GRC والمخاطر والامتثال والشؤون القانونية

الغرض من القسم وخريطته

يغطي هذا القسم الحوكمة والمخاطر والامتثال والجوانب القانونية. ويتكوّن من أربعة مراكز مترابطة: GRC (السياسات، والضوابط، والتدقيقات، والملاحظات)، وCompliance (الالتزامات، والأدلة، والإفادات)، وRisk (سجل المخاطر بمنهجيات منظَّمة)، وLegal (الملفات والمستندات القانونية). ويغطي الأنواع GRC-* وIT-RISK وIT-POLICY وIT-CONTROL وIT-AUDIT-FINDING والكيانات القانونية.

GRC

الغرض. هي لوحة قيادة GRC (Governance, Risk & Compliance): حوكمة السياسات والضوابط والتدقيقات والملاحظات المربوطة بالأطر التنظيمية.

متى تُستخدم. للحصول على نظرة شاملة على برنامج GRC والوصول إلى عناصره.

كيف تُفتح. من الصفحة الرئيسية / Security Hub (بطاقة GRC).

ماذا تعرض وكيف تُستخدم. لوحة GRC مع العناصر GRC-POLICY (دورة الحياة: مسودة←مراجعة←اعتماد←نشر←تحديث←سحب، مع الإفادة)، وGRC-CONTROL (ضوابط مربوطة بالأطر: الحالة، والأدلة، والاختبارات)، وGRC-AUDIT (التخطيط، والتنفيذ، ومراجعة الملاحظات، والتقرير)، وGRC-FINDING (الخطورة، ومالك المعالجة، والتتبّع حتى الإغلاق/قبول المخاطر).

ماذا يحدث بعد ذلك. تتطلب السياسات المنشورة إفادة؛ وتوجّه الملاحظات المفتوحة المعالجة.

ملاحظات. تشمل الأطر المدعومة ISO 27001 وNIS2 وSOC2 وGDPR.

Compliance & Governance

الغرض. تدير ضوابط الامتثال المربوطة بالأطر، مع حالة الامتثال والأدلة والاختبارات الدورية.

متى تُستخدم. لإدارة منظومة الضوابط والتحقق من امتثالها.

كيف تُفتح. من قسم GRC / Legal Hub.

ماذا تعرض وكيف تُستخدم. قائمة الضوابط حسب الإطار مع الحالة والأدلة وتواريخ الاختبار.

ماذا يحدث بعد ذلك. تولّد الضوابط غير الممتثلة ملاحظات/إجراءات.

ملاحظات. مكمّلة لـ Compliance Workspace (Compliance Workspace).

Compliance Hub

الغرض. هو المدخل إلى وحدة امتثال المؤسسة، التي تعيد استخدام محرّك حملات الموارد البشرية (مع الوسم module) للالتزامات والضوابط والأدلة والإفادات.

متى تُستخدم. لاختيار مجال العمل في الامتثال.

كيف تُفتح. من الصفحة الرئيسية / Security Hub (بطاقة Compliance).

ماذا تعرض وكيف تُستخدم. البطاقات المؤدية إلى عروض Compliance Workspace (Compliance Workspace).

ماذا يحدث بعد ذلك. يُفتح العرض المختار.

ملاحظات. وحدة من Core تتشارك محرّك الحملات مع الموارد البشرية.

Compliance Workspace

الغرض. هي وحدة التحكم لأعمال الامتثال، منظَّمة في عروض.

متى تُستخدم. لإدارة الالتزامات والضوابط والأدلة والتدقيقات والخصوصية والإفادات.

كيف تُفتح. من Compliance Hub (البطاقات).

ماذا تعرض. العروض المتاحة:

العرض	المحتوى
board	لوحة ملخص الامتثال
adempimenti	الالتزامات والمواعيد النهائية
controls	ضوابط الامتثال
ccm	Continuous Controls Monitoring
evidence	الأدلة المجمّعة
gap	تحليل الفجوات
audit	تدقيق الامتثال
incidents	حوادث الامتثال
risk	مخاطر الامتثال
privacy	الخصوصية / GDPR
m231	النموذج 231
cra	Cyber Resilience Act
esg	ESG (الاستدامة)
regwatch	الرصد التنظيمي
suppliers	امتثال المورّدين
training	التدريب على الامتثال
catalog	كتالوج الالتزامات/المتطلبات
aigov / aiasst	AI Governance ومساعد الذكاء الاصطناعي

كيف تُستخدم. تختارون العرض؛ ويقدّم كل عرض قوائمه وتفاصيله وإجراءاته الخاصة (إنشاء الالتزامات، وجمع الأدلة، وإطلاق حملات الإفادة، وتحليل الفجوات). تتطلب حملات الإفادة التوقيع بالاطلاع.

ماذا يحدث بعد ذلك. تغذّي الالتزامات والأدلة حالة الامتثال؛ وتولّد الحملات طلبات التوقيع.

ملاحظات. محرّك الحملات مشترك مع مركز الموارد البشرية.

Risk Management Hub

الغرض. هو المدخل إلى إدارة المخاطر.

متى تُستخدم. للوصول إلى سجل المخاطر ولوحة القيادة وأدوات تحليل المخاطر.

كيف تُفتح. من الصفحة الرئيسية / Security Hub (بطاقة Risk).

ماذا تعرض وكيف تُستخدم. البطاقات المؤدية إلى Risk Cockpit وRisk Register (وأدوات bowtie/FAIR/entity/crosswalk).

ماذا يحدث بعد ذلك. تُفتح الأداة المختارة.

ملاحظات. يغطي IT-RISK ومخاطر GRC.

Enterprise Risk Register

الغرض. هو سجل مخاطر المؤسسة: كتالوج المخاطر مع تقييمها ومعالجتها.

متى تُستخدم. لتسجيل المخاطر وتقييمها ومراقبتها.

كيف تُفتح. من Risk Hub، بطاقة Register.

ماذا تعرض. قائمة المخاطر مع الاحتمالية (likelihood) والأثر (impact) والدرجة المحسوبة وخطة المعالجة (Accept/Mitigate/Transfer/Avoid)، والمالك، وتاريخ المراجعة؛ وخريطة حرارية (الاحتمالية × الأثر) والتعرّض حسب الفئة.

كيف تُستخدم. تنشئون خطرًا/تقيّمونه، وتسندون المعالجة والمالك، وتخطّطون للمراجعة.

ماذا يحدث بعد ذلك. توجّه المخاطر المرتفعة إجراءات التخفيف وقرارات الإدارة (Risk Cockpit).

ملاحظات. تُحسب الدرجة من likelihood × impact.

Risk Cockpit

الغرض. هو العرض الإداري للمخاطر: ملخص للإدارة العليا.

متى تُستخدم. للمراقبة الاستراتيجية لملف المخاطر.

كيف تُفتح. من Risk Hub، بطاقة Cockpit.

ماذا تعرض وكيف تُستخدم. مؤشرات KPI المجمّعة للمخاطر، والاتجاهات، والمخاطر الرئيسية، مع إمكانية التعمّق.

ماذا يحدث بعد ذلك. يوجّه قرارات الإدارة بشأن المخاطر.

ملاحظات. مقتصر على الأدوار الإدارية (انظروا لوحات القيادة وعروض الإدارة).

Risk Bowtie

الغرض. ينفّذ تحليل bow-tie: الأسباب ← الحدث ← العواقب، مع الحواجز الوقائية والتفاعلية.

متى تُستخدم. لتحليل خطر ما بعمق وتصميم الحواجز.

كيف تُفتح. من Risk Hub / من السجل.

ماذا تعرض وكيف تُستخدم. مخطط bow-tie مع الأسباب، والحدث المركزي، والعواقب، والحواجز؛ وتُنمذجون العناصر.

ماذا يحدث بعد ذلك. تتحول الحواجز إلى ضوابط/إجراءات يجب تتبّعها.

ملاحظات. منهجية نوعية منظَّمة.

Risk FAIR

الغرض. ينفّذ التحليل الكمّي FAIR (Factor Analysis of Information Risk): تقدير اقتصادي للمخاطر.

متى تُستخدم. لقياس التعرّض لخطر ما بقيم نقدية.

كيف تُفتح. من Risk Hub / من السجل.

ماذا تعرض وكيف تُستخدم. عوامل FAIR (التكرار، والحجم) وتوزيع الخسارة المقدّرة.

ماذا يحدث بعد ذلك. يدعم القياس الكمّي قرارات المعالجة والتأمين.

ملاحظات. منهجية كمّية.

Risk Entity

الغرض. تدير كيانات المخاطر (العناصر/الأصول/العمليات التي تتعلق بها المخاطر).

متى تُستخدم. لربط المخاطر بالكيانات المرجعية.

كيف تُفتح. من Risk Hub.

ماذا تعرض وكيف تُستخدم. الكيانات مع المخاطر المرتبطة بها.

ماذا يحدث بعد ذلك. تحسّن إمكانية التتبّع المخاطر↔الكيانات.

ملاحظات. مكمّلة للسجل.

Compliance Crosswalk

الغرض. هو جدول التقابل (crosswalk) الذي يربط المخاطر/الضوابط بأطر الامتثال المختلفة (التقابلات بين المعايير).

متى تُستخدم. لإعادة استخدام ضابط واحد عبر عدة أطر وتجنّب التكرار.

كيف تُفتح. من Risk Hub / قسم Compliance.

ماذا تعرض وكيف تُستخدم. مصفوفة التقابل بين الضوابط ومتطلبات الأطر المختلفة.

ماذا يحدث بعد ذلك. يقلّل جهد الامتثال متعدد الأطر.

ملاحظات. يربط Risk بـ Compliance.

Legal Hub

الغرض. هو المدخل إلى القسم القانوني: الملفات، والعقود، والموافقات، وطلبات DSAR، والتجميد القانوني (legal hold)، والتوقيع الإلكتروني.

متى تُستخدم. للوصول إلى الأدوات القانونية.

كيف تُفتح. من الصفحة الرئيسية / Security Hub (بطاقة Legal).

ماذا تعرض وكيف تُستخدم. البطاقات المؤدية إلى Legal Cockpit، والكيانات القانونية (حسب الفئة)، والعقود، وقاعدة المعرفة، ومنشئ التقارير، والروابط إلى GRC/Risk/PSA.

ماذا يحدث بعد ذلك. تُفتح الأداة المختارة.

Legal Entity

الغرض. تدير الكيانات القانونية حسب الفئة.

متى تُستخدم. لمعالجة الملفات، والموافقات، وطلبات DSAR، والتجميد القانوني، ومظاريف التوقيع.

كيف تُفتح. من Legal Hub، البطاقات حسب الفئة.

ماذا تعرض. الكيانات حسب الفئة:

الفئة	المحتوى
matter	ملف/نزاع قانوني
legal_intake	استلام الطلبات القانونية
dsar_request	طلبات DSAR (حقوق صاحب البيانات، GDPR)
consent_record	سجل الموافقات
legal_hold	التجميد القانوني (حفظ المستندات)
esign_envelope	مظاريف التوقيع الإلكتروني

كيف تُستخدم. تختارون الفئة وتديرون الكيانات المتعلقة بها (الإنشاء، والتقدّم، والتوقيع).

ماذا يحدث بعد ذلك. تتبع الملفات مسارها؛ وتُطلق مظاريف التوقيع التوقيع الإلكتروني.

ملاحظات. تستخدم إدارة المستندات المجموعات القانونية (collections).

Legal Cockpit

الغرض. هو العرض الإداري القانوني: ملخص الملفات والمؤشرات.

متى تُستخدم. للإشراف على القسم القانوني.

كيف تُفتح. من Legal Hub، بطاقة Cockpit.

ماذا تعرض وكيف تُستخدم. مؤشرات KPI القانونية (الملفات المفتوحة، والمواعيد النهائية، والتعرّض) مع إمكانية التعمّق.

ماذا يحدث بعد ذلك. يوجّه أولويات القسم القانوني.

ملاحظات. مقتصر على الأدوار القانونية/الإدارية.

Records Management

الغرض. تحكم حفظ السجلات (المستندية والعامة) وفق سياسات الاحتفاظ.

متى تُستخدم. لإدارة السجلات الخاضعة للحفظ وحالات التجميد القانوني.

كيف تُفتح. من Legal Hub / Builder.

ماذا تعرض وكيف تُستخدم. السجلات مع فئة الحفظ والحالة؛ ويمكن أن تكون السجلات العامة كيانات تُبنى باستخدام Builder (الإدارة).

ماذا يحدث بعد ذلك. تُحفظ السجلات/تُحذف وفق القواعد؛ ويمنع التجميد القانوني حذفها.

ملاحظات. مرتبطة بالتجميد القانوني (Legal Entity).

Collections (risk-collections وlegal-collections)

الغرض. تدير المجموعات المستندية لمجالي Risk وLegal (مجموعات من المستندات/الأدلة).

متى تُستخدم. لتنظيم المستندات المرتبطة بالمخاطر والملفات القانونية والاطلاع عليها.

كيف تُفتح. من صفحات Risk/Legal.

ماذا تعرض وكيف تُستخدم. المجموعات مع المستندات المرتبطة بها؛ والفتح في العارض/التوقيع.

ماذا يحدث بعد ذلك. تغذّي المستندات الأدلة والملفات.

ملاحظات. تعيد استخدام عارض المرفقات وتوقيع المستندات.