المنصة
داخل GRC Flow
الحوكمة والمخاطر والامتثال، مع عمليات تقنية المعلومات التي تعتمد عليها، في منصة واحدة: لماذا تستحق وقتكم، وما الذي يميزها، وكيف تستخدمون كل جزء منها.
جانبان، شركة واحدة
الحوكمة والمخاطر والامتثال
ملف واحد للشركة
يُملأ مرة واحدة وتعيد جميع الخدمات استخدامه. ومع الحساب، يمكن لمُخرَج من أحد الجانبين أن يغذّي خدمة في الجانب الآخر.
الفهم
منصة واحدة للحوكمة والمخاطر والامتثال وتقنية المعلومات التي تقوم عليها
ابدأوا من هنا لتروا ما تغطيه المنصة.
يُنتج GRC Flow الوثائق التي تحتاج إليها الشركة لحوكمة مخاطرها وإثبات امتثالها: دراسات المخاطر، والسياسات، وتحليلات الفجوات، والسجلات. وتغطي خدماته أيضًا عمليات تقنية المعلومات التي تعتمد عليها هذه الوثائق: الشبكات، والثغرات، والحوادث، ومستويات الخدمة، والبرمجيات، والسحابة. وتنطلق جميعها من ملف الشركة نفسه، فتصف دراسة المخاطر وتصميم الشبكة الشركة ذاتها.
طريقة الاستخدام
- تنتمي كل خدمة إلى مجال: السياق، والتوثيق، وإدارة المخاطر، وNIST RMF، والثغرات، والامتثال، وعمليات تقنية المعلومات والشبكات.
- يُملأ ملف الشركة مرة واحدة وتعيد جميع الخدمات استخدامه.
من المفيد معرفته
تعالج كل خدمة موضوعها الخاص، وتبقى القرارات بيد الأشخاص المسؤولين عنها.
الفهم
ما يميز GRC Flow
اقرأوا هذا إذا تساءلتم عمّا تقدمه المنصة أكثر من نموذج جاهز أو أداة ذكاء اصطناعي عامة.
أربعة عناصر تعمل معًا. ملف واحد للشركة يخدم الحوكمة وتقنية المعلومات على حد سواء. ويمكن لأي مُخرَج أن يغذّي أي خدمة أخرى، فلا يُكتب شيء مرتين. وما يمكن حسابه تحسبه الشيفرة البرمجية، ولا يكتب الذكاء الاصطناعي إلا انطلاقًا من إجاباتكم. وبياناتكم محمية قبل أي طلب إلى الذكاء الاصطناعي.
طريقة الاستخدام
- تقدم كل خدمة بمفردها مُخرَجًا مكتملًا.
- ومعًا تشكّل سلسلة: يمكن لجرد أصول واحد أن يغذّي ورشة العمل الأولى من EBIOS RM في جانب المخاطر وسجل الثغرات في جانب تقنية المعلومات.
- وانطلاقًا من هذا السجل، تواصل خدمة ترتيب أولويات الثغرات وفرزها ثم خطة معالجة الثغرات العمل نفسه، وتعيد كل منهما استخدام ما سبقها.
من المفيد معرفته
السلسلة قراركم: أنتم من يختار المخرجات، ولا يُربط شيء نيابة عنكم.
الاكتشاف
خدمات تنتج مخرجات مكتملة
استخدموا خدمة عندما تحتاجون إلى وثيقة مكتملة: سجل مخاطر، أو سياسة، أو خطة شبكات فرعية.
تحوّل كل خدمة نموذجًا منظَّمًا إلى مُخرَج مهني: سجل أو خطة أو تحليل أو سياسة. وما يمكن حسابه تحسبه الشيفرة البرمجية، مثل مستويات المخاطر والمواعيد النهائية ومدة التوقف المقبولة والشبكات الفرعية، وحين تستخدم الخدمة الذكاء الاصطناعي فإنه يصوغ النص انطلاقًا من إجاباتكم.
طريقة الاستخدام
- اختاروا خدمة واملأوا نموذجها: لا يظهر السؤال إلا حين ينطبق.
- شغّلوها بالسعر المبيَّن بجانب زر التشغيل.
- استلموا المُخرَج جاهزًا للتعديل والاعتماد والتصدير.
- مع الحساب، يُحفظ النموذج الذي تغادرونه قبل التشغيل مسودةً ويعود إليكم عند تسجيل الدخول التالي على أي جهاز، وتُحذف المسودة بعد تشغيل النموذج أو التخلي عنه.
- المشترك بين جميع الخدمات: ملف الشركة، ونموذج، ومُخرَج تعدّلونه وتعتمدونه وتصدّرونه. والخاص ببعضها: الصياغة بالذكاء الاصطناعي، والحسابات الدقيقة، والاستبيانات حسب الإطار المرجعي، والتنبيهات.
من المفيد معرفته
لا يذكر المُخرَج إلا ما يقدمه النموذج والمخرجات المختارة: لا يُفترض شيء عن الشركة.
الاكتشاف
تشغيل مجاني لرؤية مُخرَج حقيقيمع حساب
استخدموه للحكم على خدمة من خلال حالتكم أنتم قبل الدفع.
تتضمن بعض الخدمات مرات تشغيل مجانية لأصحاب الحسابات، تُمنح كل شهر. وتُظهر قائمة خدماتكم والنموذج ما تبقى، ويظل ما تنتجونه في حسابكم جاهزًا لتغذية الخدمة التالية.
طريقة الاستخدام
- أنشئوا حسابكم ووثّقوا بريدكم الإلكتروني.
- افتحوا خدمة تعرض مرات تشغيل مجانية واملأوا نموذجها.
- شغّلوها: لا يُحتسب أي مبلغ ما دامت لديكم مرات تشغيل مجانية.
من المفيد معرفته
لا تُرحَّل مرات التشغيل المجانية أبدًا إلى الشهر التالي ولا إلى خدمة أخرى، وتُرفض العناوين المؤقتة. وبعد ذلك يُدفع كل تشغيل بالسعر المبيَّن بجانب زر التشغيل.
الاكتشاف
خدمات يغذّي بعضها بعضًامع حساب
استخدموه حالما يتضمن مُخرَج لديكم ما تطلبه الخدمة التالية.
يمكن اختيار مُخرَج أُنتج سابقًا مصدرًا لخدمة أخرى: فتُعاد الاستفادة من معلوماته بدل كتابتها من جديد، ويقرؤه الذكاء الاصطناعي كاملًا للمهمة الجديدة. ولكل خدمة تُقترح المخرجات التي تغذّيها على نحو خاص، مع السبب والحقول التي تملؤها. وتصف الحوكمة وعمليات تقنية المعلومات الشركة ذاتها، بمواقعها وأنظمتها وتدابيرها، ولذلك تغذّي خدماتها بعضها بعضًا: فمواقع خطة عناوين IP تملأ مواقع تعريف النطاق. كتابة أقل، والمعلومة نفسها من مُخرَج إلى آخر، ووثائق متّسقة فيما بينها.
طريقة الاستخدام
- في القسم الأول من النموذج، اختاروا أيًا من مخرجاتكم، من أي خدمة.
- تظهر المخرجات الأوثق صلة أولًا، ولكل منها سببه والحقول التي يملؤها تلقائيًا، ولا يُختار شيء نيابة عنكم.
- تُملأ الحقول التي يجيب عنها المُخرَج وتُوسم بمصدرها وتبقى قابلة للتعديل. وعند اختلاف مُخرَجين تُعرض القيمتان وتختارون بينهما.
- أضيفوا لكل مُخرَج تعليمة قصيرة: ما يُؤخذ منه وما يُهمل.
- يذكر المُخرَج الجديد المخرجات التي بُني عليها.
من المفيد معرفته
تتطلب الخدمات الموصولة حسابًا: يشغّل الزائر كل خدمة على حدة. ولا يُملأ الحقل إلا إذا كان للمعلومة المعنى نفسه في الخدمتين.
المشاهدة العملية
بياناتكم محمية قبل أي طلب إلى الذكاء الاصطناعي
استخدموه قبل تشغيل خدمة بالذكاء الاصطناعي، ولا سيما إذا تضمنت إجاباتكم أسماء أو تفاصيل حساسة.
قبل أن تتصل الخدمة بمزوّد الذكاء الاصطناعي، تُستبدل أسماء الأشخاص وعناوين البريد الإلكتروني وأسماء الشركات، ثم تُعاد إلى مُخرَجكم. وتضيفون الكلمات المراد إخفاؤها والحقول التي لا تُرسل إلى الذكاء الاصطناعي، وفوق زر التشغيل مباشرة يبيّن ملخص ما سيتلقاه المزوّد.
طريقة الاستخدام
- حددوا في «Settings» ما يُستبدل افتراضيًا.
- في النموذج، اذكروا الكلمات المراد إخفاؤها واختاروا الحقول التي لا تُرسل إلى الذكاء الاصطناعي.
- اختاروا ما إذا كانت إجابات النموذج تُحذف بعد التشغيل.
- نزّلوا جميع بياناتكم في أي وقت من «Settings».
من المفيد معرفته
ما لم يُذكر ولم يُكتشف يُرسل كما كُتب: يُكتشف اسم الشخص في النص الحر بعد لقب مثل Dr أو إذا ذكرتموه، ويشير الملخص إلى ما وجده في إجاباتكم. والحساب غير المستخدم مدة 12 شهرًا يتلقى ثلاث رسائل بريد إلكتروني، ثم يؤرشف عند 14 شهرًا: لا يُحذف شيء، وتسجيل الدخول مجددًا ينهي الأرشفة.
المشاهدة العملية
مخرجات تبقى بين أيديكم
استخدموه بعد تشغيل الخدمة: فمراجعتكم هي ما يجعل الوثيقة وثيقتكم.
يمكن تعديل كل مُخرَج واعتماده وتصديره. ويغيّر المحرر أي نص وكل ما يتعلق بالعرض، من العناوين والجداول إلى الغلاف والسمة والخطوط والألوان، ثم يُنتج ملف PDF. والمُخرَج المبني على مخرجات أخرى يذكرها، ويُوسم بأنه قديم عند تغيّر أحدها.
طريقة الاستخدام
- افتحوا المُخرَج لتعديله واعتماده.
- خصّصوا تنسيقه وصدّروه بصيغة PDF بعد اعتماده.
- داخل المشروع، يُحتفظ بكل إصدار ويمكن استعادة إصدار سابق.
من المفيد معرفته
خارج المشروع، يُحتفظ بإصدار واحد من المُخرَج: وعند وجود إصدار ثانٍ تختارون أيهما يبقى.
المشاهدة العملية
أدلة جاهزة للتدقيقمع حساب
استخدموه عند اقتراب التدقيق وتفرّق الأدلة بين المجلدات.
تُحفظ أدلة ضوابطكم في مكان واحد: ملفات مخزنة هنا أو روابط إلى مواضعها، مرتبطة بشركة ومشروع وضوابط ومخرجات. ولكل ضابط ترون ما إذا كان دليله متاحًا أو منتهيًا أو مفقودًا، ومتى رُوجع آخر مرة، ومن المسؤول عنه.
طريقة الاستخدام
- أضيفوا ملفًا أو رابطًا واربطوه بالضوابط والمخرجات التي يثبتها.
- أضيفوا إصدارًا جديدًا عند تجديد الدليل، ويُحتفظ بالإصدارات السابقة.
- ابحثوا في الأدلة وتحققوا من حالة كل ضابط قبل التدقيق.
من المفيد معرفته
تتطلب الأدلة حسابًا. ولا يُخزَّن الملف نفسه مرتين أبدًا، وتُرفض البرامج التنفيذية.
المشاهدة العملية
تقارير لأصحاب القرارمع حساب
استخدموه قبل مراجعة الإدارة أو اجتماع اللجنة التوجيهية.
يجمع التقرير أحدث مخرجاتكم المحفوظة في تنسيق مُعدّ لقرّائه، مع القرارات المنتظرة والإجراءات الواجب متابعتها. وتملأ نماذج مثل مراجعة الامتثال أو الموجز التنفيذي أقسامها من مخرجاتكم.
طريقة الاستخدام
- اختاروا نموذجًا لشركة.
- راجعوا الأقسام المأخوذة من مخرجاتكم وأضيفوا تعليقاتكم.
- اعرضوه بملء الشاشة في الاجتماع، ثم تابعوا القرارات والإجراءات.
من المفيد معرفته
لا يُملأ القسم إلا من مُخرَج محفوظ مسبقًا.
المشاهدة العملية
كل مواعيد إلغاء اشتراكات SaaS أمام أعينكممع حساب
استخدموه حين تتجدد الاشتراكات في أنحاء الشركة ولا أحد يتولى متابعة المواعيد.
يعرض متتبع SaaS كل اشتراك، وموعد إلغائه أولًا. وتُحسب المواعيد وتصدر التنبيهات تلقائيًا، عبر الإشعارات والبريد الإلكتروني، بينما تُحفظ القرارات والمفاوضات والموافقات على مر الوقت.
طريقة الاستخدام
- أضيفوا اشتراكاتكم واحدًا تلو الآخر، أو الصقوا قائمتكم من جدول بيانات.
- حددوا عدد الأيام قبل الموعد التي تتلقون فيها التنبيه.
- تابعوا التقويم والموردين والتكاليف والتراخيص.
من المفيد معرفته
المتتبع اشتراك لكل شركة تتم متابعتها. وعند عدم الدفع تتوقف التنبيهات، ويبقى الموجود متاحًا للقراءة.
التعلّم
مشاريع تتبع منهجًا كاملًا
استخدموا مشروعًا عندما يتبع العمل منهجًا على مدى عدة أسابيع.
يجمع المشروع في صورة خطوات خدمات منهج ما، مثل EBIOS RM أو NIST Risk Management Framework، أو اختياركم الخاص. وتقترح كل خطوة مخرجات الخطوات السابقة، وتُدفع مرات التشغيل المشمولة مرة واحدة عن المدة.
طريقة الاستخدام
- اختاروا نوع مشروع أو ابنوا مشروعكم من أي خدمات.
- شغّلوا الخطوات بالترتيب الذي يناسبكم، وتُقترح المخرجات السابقة مصادرَ.
- جدّدوا المشروع لمدة جديدة عند استمرار العمل.
من المفيد معرفته
المشاريع مخصصة لأصحاب الحسابات.
التعلّم
عدة شركات، حساب واحدمع حساب
استخدموه إذا كنتم تعملون لصالح عدة شركات.
يمكن لحساب واحد العمل لصالح عدة شركات، لكل منها ملفها ومخرجاتها وتقدمها، منفصلة عن غيرها. والمُخرَج المحفوظ نموذجًا يبدأ الوثيقة نفسها لشركة أخرى مع استبدال اسمها، ويمكن إصدار فاتورة لكل شركة ببنود مرتبطة بالمخرجات التي تدفع ثمنها.
طريقة الاستخدام
- أضيفوا شركة واملأوا ملفها.
- احفظوا مُخرَجًا مكتملًا نموذجًا، ثم ابدأوه لشركة أخرى.
- أنشئوا فاتورة لشركة، واربطوا بنودها بالمخرجات، وأصدروها: تُرقَّم عند الإصدار.
من المفيد معرفته
ينسخ النموذج مُخرَجًا واحدًا ولا يستبدل إلا اسم الشركة: راجعوا الباقي قبل الاعتماد.
التعلّم
مجموعات عمل مع أشخاص من الخارجمع حساب
استخدموه حين يعمل عدة أشخاص، داخل شركتكم أو خارجها، على الموضوع نفسه.
يمكن لأي حساب إنشاء مجموعة ودعوة أشخاص عبر البريد الإلكتروني. للمجموعة مشاريعها ومخرجاتها وأرصدتها الخاصة، فتعملون معًا دون فتح حسابكم: وما يخصكم يبقى خاصًا.
طريقة الاستخدام
- أنشئوا مجموعة ضمن «Working groups»: وتكونون مسؤوليها.
- ادعوا أشخاصًا عبر البريد الإلكتروني وامنحوا كلًا منهم دورًا: مسؤول أو متعاون أو قارئ.
- انسخوا مُخرَجًا إلى المجموعة، أو افتحوا فيها مشروعًا.
- أعدّوا معًا دراسات حالة من مخرجات المجموعة، ثم انشروها بعد إخفاء الهوية.
من المفيد معرفته
يتطلب الانضمام حسابًا بالعنوان المدعو. والخدمة التي تُشغَّل منفردة يدفعها من يطلقها، أما مشروع المجموعة فيدفعه أحد الأعضاء أو مسؤول من أرصدة المجموعة.
التعلّم
المشاركة دون منح الوصول
استخدموه حين يتعين على مدقق أو عميل أو شريك قراءة وثيقة دون حساب.
يمكن مشاركة مُخرَج معتمد أو تقرير عبر رابط خاص: يفتحه الشخص دون حساب ولا يرى إلا تلك الوثيقة. وفي المُخرَج، تحددون مدة الرابط وعدد مرات فتحه وإمكانية تنزيله أو طباعته، وتحمل كل صفحة علامة خفيفة باسم المستلم، وترون مرات الاطلاع والتنزيل.
طريقة الاستخدام
- اعتمدوا المُخرَج، ثم اختاروا «Share».
- سمّوا المستلم وحددوا تاريخ الانتهاء وعدد مرات الاطلاع والتنزيل والطباعة.
- أضيفوا كلمة مرور الأمان إذا كان على الشخص إدخالها لفتح الرابط.
- انسخوا الرابط الذي يظهر مرة واحدة فقط، وعطّلوه حين تنتهي الحاجة إليه.
من المفيد معرفته
لا تفهرس محركات البحث الصفحات المشتركة أبدًا. ويمكن سحب روابط التقرير واحدًا تلو الآخر أو جميعها دفعة واحدة.
التعلّم
عملكم مرئي خارج GRC Flowمع حساب
استخدموه حين ترغبون في إبراز خبرتكم أو جلب آخرين إلى المنصة.
يعرض الملف العام وصفحة الشركة خبرتكم وشهاداتكم ومنشوراتكم. ويمكن أن يتحول المُخرَج إلى دراسة حالة أو نموذج مجهول الهوية: ينسخه GRC Flow ويزيل منه الأسماء والعناوين والروابط. ويعود عليكم رابط الإحالة في صورة أرصدة بنسبة 10 % مما تدفعه الحسابات التي تجلبونها.
طريقة الاستخدام
- أكملوا «My profile»، واختاروا حقلًا بحقل ما يكون عامًا، ثم انشروه.
- انشروا من مُخرَج: راجعوا النسخة مجهولة الهوية، ثم أكّدوا عدم بقاء أي بيانات سرية.
- شاركوا رابط الإحالة الموجود في «My profile».
من المفيد معرفته
لا يصبح شيء عامًا ما لم تنشروه. وتعكس المستويات والشارات نشاطكم على المنصة: وليست شهادة بأي حال.
الاستخدام
كيف تبدأون
اتبعوا هذه الخطوات لمُخرَجكم الأول.
أربع خطوات تأخذكم من الحساب إلى مُخرَج مكتمل، ويمكن لهذا المُخرَج أن يغذّي الخدمة التالية.
طريقة الاستخدام
- أنشئوا حسابكم واملأوا ملف شركتكم مرة واحدة.
- اختاروا خدمة، وحددوا المخرجات التي ستغذّيها، وأكملوا النموذج.
- تحققوا مما سيتلقاه مزوّد الذكاء الاصطناعي، ثم شغّلوا الخدمة بالسعر المبيَّن بجانب زر التشغيل.
- عدّلوا المُخرَج واعتمدوه وصدّروه، أو استخدموه مصدرًا للخدمة التالية.
من المفيد معرفته
يمكن للزائر تشغيل خدمة منفردة دون حساب. أما الخدمات الموصولة والتشغيل المجاني والمشاريع ومجموعات العمل فتتطلب حسابًا.