التقنية والاتصالات والأمن الرقمي · TCDS جائزة مصرفي 2026
جائزة الأمن السيبراني وحماية البيانات
تكرّم الحلول التي تحمي الأنظمة والبيانات وتحد من المخاطر والتهديدات.
كيف تُقيَّم هذه الجائزة
- التقييم
- 100٪ آلي، من البيانات والأدلة التي تقدمها
- الحد الأدنى للفوز
- 75 / 100
- فترة القياس
- آخر سنة مالية مكتملة قبل فتح الترشيح (2025)، مع المقارنة بسنة 2024 لمؤشرات النمو
من يحق له التقديم
- مؤسسة مالية مرخصة عن منظومة الأمن لديها، أو مزود حلول أو خدمات أمن سيبراني يخدم مؤسسات مالية مرخصة
- يقدم المزود مؤشراته عن العملاء الماليين الذين يراقبهم أو يحميهم، بموافقة خطية من عميلين على الأقل
- وجود وظيفة مستقلة لأمن المعلومات وسياسة أمن معتمدة من مجلس الإدارة أو الإدارة العليا
- عدم وجود عقوبة رقابية أو قضائية جوهرية نهائية بحق المرشح خلال فترة القياس
المؤشرات والأوزان
-
15%
متوسط زمن الكشف
متوسط الساعات بين بدء الحادثة الأمنية المؤكدة (من الخطورة المتوسطة فما فوق) واكتشافها خلال 2025، ويُحدد وقت البدء وفق تحليل الأدلة الجنائية الرقمية؛ تُضم إلى الحوادث سيناريوهات تمرين الفريق الأحمر أو الأرجواني، والجهة التي لم تقع لديها حادثة مؤكدة تقدم زمن الكشف المقاس في التمرين وحده
النقاط
- ≥ 168 ساعة 10
- 24 – < 168 ساعة 40
- 1 – < 24 ساعة 75
- 0 – < 1 ساعة 100
الأدلة
تقرير مركز العمليات الأمنية من نظام إدارة الحوادث والأحداث الأمنية وتقرير التمرين
-
15%
متوسط زمن الاحتواء
متوسط الساعات بين اكتشاف الحادثة الأمنية المؤكدة (من الخطورة المتوسطة فما فوق) واحتوائها خلال 2025، بالقاعدة نفسها لضم سيناريوهات التمرين عند عدم وقوع حوادث
النقاط
- ≥ 72 ساعة 10
- 24 – < 72 ساعة 40
- 4 – < 24 ساعة 70
- 0 – < 4 ساعة 100
الأدلة
سجل الاستجابة للحوادث مع الطوابع الزمنية وتقرير التمرين
-
15%
معالجة الثغرات الحرجة
نسبة الثغرات الحرجة المكتشفة في الأنظمة المواجهة للإنترنت التي عولجت خلال 15 يوماً من اكتشافها في 2025
النقاط
- 90 – < 100 ٪ 100
- 75 – < 90 ٪ 80
- 50 – < 75 ٪ 50
- 0 – < 50 ٪ 20
الأدلة
تقرير نظام إدارة الثغرات بتواريخ الاكتشاف والمعالجة
-
15%
الاختراقات الجوهرية
عدد حوادث تسرب البيانات أو الاختراقات الجوهرية واجبة الإبلاغ للجهة الرقابية خلال 2025
النقاط
- ≥ 2 0
- 1 – < 2 50
- 0 – < 1 100
الأدلة
إقرار من مسؤول أمن المعلومات وسجل الإبلاغات المرفوعة للجهة الرقابية
-
15%
نتيجة التقييم المستقل
نتيجة آخر تقييم مستقل خلال 24 شهراً مقابل إطار الأمن السيبراني للجهة الرقابية أو شهادة ISO/IEC 27001
النقاط
- ممتثل دون عدم مطابقة جوهرية100
- ملاحظات ثانوية فقط قيد المعالجة70
- عدم مطابقة جوهرية مفتوحة0
الأدلة
تقرير التقييم أو الشهادة مع خطاب الجهة المقيمة
-
15%
تمرين الفريق الأحمر
تنفيذ تمرين محاكاة هجوم متقدم من جهة مستقلة خلال 2025 مع إغلاق جميع الملاحظات الحرجة
النقاط
- نُفذ التمرين وأغلقت الملاحظات الحرجة100
- لم يُنفذ أو بقيت ملاحظات حرجة0
الأدلة
ملخص تقرير التمرين من الجهة المنفذة وشهادة الإغلاق
-
10%
معدل النقر في محاكاة التصيد
نسبة الموظفين الذين نقروا على الرابط في آخر حملة محاكاة تصيد شملت جميع الموظفين في 2025
النقاط
- 15 – < 100 ٪ 10
- 8 – < 15 ٪ 40
- 3 – < 8 ٪ 70
- 0 – < 3 ٪ 100
الأدلة
تقرير منصة المحاكاة بعدد المستهدفين والناقرين
يمنح كل مؤشر من 0 إلى 100 نقطة، ويُحتسب في المجموع بقدر وزنه. يُحسم التعادل بالمؤشرات المذكورة أولاً في البطاقة، ولا يؤثر الدفع أو نوع الباقة في الدرجة إطلاقاً.
الجدول الزمني للدورة
-
منجز
فتح الترشيح
-
قادمة
إغلاق الترشيح
-
قادمة
بدء التحكيم
-
قادمة
انتهاء التحكيم
-
قادمة
إعلان النتائج
المواعيد بتوقيت Asia/Riyadh (UTC+03:00).
النتائج
لا تُعلن النتائج إلا بعد الاعتماد النهائي.
