منصة الحوكمة وإدارة المخاطر والامتثال المدعومة بالذكاء الاصطناعي للجهات الخاضعة للتنظيم — متطلبات الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي (ساما) ونظام حماية البيانات الشخصية وهيئة التأمين في مكان واحد، مع تقارير جاهزة لمجلس الإدارة بصيغتي PDF وExcel.
منصة واحدة لبرنامج الحوكمة والمخاطر والامتثال بالكامل
مكتبة الأطر التنظيمية
30 إطارًا محمّلًا مسبقًا و580 متطلبًا — ضوابط NCA ECC-2، وإطار ساما للأمن السيبراني، وأطر ساما للحوكمة وحماية العملاء، ونظام حماية البيانات الشخصية، وهيئة التأمين، ومبادئ IAIS الأساسية للتأمين، وISO 27001:2022 وISO 31000 وISO 42001 وغيرها — مربوطة ببعضها عبر محاور رقابية مشتركة. ويمكنك استيراد أي إطار مخصص أو تنظيمي.
التقييمات الذاتية
حالة كل ضابط ومستوى نضجه، والمسؤولون عنه ومواعيد استحقاقه، مع تحديث فوري لنسب الامتثال والنضج والفجوات.
خزنة الأدلة
أدلة متحقق من محتواها ومختومة بخوارزمية SHA-256 ومرتبطة بالضوابط، مع تتبع تواريخ الانتهاء وتنبيهات التجديد.
إدارة المخاطر
سجل مخاطر مؤسسي من أربع مراحل — التحديد والتقييم والاستجابة والمتابعة — مع تقييم المخاطر الكامنة والمتبقية بمصفوفة 5×5، وتصنيف المخاطر المتبقية من الفئة I إلى IV بحسب حجم التعرض، وتصنيف من 26 فئة للتأمين والمؤسسات، وخطط معالجة مع تواريخ التأجيل، واعتماد يطبّق مبدأ الفصل بين المهام، واستيراد السجلات الحالية من Excel.
مخاطر الأطراف الثالثة
سجل للموردين يتضمن مستوى الأهمية والوصول إلى البيانات والتقييم وتتبع تجديد العقود.
التدقيق والإجراءات التصحيحية
خطط التدقيق والملاحظات والإجراءات التصحيحية مع تحديد المسؤولين ومواعيد الاستحقاق والتصعيد عند التأخر.
دورة حياة السياسات
الصياغة والمراجعة والاعتماد والنشر مع الفصل بين المهام، وإدارة الإصدارات، وإقرار الموظفين بالاطلاع.
استمرارية الأعمال
تحليل أثر الأعمال مع تحديد RTO وRPO وMTPD لكل عملية حرجة.
مساعد الذكاء الاصطناعي والوكلاء الأذكياء
تحليل الفجوات، والمشورة بشأن المخاطر، وصياغة السياسات، ومراجعة الأدلة، وربط الضوابط — مع مراجعة فريقك لكل مخرجات الذكاء الاصطناعي واعتمادها.
مؤشرات المخاطر الرئيسية والرغبة في المخاطر
بيانات الرغبة في المخاطر لكل إدارة مع مؤشرات المخاطر الرئيسية وحدود الرغبة والتحمل، وقيم الفترات، والانحراف عن المستهدف، وسجل الاتجاهات، وتنبيهات تلقائية عند التجاوز.
مركز الإجراءات
قائمة واحدة مرتبة حسب الأولوية لكل إجراء مفتوح — خطط المعالجة والملاحظات وفجوات الامتثال وتجاوزات مؤشرات المخاطر والحوادث والالتزامات وإعادة اختبار الضوابط والاستثناءات التي توشك على الانتهاء.
الحوادث وأحداث الخسائر
إدارة الحوادث مع تحليل السبب الجذري والإجراءات التصحيحية وإبلاغ الجهة التنظيمية، إلى جانب بيانات الخسائر التشغيلية حسب أنواع أحداث بازل مع إجمالي الخسارة والمبالغ المستردة.
الالتزامات التنظيمية
نطاق الامتثال لديك من أنظمة ولوائح وتعاميم وإرشادات وعقود — لكلٍّ منها مسؤول وتاريخ استحقاق وحالة امتثال، مع فصل التعاميم عن اللوائح.
اختبار الضوابط
اختبارات تصميم الضوابط وفعالية تشغيلها مع المنهجية وحجم العينة والاستثناءات والنتيجة وموعد الاختبار التالي — وتنتقل الضوابط غير الفعالة مباشرة إلى المعالجة.
مجلس الإدارة واللجان
تقويم مجلس الإدارة واللجان وجداول الأعمال والقرارات وحالة المحاضر للجان المخاطر والتدقيق والامتثال والأمن السيبراني.
سجل الأصول
أصول المعلومات مع مالكيها وتصنيفها وتقييمات السرية والسلامة والتوافر ومستوى الأهمية وتواريخ المراجعة.
الخصوصية وحوكمة الذكاء الاصطناعي
سجلات أنشطة المعالجة مع الأساس النظامي والنقل خارج المملكة وحالة تقييم الأثر على حماية البيانات، وسجل لأنظمة الذكاء الاصطناعي يتضمن مستويات المخاطر وتقييم الأثر واختبار التحيز والإشراف البشري.
مكتبة نماذج الهيئة الوطنية للأمن السيبراني
83 نموذجًا رسميًا من حقيبة أدوات الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني مربوطة بضوابط ECC-2 — نزّل النموذج الأصلي أو اعتمده مسودةً لسياسة تمر بمراحل المراجعة والاعتماد والإقرار.
الجديد
التحليلات ورؤى الذكاء الاصطناعي وحزمة واحدة متكاملة
لوحة التحليلات والتعمق في التفاصيل
فترات زمنية مؤسسية مع المقارنة بالفترة السابقة، ومرشحات وطرق عرض محفوظة — وكل بطاقة وشريحة رسم بياني وخلية في خريطة المخاطر تفتح السجل الذي يقف خلفها.
رؤى ذكاء اصطناعي تقودك إلى العمل المطلوب
ينبّه الذكاء الاصطناعي إلى تجاوزات مؤشرات المخاطر، وخطط المعالجة المؤجلة، والحوادث الحرجة، والالتزامات غير الممتثلة، والضوابط غير الفعالة، وأنظمة الذكاء الاصطناعي عالية المخاطر التي لم يُجرَ لها تقييم أثر.
منتج مستقل أو ضمن حزمة NAZZTEC AI Suite
شغّل AI GRC وحده، أو أضف AI TPRM وAI ITAM — لتنتقل مخاطر الموردين والمخاطر المتبقية إلى سجل مخاطر الحوكمة تلقائيًا.
رؤى
مؤشرات أداء ومؤشرات مخاطر وتقارير ذكاء اصطناعي سيقرؤها مجلس إدارتك
مؤشر صحة الحوكمة والمخاطر والامتثال
أكثر من عشرين مؤشرًا رئيسيًا للأداء والمخاطر — الامتثال والنضج والأدلة والرغبة في المخاطر والملاحظات المتأخرة وإقرار السياسات والمصادقة متعددة العوامل والحسابات الخاملة — لكلٍّ منها مستهدف وحالة باللون الأحمر أو الكهرماني أو الأخضر.
ملخص تنفيذي بالذكاء الاصطناعي
ملخص بلغة واضحة لوضعك الحالي يبيّن أقوى المجالات وأضعفها والإجراءات الموصى بها خلال 30 إلى 90 يومًا القادمة.
مركز التقارير
تقارير تنفيذية وتقارير امتثال، وبيانات امتثال لكل إطار موجّهة للجهات التنظيمية، وخطط معالجة الفجوات، وتقارير المخاطر والتدقيق والموردين والسياسات وتحليل أثر الأعمال ومراجعة صلاحيات المستخدمين بصيغتي PDF وExcel، ولكلٍّ منها رقم مستند فريد.
الصلاحيات
مصممة لجميع خطوط الدفاع
مسؤول حساب العميل
يتولى الاشتراك والمستخدمين والصلاحيات والملف التعريفي للشركة والهوية البصرية — شعارك واسمك النظامي في كل صفحة.
الرئيس التنفيذي لأمن المعلومات وفريق الحوكمة
أدوار الرئيس التنفيذي لأمن المعلومات/الإدارة التنفيذية، ومدير الحوكمة والمخاطر والامتثال، ومدير المخاطر، والمراجع/المعتمِد، مع الفصل بين المهام.
تستضيفها NAZZTEC وتشغّلها على بنية تحتية داخل المملكة — دون الحاجة لشراء أي بنية تحتية.
سحابة خاصة
تُنشر في بيئتك الخاصة على Azure أو AWS أو Google Cloud أو Oracle Cloud، وتحت ضوابطك الأمنية.
محليًا في مقر الجهة
تُثبَّت على خوادمك العاملة بنظام Windows Server أو Red Hat / Rocky Linux أو Ubuntu Server مع MySQL أو MariaDB. ومفاتيح التفعيل والتجديد موقّعة رقميًا ومرتبطة بنسختك المثبتة.
البنية التحتية
ما تحتاجه لتشغيلها بنفسك
الخادم
Windows Server أو Red Hat / Rocky Linux أو Ubuntu Server مع Node.js 22 LTS أو أحدث. الإرشاد: 4 معالجات افتراضية و8 جيجابايت من الذاكرة لبيئة الإنتاج، وكحد أدنى معالجان افتراضيان و4 جيجابايت.
قاعدة البيانات والتخزين
MySQL 8 أو MariaDB 10.6+ مع نسخ احتياطي يومي، وتخزين مشفّر لملفات الأدلة بحجم يتناسب مع سياسة الاحتفاظ لديك.
الشبكة والتشغيل
نطاق أو نطاق فرعي، وشهادة TLS (عبر HTTPS فقط)، وخادم وكيل عكسي أو موازن أحمال، وتوقيت دقيق للخادم (NTP)، وخادم SMTP للإشعارات. ولا تتطلب أي خدمة ذكاء اصطناعي خارجية.
الأحجام المذكورة إرشادية لأغراض التخطيط، وتُؤكَّد مع NAZZTEC أثناء تصميم الحل. وفي خدمة SaaS المُدارة توفّر NAZZTEC البنية التحتية بالكامل.
الثقة
مصممة لتخضع للتدقيق
الأمان منذ التصميم
مصادقة متعددة العوامل، وصلاحيات قائمة على الأدوار، وعزل بين العملاء، وسياسات CSRF وأمن المحتوى، وتحديد معدل الطلبات، وتشفير البيانات السرية.
سجل تدقيق مقاوم للتلاعب
كل عملية تسجيل دخول وتعديل واعتماد وتنزيل تقرير مسلسلة وقابلة للتحقق — أدلة لعمليات تدقيق ISO 27001 وSOC 2 الخاصة بك.
الخصوصية
متوافقة مع نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية، مع بيانات خصوصية مؤرخة لعملائك لا يصدرها إلا المسؤول.
قيّمها مع فريقك
احجز عرضًا توضيحيًا موجّهًا، أو اطلب بيئة تقييم لمدة 5 إلى 15 يومًا ببيانات نموذجية واقعية لمستخدميك المصرّح لهم. ويُسعَّر كل اشتراك وفق نطاقك — الوحدات والمستخدمون والأطر ونموذج النشر.
منصة مؤسسية للحوكمة وإدارة المخاطر والامتثال تجمع مكتبة أطر محمّلة مسبقًا، والتقييمات الذاتية، وخزنة الأدلة، ووحدات المخاطر والسياسات والأطراف الثالثة والتدقيق واستمرارية الأعمال، مع تحليل مدمج بالذكاء الاصطناعي وتقارير جاهزة لمجلس الإدارة.
ما الأطر المضمّنة؟
30 إطارًا تتضمن 580 متطلبًا محمّلة مسبقًا، منها NCA ECC-2 وNCA CCC وإطار ساما للأمن السيبراني وإطار ساما لاستمرارية الأعمال ونظام حماية البيانات الشخصية وNDMO / DMPDP وهيئة التأمين وISO 27001:2022 وISO 22301 وISO 42001 وNIST CSF 2.0 وPCI DSS 4.0 وSOC 2. ويمكنك أيضًا استيراد إطارك الخاص أو إطار جهة تنظيمية بعينها وربطه بالضوابط القائمة.
هل يمكننا استضافتها بأنفسنا؟
نعم. تعمل NAZZTEC AI GRC كخدمة SaaS تديرها NAZZTEC، أو في سحابتك الخاصة، أو محليًا على Windows Server أو Red Hat / Rocky Linux أو Ubuntu Server مع MySQL أو MariaDB. وتُفعَّل التراخيص المحلية وتُجدَّد بمفاتيح موقّعة ومرتبطة بنسختك المثبتة.
هل يرسل الذكاء الاصطناعي بياناتنا إلى خدمة ذكاء اصطناعي عامة؟
لا. تعمل التحليلات المدمجة ومحرك مؤشرات الأداء والملخص التنفيذي داخل المنصة، فتبقى بيانات التقييم والأدلة والمخاطر داخل بيئتك.
ما التقارير التي يمكننا تقديمها لمجلس الإدارة أو المدققين أو الجهات التنظيمية؟
تقرير تنفيذي بالذكاء الاصطناعي، وبطاقة مؤشرات الأداء والمخاطر، وبيانات امتثال لكل إطار، وخطط الفجوات والمعالجة، وتقارير المخاطر والتدقيق والموردين والسياسات وأثر الأعمال ومراجعة صلاحيات المستخدمين — بصيغتي PDF وExcel، ولكلٍّ منها رقم مستند فريد.
هل يمكن لفريقنا تقييمها قبل الشراء؟
نعم. تقدّم NAZZTEC عروضًا توضيحية موجّهة وبيئة تقييم لمدة 5 إلى 15 يومًا ببيانات نموذجية لفريقك المصرّح له، لتختبرها وفق متطلباتك.
لا يريد مجلس الإدارة مزيدًا من الرسوم البيانية، بل يريد معرفة ما الذي تغيّر، ولماذا يهم، وما القرار المطلوب. والتحليلات الجيدة تجيب عن هذه الأسئلة الثلاثة.
روبوت المحادثة العام الذي يختلق نصًا تنظيميًا أسوأ من عدم وجوده. فرق المخاطر والامتثال تحتاج ذكاءً اصطناعيًا يستند إلى البيانات، وقابلًا للتفسير، ويحفظ الخصوصية.
4 نوفمبر 2026قراءة في 3 دقائق
شاهد NAZZTEC AI GRC أثناء العمل
عرض توضيحي موجّه لمدة 45 دقيقة مع مختصي الحوكمة لدينا، مصمم وفق جهاتك التنظيمية وأطرك.
نستخدم ملفات تعريف الارتباط لتشغيل هذا الموقع وفهم طريقة استخدامه وتحسينه. لا نستخدم الملفات غير الضرورية إلا بموافقتك. اطّلع على سياسة ملفات تعريف الارتباط.
