تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
الممارسة، بالتفصيل.
يخبرك مصطلح Speak to It™ بماهية الشيء. أما هنا فيُعالَج الموضوع نفسه معالجة وافية: كيف يبدو الأداء الجيد، وما الذي يجب اشتراطه، وكيف يُثبت بالأدلة، وأين تخطئ معظم الفرق.
289 مكتوبة، و1405 أخرى قيد الإعداد بتكليف. القراءة مجانية، لأن المفردات المهنية المشتركة لا ينبغي أن تتوقف على القدرة على الدفع.
الضمان مقابل التحقق
تقرير SOC 2 يوفر ضمانًا. ومخاطرك المحددة تتطلب تحققًا.
6 min read · 15 Sep 2026
جودة أدلة التدقيق
لقطة شاشة لتفعيل MFA. دور واحد. بيئة اختبار. قبل أحد عشر شهرًا.
6 min read · 12 Sep 2026
حدود نطاق التدقيق
نجحت ثلاث عينات. ولم تُختبر خمس وأربعون. وكان الاستنتاج: فعّال.
مدة القراءة: 7 دقائق · 10 سبتمبر 2026
ثغرات أتمتة الامتثال
لوحة الامتثال: خضراء. منطقة سحابية جديدة غير متصلة. نظام مصادقة جديد غير مدمج.
مدة القراءة: 6 دقائق · 7 سبتمبر 2026
الفجوة بين الامتثال والأمن
متوافق مع PCI-DSS. اختُرق عبر نظام خارج النطاق. والأمران صحيحان.
6 min read · 5 Sep 2026
واقع الامتثال المستمر
جميع الضوابط خضراء. خطأ تهيئة يوم الجمعة اكتُشف يوم الاثنين. ثلاث وستون ساعة.
6 min read · 2 Sep 2026
فجوات الرصد المستمر
قُيّم قبل اثني عشر شهرًا. انخفض تصنيفه منذ ذلك الحين ثلاثًا وأربعين نقطة. ولم يلاحظ أحد.
6 min read · 31 Aug 2026
الضوابط التعاقدية مقابل الفعلية
العقد يشترط MFA. ولم يتحقق أحد من إنفاذه.
مدة القراءة: 6 دقائق · 28 أغسطس 2026
ازدواجية الضوابط
ثلاثة فرق. ثلاثة ضوابط. جميعها تفعل الشيء نفسه. ولا يعلم أي منها بالآخر.
6 min read · 26 Aug 2026
سوء فهم وراثة الضوابط
حاصل على شهادة ISO 27001. ونطاق الشهادة لا يغطي خدمتك.
6 min read · 23 Aug 2026
أوجه عدم الاتساق في ربط الضوابط
ضابط واحد مربوط بخمسة أُطر. ودقة الربط تتفاوت بحسب الإطار.
مدة القراءة: 6 دقائق · 21 أغسطس 2026
عمق اختبار الضوابط
لم يُعثر على ثغرات حرجة. والشبكة الداخلية لم تكن ضمن النطاق. ولا السحابة كذلك.
6 min read · 18 Aug 2026
الفجوة بين الضابط وتطبيقه
برنامج اختبار الاختراق موجود. وآخر اختبار كان قبل أربعة عشر شهرًا.
مدة القراءة: 6 دقائق · 16 أغسطس 2026
الدليل مقابل الإقرار
كان التصديق دقيقًا بالنسبة إلى قاعدتين من أصل ثلاث قواعد بيانات. وكانت الثالثة مختلفة.
مدة القراءة: 6 دقائق · 13 أغسطس 2026
إساءة استخدام إدارة الاستثناءات
واحد وأربعون استثناءً. سبعة وثلاثون منها تأجيلات هندسية. وأربعة يزيد عمرها على سنة.
6 min read · 11 Aug 2026
قيود أدوات GRC
منصة GRC تدير ما تضعه فيها. ولا تعرف ما تركته خارجها.
7 min read · 8 Aug 2026
فجوات المساءلة في الحوكمة
مصفوفة RACI موجودة. لم يُجرِ أحد الاتصال في الساعة 11 مساءً. ولم يقرأ أحد العقد.
مدة القراءة: 6 دقائق · 6 أغسطس 2026
غموض ملكية الحوكمة
ثلاثة فرق تملك المورّد. ولم يتولَّ أي منها الاستجابة للحادث.
6 min read · 3 Aug 2026
السياسة مقابل الإنفاذ
سياسة باثني عشر حرفًا. تهيئة بثمانية أحرف. وكلتاهما سارية في الوقت نفسه.
مدة القراءة: 6 دقائق · 1 أغسطس 2026
إرهاق الاستبيانات مقابل المخاطر الحقيقية
400 سؤال. ثلاثة أسابيع. ولم يُسأل قط عن الخطر المحدد.
5 min read · 29 Jul 2026
النقاط العمياء التنظيمية
عميل أمريكي. مورّد أمريكي. تخزين البيانات في أيرلندا. GDPR ينطبق. ولم يُقيَّم قط.
6 min read · 27 Jul 2026
فجوات التفسير التنظيمي
خمس سنوات من تاريخ الجمع. خمس سنوات من تاريخ آخر معاملة. وكلاهما يدّعي الامتثال.
5 min read · 24 Jul 2026
الالتباس الناتج عن التداخل التنظيمي
HIPAA أم PCI-DSS؟ كلاهما. والمتطلب الأكثر صرامة هو الذي ينطبق.
مدة القراءة: 6 دقائق · 22 يوليو 2026
التقارير مقابل الرؤى
أربعة أرقام ثابتة. ستة أشهر من التقارير. ولا قرار واحد استند إليها.
6 min read · 19 Jul 2026
إساءة استخدام قبول المخاطر
قُبل قبل ثلاث سنوات. ولا يزال مقبولًا. ولم يراجعه أحد.
6 min read · 17 Jul 2026
عدم التوافق مع الرغبة في المخاطرة
شهية المخاطر: لا مورّد يتجاوز خمسة عشر بالمئة. مورّد واحد عند اثنين وأربعين. وهو سابق للسياسة.
مدة القراءة: 6 دقائق · 14 يوليو 2026
فجوات التواصل بشأن المخاطر
حُدد الخطر. ووُثّق. ولم يُبلَّغ قط إلى الأشخاص الذين كان بإمكانهم فعل شيء حياله.
7 min read · 12 Jul 2026
إخفاقات ترتيب أولويات المخاطر
اثنا عشر بندًا عالي الأولوية. واحد منها هو الأهم. ولا يُعامل أي منها بشكل مختلف.
مدة القراءة: 6 دقائق · 9 يوليو 2026
تحديات القياس الكمي للمخاطر
درجة 47. احتمال الاختراق: غير معروف. الأثر المالي: غير معروف.
مدة القراءة: 6 دقائق · 7 يوليو 2026
دقة سجل المخاطر
ثلاثة وتسعون قيدًا. لم يُغلق أي منها خلال ثمانية عشر شهرًا. هذه ليست صورة للمخاطر، بل أرشيف.
6 min read · 4 Jul 2026
ذاتية تقييم المخاطر
الأدلة نفسها. المورّد نفسه. درجة 34. ودرجة 67. وكلاهما من فريقك.
مدة القراءة: 6 دقائق · 2 يوليو 2026
SLA مقابل الإنفاذ
أربعة إخلالات بـ SLA خلال ثمانية عشر شهرًا. أربعة أرصدة خدمة صُرفت. والسلوك لم يتغير.
6 min read · 29 Jun 2026
الاعتماد على تقارير التدقيق الصادرة عن أطراف ثالثة
تقرير SOC 2 من إحدى شركات التدقيق الأربع الكبرى. تقرير نظيف. وتكليف المدقق لم يكن مخاطرك.
6 min read · 27 Jun 2026
مخاطر الأطراف الثالثة مقابل مخاطر الأطراف الرابعة
مورّدك خضع للتقييم. ومعالجه الفرعي يعالج نصف بياناتك. دون تقييم.
6 min read · 24 Jun 2026
إنفاذ حقوق التدقيق على الموردين
الحق في التدقيق: ثلاث سنوات في العقد. وثلاث سنوات دون أن يُمارَس قط.
6 min read · 22 Jun 2026
انحراف ضوابط الموردين
قُيّم قبل عامين. ستون بالمئة من فريق الأمن تغيّر منذ ذلك الحين. في حالة انحراف.
6 min read · 19 Jun 2026
تواتر إعادة تقييم الموردين
قُيّم قبل ثمانية عشر شهرًا. ثلاثمئة مليون سجل إضافي منذ ذلك الحين. ولا يزال في المستوى 2.
6 min read · 17 Jun 2026
تجميع مخاطر الموردين
ثلاثة موردين منخفضي المخاطر. مزود السحابة نفسه. مجموعة البيانات نفسها. الوصول نفسه إلى الإنتاج. ليسوا منخفضي المخاطر.
6 min read · 14 Jun 2026
عدم دقة تصنيف الموردين في مستويات
المستوى 3: مستلزمات مكتبية. وأيضًا: تكامل فوري مع نظام المستودعات. والأمران صحيحان.
6 min read · 12 Jun 2026