عملية تنفيذ برنامج GRC Toolbox من Swiss GRC وSwiss Infosec AG منظمة للغاية ومخصصة لاحتياجات كل مؤسسة. فيما يلي تفصيل مستند إلى البيانات المتاحة:

1. الاستشارة الأولية وتقييم الاحتياجات

• تم تنفيذها بواسطة Swiss Infosec AG كشريك استشاري.
• تركز على فهم نضج GRC، والعمليات القائمة، والمتطلبات التنظيمية للمؤسسة.

• تتضمن استفسارًا غير ملزم لتحديد نطاق المشروع وتحديد الأهداف.

2. تصميم الحل والتخصيص

• استنادًا إلى التقييم، يتم اقتراح تكوين مخصص لـ GRC Toolbox.
• المنصة مكونة من وحدات، لذا يتم اختيار المكونات ذات الصلة فقط (مثل إدارة المخاطر ونظام الرقابة الداخلية ونظام إدارة أمن المعلومات).

• يتم تحديد سير العمل المخصص والأدوار وهياكل التقارير.

3. التنفيذ والتكامل

• تدير Swiss GRC AG النشر الفني - سواء السحابي أو داخل المؤسسة.
• يتم تنفيذ التكامل مع الأنظمة القائمة (مثل تخطيط موارد المؤسسة والموارد البشرية وإدارة المستندات).

• يتضمن ترحيل البيانات وتوفير المستخدمين.

4. التدريب والانضمام

• تقدم Swiss Infosec AG تدريب المستخدمين، بما في ذلك:
  • جلسات المسؤولين والمستخدمين النهائيين
  • تدريب بناءً على الدور
  • محاكاة حالات الاستخدام

• التدريب متاح بلغات متعددة، بما في ذلك الألمانية والإنجليزية والفرنسية والعربية.

5. التشغيل والدعم

• بعد الاختبار والتحقق، يتم تشغيل النظام.
• يشمل الدعم المستمر:
  • الوصول إلى مركز المساعدة
  • تحديثات منتظمة

  • خدمات إدارة اختيارية.

الجدول الزمني للتنفيذ

• المدة المعتادة: من شهرين إلى ستة أشهر، حسب:
  • عدد الوحدات
  • مستوى التخصيص
  • حجم المؤسسة
  • تعقيد التكامل
• قد تستغرق عمليات التطبيق الأصغر (مثل وحدة أو وحدتين) من 4 إلى 6 أسابيع فقط.
• يمكن أن تتجاوز عمليات النشر للمؤسسات الكبيرة 6 أشهر مع التنفيذ المرحلي.

GRC Toolbox قابل للتخصيص بدرجة عالية لتلبية احتياجات الحوكمة وإدارة المخاطر والامتثال المحددة لمختلف المؤسسات. تشمل الميزات الرئيسية للتخصيص:

• هندسة وحدات: يمكن للمؤسسات اختيار وحدات متنوعة مثل إدارة المخاطر، ونظام الرقابة الداخلية، ونظام إدارة أمن المعلومات، وحماية البيانات، واستمرارية الأعمال، وإدارة العقود والمزيد.
• سير عمل مخصص: يمكن إنشاء سير عمل مخصص ليعكس العمليات الداخلية وسلاسل الموافقة.
• الوصول بناءً على الدور: يمكن تكوين الأذونات والعروض بناءً على أدوار ومسؤوليات المستخدمين.
• تقارير مخصصة: يمكن تكييف لوحات المعلومات والتقارير لتلبية متطلبات التقارير الداخلية والتنظيمية.
• إمكانات التكامل: يدمج البرنامج مع أنظمة مثل تخطيط موارد المؤسسة، والموارد البشرية، ومنصات إدارة المستندات.
• دعم متعدد اللغات: يدعم لغات مثل الإنجليزية والألمانية والفرنسية والإيطالية والعربية، مما يسمح بالتوطين للفرق الإقليمية.
• نشر مرن: متوفر كخدمة سحابية أو داخل المؤسسة، مع خيارات لاستضافة الخوادم الإقليمية.

تشير شهادات العملاء من مؤسسات مثل ETH Zurich وSwiss Post إلى أن المنصة قابلة للتوسع ومرنة وسهلة التكيف مع البيئات المعقدة.

• رسوم الترخيص الأساسية: تبدأ من حوالي 4,900 فرنك سويسري سنويًا، حسب الوحدات المختارة.
• رسوم الإعداد:
  • قد تتضمن تهيئة أولية، ترحيل البيانات، وتكامل مع الأنظمة القائمة.
  • تختلف تكاليف الإعداد حسب نطاق المشروع وتعقيده.
• رسوم التخصيص:
  • قد تحتوي سير العمل المخصصة ولوحات المعلومات والتقارير على رسوم إضافية.
• تكاليف التدريب:
  • التدريب عند الانضمام وتدريب حسب الأدوار متاح وقد يتم فوترة ذلك بشكل منفصل.
• الصيانة والتحديثات:
  • التحديثات الدورية وتصحيحات الأمان مدمجة في الاشتراك.
  • قد تتوفر خدمات إدارة اختيارية مقابل رسوم إضافية.
• خدمات الدعم:
  • الدعم القياسي مدمج.
  • قد يتوفر دعم مميز (مثل مدير حساب مخصص وأوقات استجابة تعتمد على اتفاقية مستوى الخدمة) مقابل تكلفة إضافية.

تؤكد Swiss GRC على شفافية التسعير وتشجع المؤسسات على طلب عرض أسعار مخصص حسب احتياجاتهم.

تقدم Swiss GRC تدريبًا شاملاً ودعمًا لضمان نجاح الانضمام والاستخدام الطويل الأجل لـ GRC Toolbox:

خدمات التدريب

• تدريب يعتمد على الدور: جلسات مخصصة للمسؤولين، ومسؤولي الامتثال، ومديري المخاطر، والمستخدمين العاديين.
• تدريب وحدات: كل وحدة من وحدات GRC (مثل إدارة المخاطر ونظام الرقابة الداخلية ونظام إدارة أمن المعلومات) تأتي مع حزمة تدريب خاصة بها.
• دعم متعدد اللغات: التدريب متاح بالإنجليزية والألمانية والفرنسية والإيطالية والعربية، لدعم الفرق العالمية.
• واجهة مبسطة: تم تصميم المنصة لتكون بديهية، مما يقلل من منحنى التعلم.

• ورش عمل وندوات عبر الإنترنت: تُقدم جلسات دورية لمساعدة المستخدمين على البقاء على اطلاع بأحدث الميزات وأفضل الممارسات.

خدمات الدعم

• مديرو حسابات مخصصين: لتقديم إرشادات استراتيجية ودعم شخصي.
• الوصول إلى مركز المساعدة: للمشاكل الفنية واستفسارات المستخدمين.
• الوثائق وأدلة المستخدم: أدلة شاملة وموارد عبر الإنترنت.
• التحديثات المستمرة: تحسينات منتظمة للميزات وتصحيحات الأمان.
• برامج نجاح العملاء: تركز على تعظيم القيمة والتبني.

وقد حصلت المنصة على إشادة من عملاء مثل ETH Zurich وSwiss Post لصالح سهولة الاستخدام والمرونة ودعم عالي الجودة.

بُنيت GRC Toolbox على هيكل أمني قوي لضمان حماية البيانات والامتثال التنظيمي:

الميزات الأمنية الأساسية

• شهادة ISO الثلاثية: تمتثل لمعايير ISO لأمن المعلومات، وإدارة المخاطر، وحماية البيانات.
• تشفير البيانات: أثناء النقل وفي حالة التوقف، باستخدام بروتوكولات معيارية في الصناعة.
• التحكم بالوصول بناءً على الدور: يضمن أن المستخدمين يصلون فقط إلى البيانات ذات الصلة بأدوارهم.

• سجلات التدقيق: تسجيل شامل لإجراءات المستخدمين للمساءلة والامتثال.

• خيارات استضافة آمنة:
  • النشر السحابي: يتم الاستضافة في مراكز بيانات إقليمية بمعايير أمان عالية.

  • النشر داخل المؤسسة: متوفر للمؤسسات ذات متطلبات إقامة البيانات الصارمة.

• الامتثال للنظام الأوروبي العام لحماية البيانات: سير عمل مدمج لإدارة حقوق موضوع البيانات وإشعارات الانتهاكات.
• سير عمل متكامل لحماية البيانات: يساعد في تحديد وتخفيف مخاطر حماية البيانات أثناء تخطيط المشاريع وتنفيذها.

تجعل هذه التدابير GRC Toolbox مناسبًا للصناعات الخاضعة للتنظيم مثل المالية والرعاية الصحية والحكومة.

يتبع GRC Toolbox دورة تحديث منظمة واستباقية لضمان بقاء المنصة آمنة ومتوافقة وغنية بالميزات:

تكرار التحديثات

• تحديثات منتظمة: تصدر Swiss GRC تحديثات دوريًا على مدار العام، عادةً متوافقة مع متطلبات تنظيمية متطورة وتعليقات العملاء.
• تصحيحات الأمان: تصدر بسرعة استجابةً للثغرات أو تغييرات الامتثال (مثل ISO وGDPR وNIST).

• تحسينات الميزات: يتم طرح وحدات جديدة وتحسينات تستند إلى اتجاهات الصناعة واحتياجات المستخدمين.

إدارة التحديثات

• النشر الآلي: بالنسبة للإصدارات المستضافة في السحابة، يتم نشر التحديثات تلقائيًا مع الحد الأدنى من التعطيل.
• التحكم اليدوي: يمكن للعملاء في مكان العمل جدول التحديثات بناءً على سياسات تكنولوجيا المعلومات الداخلية.
• سجلات التغيير والوثائق: يرافق كل تحديث ملاحظات إصدار مفصلة وأدلة للمستخدمين.
• الاختبار والتحقق: يتم اختبار التحديثات في بيئات الصندوق الرملي قبل النشر الكامل.
• إخطار العملاء: يتم إعلام المستخدمين مسبقًا بالتحديثات الكبيرة والميزات الجديدة.

يضمن هذا النهج أن تظل المؤسسات التي تستخدم GRC Toolbox متقدمة في متطلبات الامتثال والأمان دون التأثير على استمرارية العمليات.

تؤكد Swiss GRC على سيادة البيانات والشفافية وقابلية النقل في منصة GRC Toolbox الخاصة بها:

ملكية البيانات

• بيانات يملكها العميل: جميع البيانات المدخلة في GRC Toolbox تظل ملكًا للعميل.

• لا يوجد احتجاز لبائع: لا تدعي Swiss GRC ملكية أو تقييد الوصول إلى بيانات العميل.

قابلية نقل البيانات

• إمكانيات التصدير: يمكن للمستخدمين تصدير البيانات بصيغ مختلفة (مثل Excel وPDF وCSV) لأغراض التقارير أو الترحيل.
• واجهة برمجة التطبيقات والتكامل: يدعم تبادل البيانات مع أنظمة أخرى من خلال واجهات برمجة التطبيقات الآمنة.
• دعم الترحيل: تقدم Swiss GRC الدعم لترحيل البيانات أثناء الانضمام أو التحول.
• الامتثال للنظام الأوروبي العام لحماية البيانات: يتضمن سير عمل لطلبات الوصول إلى البيانات وتصحيحها وحذفها، مما يضمن الامتثال الكامل لحقوق موضوع البيانات.

تجعل هذه السياسات GRC Toolbox حلاً موثوقًا للمؤسسات المهتمة بالتحكم في البيانات، خاصة في القطاعات الخاضعة للتنظيم مثل المالية والرعاية الصحية والحكومة.

تم تصميم GRC Toolbox مع القابلية للتوسع والمرونة، مما يسمح للمؤسسات بضبط الاستخدام حسب تطور الاحتياجات:

التوسع لأعلى

• توسيع الوحدات: يمكن للمؤسسات إضافة وحدات جديدة (مثل حماية البيانات، إدارة مخاطر الذكاء الاصطناعي، إدارة العقود) في أي وقت.
• ترخيص المستخدمين: يمكن شراء تراخيص مستخدمين إضافيين لاستيعاب الفرق المتنامية.
• مرونة الخدمة السحابية: تتيح عمليات النشر السحابي التوسع بسرعة بدون تغييرات على البنية التحتية.

• سير عمل مخصص: يمكن تكوين سير عمل وتكاملات جديدة مع تطور عمليات الأعمال.

التقليل

• إيقاف وحدات غير مستخدمة: يمكن إزالة أو تعليق الوحدات غير المستخدمة.
• تعديل التراخيص: يمكن تقليل تراخيص المستخدمين خلال تجديد العقد.
• تحسين التكاليف: تقدم Swiss GRC تسعيرات مخصصة بناءً على الوحدات والمستخدمين النشطين.

تؤكد Swiss GRC على تسعير شفاف وعقود مرنة، مما يجعل من السهل على المؤسسات تكييف المنصة مع المتطلبات المتغيرة.

تجديد العقد

• الترخيص السنوي: تعتمد معظم العقود على اشتراكات سنوية.
• التجديد التلقائي: قد يتم تجديد العقود تلقائيًا ما لم يتم إلغاؤها ضمن فترة الإشعار.

• فترة المراجعة: يُشجع العملاء على مراجعة استخدام الوحدات وتعديل التراخيص قبل التجديد.

شروط الإلغاء

• فترات الإشعار: محددة في العقد؛ عادة من 30 إلى 90 يومًا قبل التجديد.
• لا يوجد احتجاز للبائع: تدعم Swiss GRC تصدير البيانات والترحيل، مما يجعل عملية الانسحاب سهلة.
• ميزات إدارة العقود: يشمل GRC Toolbox أدوات لمراقبة شروط العقد، وتواريخ التجديد، ومواعيد الإلغاء.

يمكن للعملاء إدارة عقودهم باستخدام وحدة إدارة العقود، التي تشمل تذكيرات تلقائية وتتبع دورة حياة العقود.

تم بناء GRC Toolbox لدعم والامتثال لمجموعة واسعة من المعايير والأطر الدولية:

الشهادات والمعايير

• شهادة ISO الثلاثية:
  • ISO 27001 – إدارة أمن المعلومات
  • ISO 31000 – إدارة المخاطر

  • ISO 37301 – إدارة الامتثال

• GDPR – النظام الأوروبي العام لحماية البيانات
• إطارات عمل NIST – خاصة لأمن المعلومات وإدارة مخاطر الذكاء الاصطناعي
• قانون الذكاء الاصطناعي الأوروبي – مدعوم من خلال وحدة الذكاء الاصطناعي GRC
• ISO 42001 – نظام إدارة الذكاء الاصطناعي
• معايير استمرارية الأعمال – بما في ذلك ISO 22301
• معايير الرقابة الداخلية – COSO وغيرها من الأطر المماثلة

تجعل هذه المعايير GRC Toolbox مناسبًا للصناعات الخاضعة للتنظيم مثل المالية، والرعاية الصحية، والتعليم، والحكومة.