‫هذا المربع مخّصص ألغراض توجيهية‪ .

‬احذف جميع المربعات التوجيهية‬

‫بعد تعبئة النموذج‪ .‬يجب تحرير البنود الملّو نة باللون األزرق بصورة‬
‫مناسبة‪ .‬والبنود الملّو نة باللون األخضر هي أمثلة يجب حذفها‪ .‬ويجب‬
‫إزالة التظليل الملّو ن بعد إجراء التعديالت‪.‬‬

‫أدخل شعار الجهة بالضغط على الصورة الموضحة‪.‬‬

‫نموذج تقرير تدقيق األمن السيبراني‬

‫استبدل <اسم الجهة> باسم الجهة في مجمل صفحات الوثيقة‪.‬‬

‫وللقيام بذلك‪ ،‬اتبع الخطوات التالية‪:‬‬

‫اضغط على مفتاحي "‪ "Ctrl‬و"‪ "H‬في الوقت‬ ‫‪‬‬

‫نفسه‪.‬‬
‫اضغط هنا إلضافة تاريخ‬ ‫التاريخ‪:‬‬
‫أضف "<اسم الجهة>" في مربع البحث عن‬ ‫‪‬‬
‫النص‪.‬‬ ‫اضغط هنا إلضافة نص‬ ‫اإلصدار‪:‬‬
‫أدخل االسم الكامل لجهتك في مربع "استبدال"‬ ‫‪‬‬ ‫اضغط هنا إلضافة نص‬ ‫المرجع‪:‬‬
‫النص‪.‬‬
‫اضغط على "المزيد" وتأّك د من اختيار "‬ ‫‪‬‬
‫‪."Match case‬‬
‫اضغط على "استبدل الكل"‪.‬‬ ‫‪‬‬
‫أغلق مربع الحوار‪.‬‬ ‫‪‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪1‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫إخالء المسؤولية‬
‫ُط ّو ر هذا النموذج عن طريق الهيئة الوطنية لألمن الس‪VV‬يبراني كمث‪VV‬ال توض‪VV‬يحي يمكن اس‪VV‬تخدامه ك‪VV‬دليل‬
‫ومرجع للجهات‪ .‬ويجب أن يتم تعديل هذا النموذج ومواءمته م‪VV‬ع أعم‪VV‬ال <اس‪VV‬م الجه‪VV‬ة> والمتطلب‪VV‬ات التش‪VV‬ريعية‬
‫والتنظيمية ذات العالقة‪ .‬كما يجب أن ُيعتم‪VV‬د ه‪V‬ذا النم‪VV‬وذج من قب‪V‬ل رئيس الجه‪VV‬ة أو من يق‪VV‬وم بتفويض‪V‬ه‪ .‬وتخلي‬
‫الهيئة مسؤوليتها من استخدام هذا النموذج كما هو‪ ،‬وتؤكد على أن هذا النموذج ما هو إال مثال توضيحي‪.‬‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪2‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫اعتماد الوثيقة‬

‫التوقيع‬ ‫التاريخ‬ ‫االسم‬ ‫المسمى الوظيفي‬ ‫الدور‬

‫اضغط هنا إلضافة‬

‫<أدخل التوقيع>‬ ‫<أدخل االسم الكامل للموظف>‬ ‫<أدخل المسمى الوظيفي>‬
‫تاريخ‬

‫نسخ الوثيقة‬

‫أسباب التعديل‬ ‫ٌعدَل بواسطة‬ ‫التاريخ‬ ‫النسخة‬

‫اضغط هنا إلضافة‬

‫<أدخل وصف التعديل>‬ ‫<أدخل االسم الكامل للموظف>‬ ‫<أدخل رقم النسخة>‬
‫تاريخ‬

‫جدول المراجعة‬

‫تاريخ المراجعة القادمة‬ ‫تاريخ اخر مراجعة‬ ‫معدل المراجعة‬

‫اضغط هنا إلضافة تاريخ‬ ‫اضغط هنا إلضافة تاريخ‬ ‫مره واحدة كل سنة‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪3‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫قائمة المحتويات‬
‫ملخص التدقيق‪4..........................................................................................................‬‬
‫مالحظات وتوصيات التدقيق‪5...........................................................................................‬‬
‫الملحق ‪ .1‬ملخص المبادئ التوجيهية للتدقيق‪6.........................................................................‬‬
‫الملحق ‪ .2‬إرشادات مالحظات وتوصيات التدقيق‪7...................................................................‬‬
‫قائمة المرفقات‪8..........................................................................................................‬‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪4‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫<مالحظة‪ :‬يوجد في الملحق وصف للمدخالت المتوقعة في الجداول التالية >‬

‫ملخص التدقيق‬
‫الوصف‬ ‫االسم‬ ‫رقم‪.‬‬
‫‪1‬‬
‫معرف التدقيق‬

‫‪2‬‬
‫اسم التدقيق‬

‫‪3‬‬
‫الفريق المسؤول‬

‫‪4‬‬
‫مدقق رئيسي‬

‫‪5‬‬
‫نوع التدقيق‬

‫‪6‬‬
‫نطاق التدقيق‬

‫‪7‬‬
‫الوثائق المرجعية‬

‫‪8‬‬
‫تاريخ بدء التدقيق‬

‫‪9‬‬
‫تاريخ انتهاء التدقيق‬

‫‪10‬‬
‫نتيجة التدقيق‬

‫ملخص اإلجراءات والنتائج‬ ‫‪11‬‬

‫التي تم تنفيذها‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪5‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪6‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫مالحظات وتوصيات التدقيق‬

‫رقم المالحظة (رقم فريد مخصص للمالحظة‪ ،‬بما في ذلك معرف التدقيق (مثل‪ :‬رقم التدقيق ‪))X -‬‬

‫الوصف‬ ‫االسم‬ ‫رقم‬

‫عنوان المالحظة‬ ‫‪1‬‬
‫‪1‬‬

‫وصف المالحظة‬ ‫‪2‬‬

‫درجة األهمية‬ ‫‪3‬‬

‫‪4‬‬
‫رمز التوصية‬

‫‪5‬‬
‫اسم التوصية‬

‫‪6‬‬
‫وصف التوصية‬

‫‪7‬‬
‫أولوية التوصية‬

‫‪8‬‬
‫وصف خطة المعالجة‬

‫الجهة المسؤولة عن إجراءات‬ ‫‪9‬‬

‫المعالجة‬

‫الموعد النهائي التخاذ‬ ‫‪10‬‬

‫اإلجراءات‬

‫‪11‬‬
‫التعليق‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪7‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪8‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫الملحق ‪ .1‬ملخص المبادئ التوجيهية للتدقيق‬

‫الوصف‬ ‫االسم‬ ‫رقم‪.‬‬
‫رقم فريد مخصص للتدقيق‪ .‬مخطط التسمية المحتمل هو‪ :‬نوع‬
‫التدقيق ‪ -‬الرقم الفريد السنوي (على سبيل المثال ‪IT-2022-123‬‬ ‫معرف التدقيق‬ ‫‪1‬‬
‫أو (‪)FIN-2023-567‬‬
‫وصف موجز للتدقيق (مثل‪ :‬اسم النظام المدقق أو اسم األجزاء‬ ‫‪2‬‬
‫اسم التدقيق‬
‫المدققة من البنية التحتية)‬
‫معلومات فريق عملية التدقيق (مثل‪ :‬إدارة التدقيق الداخلي أو المدقق‬ ‫‪3‬‬
‫الفريق المسؤول‬
‫الخارجي)‬

‫معلومات المدقق (مثل‪ :‬االسم واسم العائلة والمنصب)‬ ‫مدقق رئيسي‬ ‫‪4‬‬

‫معلومات عن نوع التدقيق‪:‬‬

‫● التصميم‬ ‫‪5‬‬
‫نوع التدقيق‬
‫● العمليات التشغيلية‬
‫● كال الطرفين‬
‫وصف نطاق التدقيق (مثل‪ :‬قائمة ضوابط األمن السيبراني التي‬ ‫‪6‬‬
‫نطاق التدقيق‬
‫يجب اختبارها)‬
‫المعايير أو الوثائق األخرى (مثل‪ :‬تقرير من عمليات التدقيق‬ ‫‪7‬‬
‫الوثائق المرجعية‬
‫السابقة) ذات الصلة بالتدقيق‬

‫تاريخ بدء التدقيق‬ ‫تاريخ بدء التدقيق‬ ‫‪8‬‬

‫تاريخ انتهاء التدقيق‬ ‫تاريخ انتهاء التدقيق‬ ‫‪9‬‬

‫معلومات حول ما إذا كانت النتائج‪:‬‬

‫● فعالة‬ ‫‪10‬‬
‫نتيجة التدقيق‬
‫● فعالة جزئيا‬
‫● غير فعالة‬
‫ملخص اإلجراءات واإلجراءات التي تم تنفيذها والنتائج (مثل‪ :‬قائمة‬
‫ملخص اإلجراءات والنتائج‬ ‫‪11‬‬
‫الوثائق التي تمت مراجعتها‪ ،‬والمقابالت مع الجهات المعنية‬
‫التي تم تنفيذها‬
‫المحددة)‪.‬‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪9‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫الملحق ‪ .2‬إرشادات مالحظات وتوصيات التدقيق‬

‫الوصف‬ ‫االسم‬ ‫رقم‪.‬‬
‫االسم المختصر للمشكلة المحددة‬ ‫عنوان المالحظة‬ ‫‪1‬‬

‫وصف مفصل للمشكلة التي تم تحديدها‬ ‫وصف المالحظة‬ ‫‪2‬‬

‫تقييم مدى أهمية المالحظة‬ ‫درجة األهمية‬ ‫‪3‬‬

‫[منخفض‪/‬متوسط‪/‬مرتفع]‬

‫رقم فريد مخصص للتوصية‬ ‫رمز التوصية‬ ‫‪4‬‬

‫االسم المختصر لإلجراءات الموصى بها‬ ‫اسم التوصية‬ ‫‪5‬‬

‫وصف التوصية‬ ‫وصف التوصية‬ ‫‪6‬‬

‫التقييم الكمي ألولوية التوصية‬ ‫أولوية التوصية‬ ‫‪7‬‬

‫وصف التنفيذ المخطط لإلجراءات التصحيحية‬ ‫وصف خطة المعالجة‬ ‫‪8‬‬

‫الجهة المسؤولة عن إجراءات‬ ‫‪9‬‬

‫الشخص المسؤول عن تنفيذ ومتابعة اإلجراءات التصحيحية‬
‫المعالجة‬
‫الموعد النهائي التخاذ‬ ‫‪10‬‬
‫الموعد النهائي لتنفيذ اإلجراءات التصحيحية‬
‫اإلجراءات‬

‫وضع أي مالحظات إضافية ذات صلة‬ ‫التعليق‪:‬‬ ‫‪11‬‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪10‬‬
 ‫نموذج تقرير تدقيق األمن السيبراني‬

‫قائمة المرفقات‬
‫معرف المالحظة ذات الصلة‬ ‫اسم المرفق‬ ‫رقم‪.‬‬
‫رقم فريد مخصص للمالحظة بأن المرفق‬ ‫الرقم المخصص‬
‫اسم الوثيقة‪/‬الملف المرفق‬
‫(األدلة) مرتبط‬ ‫للملحق‬
‫…‬ ‫…‬

‫اختر التصنيف‬

‫اإلصدار <‪>1.0‬‬

‫‪11‬‬