ثقتك هي أولويتنا

السياسات والضوابط

التحكم في الوصول:
نُطبّق آليات صارمة للمصادقة والتفويض، بما في ذلك التحكم في الوصول القائم على الدور (RBAC) ومبدأ أقل صلاحية ممكنة. تتم إدارة حسابات المستخدمين من خلال عمليات منظّمة للإنشاء والحذف والتعديل لضمان الوصول المصرّح به فقط.

تقييمات الأمان:
يتم إجراء تقييمات أمنية منتظمة لتحديد المخاطر والتخفيف منها. يشمل ذلك عمليات تدقيق داخلية وخارجية، وتقييمات ذاتية ربع سنوية، واختبارات اختراق لتقييم دفاعاتنا وتعزيزها.

التدريب والتوعية:
يتم تثقيف موظفينا باستمرار حول أهمية خصوصية البيانات وأمنها. نعمل على تعزيز الوعي بالمخاطر المحتملة والعواقب المترتبة على سوء التعامل مع البيانات الحسّاسة، بما في ذلك المعلومات الشخصية المعرّفة (PII) ومعلومات الصحة المحمية (PHI).

تشفير البيانات:
نستخدم تقنيات تشفير قوية لحماية البيانات الحسّاسة أثناء النقل والتخزين، لضمان السرّية والامتثال لمعايير الصناعة.

التسجيل والمراقبة
يتم تطبيق سجلات تدقيق شاملة وآليات تسجيل لمراقبة الوصول إلى الأنظمة والبيانات الحسّاسة. تمكّن المراجعات والتحليلات المنتظمة للسجلات من الاكتشاف المبكر للأنشطة غير المصرّح بها أو المشبوهة.

تطوير السياسات والإجراءات
نضع سياسات وإجراءات ون طبّقها لمعالجة متطلبات خصوصية البيانات وأمنها. يشمل ذلك تدريبًا منتظمًا للموظفين على حماية/خصوصية البيانات وتحديث السياسات بما يعكس التغييرات التنظيمية واحتياجات المؤسسة.

الاستجابة للحوادث/الخروقات
تهدف خطة الاستجابة للحوادث لدينا إلى معالجة أي خروقات أو إفصاحات غير مصرّح بها للبيانات والتخفيف من آثارها بسرعة. وتتضمن إجراءات للإبلاغ عن الحوادث وإخطار الأطراف المتأثرة والجهات التنظيمية بما يتوافق مع المتطلبات القانونية.

خطة الطوارئ
لضمان استمرارية الأعمال، وضعنا استراتيجية لنسخ البيانات احتياطيًا، وخطة للاحتفاظ بالبيانات الحسّاسة، وإجراءات للحفاظ على العمليات الأساسية أثناء الاضطرابات غير المتوقعة.

أمان القوة العاملة
نطبّق إجراءات انضمام آمنة، وتفويضًا، والتحقّق من الخلفية لجميع الموظفين. تشمل سياساتنا الالتزام بإرشادات الاستخدام المقبول وإجراءات الإنهاء المعتمدة لمنع الوصول غير المصرّح به.
‍

إدارة مخاطر المورّدين والجهات الخارجية
نُجري إجراءات تدقيق واجبة دقيقة قبل اعتماد المورّدين الخارجيين، مع اشتراط العقود واتفاقيات عدم الإفصاح (NDA) وتقييمات مخاطر الأمان واتفاقيات مستوى الخدمة (SLA) ومراجعات دورية لضمان الامتثال لمعاييرنا الأمنية.

فصل البيانات/البيئات
يُفصل تخزين البيانات الحسّاسة بعناية لتيسير الاكتشاف والإدارة وفرض تدابير صارمة للتحكم في الوصول.
‍

الحماية المادية
نؤمّن الوصول المادي إلى مرافقنا وأنظمتنا لحماية البيانات الحسّاسة من الوصول غير المصرّح به، بما يضمن بيئةً ماديةً آمنةً لجميع الأصول الحسّاسة.