الاستشارة الأولية والتخطيط: تتضمن هذه المرحلة فهم الاحتياجات المحددة للمنظمة والتخطيط لاستراتيجية النشر. الهدف هو مواءمة قدرات البرمجيات مع متطلبات الأعمال.
التكوين والتخصيص: يتم تكوين البرنامج لتلبية المتطلبات المحددة للأعمال. يشمل ذلك إعداد تدفقات العمل، والترابط مع الأنظمة القائمة، وتخصيص لوحات المعلومات والتقارير. تقدم Diligent HighBond حلولًا مُعدة مسبقًا يمكن تخصيصها لتقديم برامج GRC من الطراز الأول.
ترحيل البيانات: يتم ترحيل البيانات الموجودة إلى نظام HighBond. تضمن هذه الخطوة أن تكون جميع البيانات ذات الصلة متاحة ضمن المنصة الجديدة لعمليات سلسة.
التدريب والتوجيه: يتم تدريب المستخدمين على كيفية استخدام البرنامج بشكل فعال. تقدم Diligent HighBond تدريبًا شاملاً لمساعدة المستخدمين على البدء بسرعة وفعالية.
تدفقات العمل الآلية: يسمح HighBond للمنظمات بتصميم تدفقات العمل الآلية، التي تضمن أن تتشكل السياسات في الوقت الحقيقي، والتي يمكن تخصيصها لتلبية احتياجات GRC المحددة.
تحليلات البيانات المتقدمة: يستفيد النظام الأساسي من تحليلات متقدمة تجعل الرؤى العميقة متاحة للمستخدمين العاديين، مما يسمح بتطوير أتمتة تدفقات العمل الفعالة بغض النظر عن الكفاءة التقنية.
خيارات التكوين: يوفر Diligent One، النظام الأساسي الذي يشمل HighBond، العديد من خيارات التكوين لتجنب التشابكات المعقدة من التخصيص والبيئات المخصصة لـ GRC.
الحلول المُعدة مسبقًا: يوفر HighBond حلولًا مسبقة التهيئة مصممة لتقديم برامج GRC من الطراز الأول، والتي يمكن تخصيصها لتلبية المتطلبات التنظيمية المحددة.
خدمات الدعم الأساسية: تتضمن خدمات الدعم الأساسية (24x5) دون أي رسوم إضافية. قد تكون خدمات الدعم المعززة متاحة للشراء عبر نموذج الطلب.
رسوم الاشتراك: تبدأ التكلفة لـ Diligent One Platform، التي تشمل HighBond، من 5000 دولار أمريكي سنويًا.
ساعات الاستشارات: الاشتراكات التي تشمل تقارير التأثير تأتي مع عدد محدد من ساعات الاستشارة. يمكن شراء ساعات استشارة إضافية بشكل منفصل.
التدريب عبر الإنترنت: متاح على مدار الساعة طوال أيام الأسبوع من خلال بوابة HighBond، مما يسمح للمستخدمين بالوصول إلى بيانات ممارسة التعلم العملي ومنهج شامل.
التدريب في الفصل: تدريب مفتوح مع مدربي HighBond المعتمدين في بيئة صفية.
التدريب في الموقع: تعليم مخصص يقدم في موقع العميل، باستخدام بياناتهم لتحقيق الأهداف التجارية المحددة.
أكاديمية Diligent: مورد تدريب عبر الإنترنت مكتمل بالدورات، ودروس الفيديو، وبرامج الشهادات مصممة لمساعدة المستخدمين على الاستفادة من النظام الأساسي الكامل لـ Diligent. هذا مدرج دون أي تكاليف إضافية لمستخدمي الاشتراك.
برامج الشهادات: يمكن للمستخدمين كسب شهادات مثل محترف محترف في HighBond أو محلل بيانات معتمد في التحليلات (ACDA) لإثبات كفاءتهم التقنية وخبراتهم المهنية.
تحكم الوصول: يتم منح الوصول بناءً على الحاجة إلى المعرفة باستخدام نظام التذاكر، ونظام الموافقة، وقائمة العناوين المسموح بها، واسم المستخدم/كلمة المرور، والمصادقة متعددة العوامل، والمفاتيح الخاصة. يتم تطبيق قيود الجلسات وتتبع الأنشطة.
تشفير البيانات: يستخدم التشفير للبيانات في transit (TLS/AES 256-bit) وعند الراحة (تشفير تخزين AWS باستخدام مفاتيح AES 256-bit).
الأمن المادي: تحتوي مكاتب Diligent على حراس أمن، وإنذارات، وتحكمات دخول. تتحمل AWS مسؤولية الأمن الفيزيائي في مراكز بياناتها.
أمن الشبكة: تستخدم الجدران النارية، وكشف/منع الاختراق، والتنبيه الفوري لتأمين الشبكة.
إدارة الثغرات: يتم إجراء بحث دوري عن الثغرات وتحديث الأنظمة و التطبيقات.
النسخ الاحتياطي والتعافي من الكوارث: تُؤخذ نسخ احتياطية دورية، مع تشفير وسائل النسخ الاحتياطي وتخزينها بأمان في موقع بعيد. يتم الحفاظ على خطط استمرارية الأعمال والتعافي من الكوارث.
توضح هذه الأمثلة أن التحديثات تطلق بشكل متكرر، غالبًا عدة مرات في الشهر، مما يضمن بقاء النظام الأساسي حديثًا ويواصل تلبية احتياجات المستخدم.
إدارة التحديثات
تدار التحديثات على منصة Diligent HighBond على النحو التالي:
التسليم السحابي: نظرًا لأن HighBond هو منتج سحابي، يتم توفير التحديثات تلقائيًا لجميع المستخدمين دون الحاجة لتدخل يدوي. هذا يضمن توفر جميع المستخدمين لأحدث الميزات والتحديثات بمجرد إصدارها.
ملاحظات الإصدار: يتم تقديم ملاحظات مفصلة للإصدار لكل تحديث، توضح الميزات الجديدة، والتحسينات، والإصلاحات المدرجة. تساعد هذه الملاحظات المستخدمين على فهم التغييرات وكيف قد تؤثر على استخدامهم للنظام الأساسي.
الإصدارات التدريجية: يتم طرح بعض التحديثات، خاصة تلك التي تتضمن تغييرات كبيرة أو وظائف جديدة، بشكل تدريجي. يساعد هذا النهج في إدارة عملية النشر ويضمن الاستقرار والأداء.
إشعارات المستخدمين: عادة ما يتم إبلاغ المستخدمين بالتحديثات القادمة وأي تأثير محتمل على تدفقات عملهم. تساعد هذه الاتصالات المستخدمين على الاستعداد للتغييرات واتخاذ أي إجراءات ضرورية للتكيف مع الميزات أو التحسينات الجديدة.
ملكية البيانات
تضمن Diligent HighBond أن يحتفظ العملاء بالملكية الكاملة لبياناتهم طوال دورة حياتها. يشمل ذلك:
التحكم الكامل على دورة حياة البيانات: يتمتع العملاء بالتحكم الكامل على بياناتهم من الترحيل إلى الحذف. يعني هذا أن العملاء يمكنهم إدارة بياناتهم كما يرون مناسبًا، بما في ذلك تحديد سياسات الاحتفاظ بالبيانات وحذف البيانات عند الضرورة.
مسؤولية العميل: يتحمل العملاء مسؤولية تحديد ضوابط احتفاظ بياناتهم الخاصة وحذف بياناتهم من خدمة Diligent. توفر Diligent الوصول إلى الخدمة لمدة ثلاثين (30) يومًا بعد انتهاء أو إنهاء الاشتراك لتسهيل إزالة البيانات، والتي يمكن تمديدها لمدة ثلاثين (30) يومًا إضافية عند الطلب الكتابي.
موقع تخزين البيانات: يمكن للعملاء اختيار المنطقة الجغرافية حيث يتم تخزين بياناتهم لتلبية متطلبات الامتثال. تساعد هذه المرونة العملاء على الامتثال لمختلف قوانين وأنظمة خصوصية البيانات.
قابلية نقل البيانات
يدعم Diligent HighBond قابلية نقل البيانات، مما يسمح للعملاء بنقل بياناتهم حسب الحاجة:
ترحيل البيانات: يمكن للعملاء ترحيل بياناتهم إلى ومن منصة HighBond. يضمن ذلك قدرة العملاء على نقل بياناتهم إلى أنظمة أو منصات أخرى إذا لزم الأمر.
الوصول إلى البيانات: عند إنهاء أو انتهاء الاشتراك، يتم منح العملاء فترة للوصول إلى بياناتهم وإزالتها من خدمة Diligent. يضمن هذا حصول العملاء على بياناتهم قبل حذفها نهائيًا من النظام.
الامتثال والأمان
تلتزم Diligent HighBond بمعايير الامتثال المختلفة وتدابير الأمان لحماية بيانات العملاء:
الامتثال لقوانين خصوصية البيانات: النظام الأساسي متوافق مع متطلبات موقع بيانات الخصوصية، مما يسمح للعملاء بتخزين بياناتهم في المناطق التي تلبي احتياجاتها الفيزيائية والأمنية والأداء.
تدابير الأمان: قامت Diligent بتنفيذ تدابير أمان معيارية في الصناعة، بما في ذلك تشفير البيانات، والتحكم في الوصول، والتقييمات الأمنية الدورية، لضمان حماية بيانات العملاء.
تخصيص الساعات السنوي: إذا كان العميل قد اشترى تخصيصًا سنويًا لساعات من خدمات المحترفين، يمكن استخدام هذه الساعات طوال فترة الاشتراك السنوي. ومع ذلك، لن تحمل أي ساعات غير مستخدمة إلى فترة الاشتراك التالية وسيتم التخلي عنها إذا تم إلغاء الاشتراك.
تعديلات الاشتراك: يجب أن يتم الاتفاق كتابيًا بين الطرفين على أي تخفيض في كمية أي شراء تم في نموذج الطلب قبل ثلاثين (30) يومًا على الأقل من بدء فترة التجديد التالية. إذا لم يكن هناك اتفاق كتابي لتخفيض الكمية، ستجدد الاتفاقية تلقائيًا بنفس الكمية لفترة التجديد السابقة.
التجديد التلقائي: بعد الفترة الأولية، سيتم تجديد الاتفاقية تلقائيًا لفترات إضافية مدتها سنة (1) ما لم يقدم أي من الطرفين إشعارًا كتابيًا بعدم التجديد قبل ثلاثين (30) يومًا على الأقل من انتهاء الفترة الأولية أو أي فترة تجديد.
أسعار معدلة: قد تقوم Diligent بتنفيذ أسعار معدلة لأي فترة تجديد من خلال إعطاء إشعار كتابي بالأسعار الجديدة للعميل قبل ستون (60) يومًا من بدء فترة التجديد. ستطبق الأسعار الجديدة ما لم يقدم العميل إشعارًا كتابيًا بعدم التجديد.
إنهاء العقد لأسباب: يجوز لأحد الطرفين إنهاء الاتفاقية إذا خالف الطرف الآخر الاتفاقية بشكل جوهري وفشل في تصحيح المخالفة خلال ثلاثين (30) يومًا بعد استلام الإشعار الكتابي الذي يحدد المخالفة. بالإضافة إلى ذلك، يجوز لـ Diligent إنهاء الاتفاقية على الفور إذا خالف العميل أحكام السرية أو حقوق الوصول.
الوصول إلى البيانات بعد الإنهاء: عند إنهاء الاتفاقية، سيكون للعملاء إمكانية الوصول إلى خدمة Diligent لمدة ثلاثين (30) يومًا لتسهيل إزالة البيانات، والتي يمكن تمديدها لمدة ثلاثين (30) يومًا إضافية عند الطلب الكتابي. بعد هذه الفترة، ستقوم Diligent بحذف بيانات العميل، بما في ذلك النسخ الاحتياطية، خلال 120 يومًا ما لم يتم الاتفاق على خلاف ذلك كتابيًا.
ISO/IEC 27001: تتبع Diligent معايير ISO/IEC 27001 للحفاظ على أمان أصول المعلومات من خلال تنفيذ نظام إدارة أمن المعلومات (ISMS).
إطار عمل NIST للأمن السيبراني: يتم توجيه برنامج الأمان في Diligent بناءً على إطار عمل NIST للأمن السيبراني، مما يضمن وجود تدابير أمان قوية.
SOC 2 النوع II: تحتفظ Diligent بتقرير SOC 2 النوع II الحالي، الذي يتضمن تقييمًا شاملاً للضوابط الداخلية تغطي ضوابط المعلومات وأمان المعلومات المتعلقة بخدمة Diligent.
الامتثال لـ GDPR: تساعد HighBond المنظمات في تقييم والحفاظ على حالة الامتثال الخاصة بهم لقوانين حماية البيانات العامة (GDPR) من خلال توفير أدوات لرسم الخرائط البصرية للضوابط والإجراءات لمتطلبات التشريع وأتمتة المراقبة لأنشطة الامتثال.
