ia_gov_sa · circular · processed · 3 chunks
مؤسسه النقابærيه 56224 / 67 1440/09/09 : تشاريخ المرقنات : مزقات مؤسته النقد العرق لمتوبكي المركاز الشريبي تعميم اداره الاشراف علي مخاطر تقنيه معلومات القطاع المالي المرفقات: (Red Teaming) المؤضوع: تعميم الاطار التنظيمي المحترم /saeada/ السلام عليكم ورحمه الله وبركاته... اشاره الي استراتيجيه المؤسسه للامن السيراني والتي تهدف لرفع جاهزيه وامان القطاع المالي ضد الهجمات السيرانيه، واستمرارا لحرص المؤسسه علي حوكمه الاجراءات من خلال الادله التنظيميه الخاصه بالامن السيراني. نحيطكم باعتماد المؤسسه للاطار التنظيمي لمحاكاه سيناريوهات الهجمات السيرانيه (Financial Entities Ethical Red Teaming Framework) علي افضل الممارسات والتجارب الدوليه. حيث هدف الاطار الي تحسين قدره المؤسسات الماليه علي التصدي والاستجابه للهجمات من خلال خلق سيناريوهات واقعيه لاختبار صمود البنيه الاساسيه لانظمه وتعزيز المرونه السيرانيه للقطاعات الماليه في المملكه، وستيم مشاركه الاطار التنظيمي من خلال البريد الالكتروني مع ادارات الالتزام للمؤسسات الماليه. وبناء علي ذلك وانطلاقا من دور المؤسسه الرقابي والاشرافی علي القطاع المالي، نحيطكم ان المؤسسه ستقوم باجراء اختبارات دوريه لطبيق الطار المذكر اعلاه علي المؤسسات الماليه لاختبار مدي جاهزيه انظمتها. كما تهيب المؤسسه الجهات الماليه علي ضروره عمل اختبارات بشكل مستقل ودوري واختبار جاهزيه انظمتها والعمل علي تطويرها (Cyber Security Framework) وفق متطلبات الدليل التنظيمي لامن المعلومات وفي حال وجود اي استفسار بهذا الخصوص يمكنكم التواصل مع مدير اداره الاشراف علي تحويله رقم: (٥٨٨٨) و البريد الالكتروني: (maalohaidan@sama.gov.sa) او مدير شعبه امن معلومات القطاع المالي الاستاذ/ رشيد بن سليمان الرشيد علي تحويله رقم: (٥٩٩١) والبريد .(ralrasheed@sama.gov.sa) الالكتروني: فهد بن ابراهيم المشري وكيل المحافظ للرقابه نطاق التوزيع: البنوك والمصارف العامه في المملكه المدفوعات السعوديه/شركات المدفوعات المرخصه شركات التامين واعاده التامين العالميه في المملكه/نجم لخدمات التامين شركات التمويل العامه في المملكه/شركه السعوديه لاعاده التمويل العقاري/شركه السعوديه للتسجيل العقود شركات المعلومات الاتتاميه