‬

‫‪2‬‬

‫‪3‬‬

‫‪.‬‬

‫‪4‬‬

‫‪.‬‬

‫مقيد – داخلي‪#FF8C00‬‬
RESTRICTED - Third Party

#FF8C00‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫تحليل المخاطر وعواقبها‬ ‫التهديد‬ ‫سبب المخاطر‬ ‫وصف المخاطر‬

‫نظًر ا إلمكانية وصول أي‬


‫شخص إلى دفتر األستاذ‬
‫العام‪ ،‬هناك احتمالية عالية‬
‫دائًما إلجراء تغييرات غير‬ ‫مخاطر الوصول غير‬
‫فقدان البيانات‬ ‫غياب الضوابط المطبقة‬
‫مصرح بها على البيانات‬ ‫المصرح به إلى الملفات‬
‫المالية والتي يمكن أن تؤثر‬
‫على التقارير المالية‬
‫وتتسبب بعقوبات مالية‬

‫مقيد – داخلي‪#FF8C00‬‬
RESTRICTED - Third Party

#FF8C00‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫سجل المخاطر‬

‫احتمالية المخاطر الكامنة حجم‪/‬أثر المخاطر الكامنة التصنيف الكّلي للمخاطر‬ ‫تاريخ تحليل وتقييم‬
‫الكامنة‬ ‫( ‪)5 - 1‬‬ ‫( ‪) 5 -1‬‬ ‫المخاطر‬

‫مرتفع‬ ‫‪4‬‬ ‫‪4‬‬ ‫‪23-Feb-22‬‬

‫مقيد – داخلي‪#FF8C00‬‬
RESTRICTED - Third Party

#FF8C00‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫سجل المخاطر‬

‫التصنيف الكّلي المحدث‬


‫مالك إجراء المعالجة‬ ‫وصف معالجة المخاطر‬ ‫نوع إجراء المعالجة‬ ‫للمخاطر الكامنة (إمكانية‬
‫التجاوز يدوًي ا)‬

‫تطبيق الضوابط التي من‬


‫شأنها منع الوصول غير‬
‫المصرح به إلى دفتر‬
‫مدير القسم‬ ‫الحّد من المخاطر‬ ‫ال ينطبق‬
‫األستاذ العام وإتاحة‬
‫الوصول فقط إلى‬
‫األشخاص المعنيين‬

‫مقيد – داخلي‪#FF8C00‬‬
RESTRICTED - Third Party

#FF8C00‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫احتمالية المخاطر المتبقية حجم‪/‬أثر المخاطر المتبقية‬


‫وصف المخاطر المتبقية‬ ‫الموعد النهائي لإلجراء‬
‫( ‪)5 -1‬‬ ‫( ‪)5 - 1‬‬

‫ال تزال هناك مخاطر‬


‫لحدوث تغييرات غير‬
‫‪5‬‬ ‫‪1‬‬ ‫مصرح بها (عمًد ا أو‬ ‫‪28-Feb-22‬‬
‫سهًو ا) من قبل األشخاص‬
‫المصرح لهم‬

‫مقيد – داخلي‪#FF8C00‬‬
RESTRICTED - Third Party

#FF8C00‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫التصنيف الكّلي للمخاطر‬


‫المالحظات‬ ‫تاريخ آخر تقييم‬ ‫وصف الخطوات التالية‬
‫المتبقية‬

‫مراقبة تنفيذ الضوابط‬


‫ال ينطبق‬ ‫‪23-Feb-22‬‬ ‫منخفض‬
‫والمخاطر المتبقية‬

‫مقيد – داخلي‪#FF8C00‬‬
RESTRICTED - Third Party

#FF8C00‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة‬


‫هنا‬

‫اختر التصنيف‬
‫مخطط حراري لسجل المخاطر الكامنة‬

‫حرج‬
‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬

‫مرتفع‬
‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬

‫أثر المخاطر‬
‫متوسط‬
‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬

‫منخفض‬
‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬

‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫?‪#NAME‬‬ ‫منخفض جًد ا‬

‫مرتفع‬ ‫متوسط‬ ‫منخفض‬ ‫منخفض جًد ا‬


‫احتمالية حدوث المخاطر‬
‫‪RESTRICTED - Third Party‬‬

‫مخطط حراري لسجل المخاطر المتبقية‬ ‫ة‬

‫حرج‬
‫‪0‬‬ ‫‪0‬‬ ‫‪1‬‬ ‫?‪#NAME‬‬

‫مرتفع‬
‫‪0‬‬ ‫‪0‬‬ ‫‪0‬‬ ‫?‪#NAME‬‬

‫أثر المخاطر‬
‫متوسط‬
‫‪0‬‬ ‫‪0‬‬ ‫‪0‬‬ ‫?‪#NAME‬‬

‫منخفض‬
‫‪0‬‬ ‫‪0‬‬ ‫‪0‬‬ ‫?‪#NAME‬‬
‫منخفض جًد ا‬

‫‪0‬‬ ‫‪0‬‬ ‫‪0‬‬ ‫?‪#NAME‬‬

‫متوسط‬ ‫منخفض‬ ‫منخفض جًد ا‬ ‫حرج‬


‫احتمالية حدوث المخاطر‬
‫‪RESTRICTED - Third Party‬‬

‫المخاطر المتبقية‬

‫‪0‬‬ ‫‪0‬‬

‫‪0‬‬ ‫‪0‬‬

‫‪0‬‬ ‫‪0‬‬

‫‪0‬‬ ‫‪0‬‬

‫‪0‬‬ ‫‪0‬‬

‫حرج‬ ‫مرتفع‬
‫حدوث المخاطر‬
‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة‬


‫هنا‬

‫اختر التصنيف‬

‫التصنيف الكّلي للمخاطر الكامنة‬

‫‪1‬‬

‫حرج‬ ‫مرتفع‬ ‫متوسط‬ ‫منخفض‬ ‫منخفض جًد ا‬


‫‪RESTRICTED - Third Party‬‬

‫التصنيف الكّلي للمخاطر المتبقية‬

‫‪1‬‬

‫حرج‬ ‫مرتفع‬ ‫متوسط‬ ‫منخفض‬ ‫منخفض جًد ا‬

You might also like