إذا كانت شركتك عامة، أو تستعد للإدراج، أو جزءًا من مجموعة مدرجة في الولايات المتحدة، فسيسألك مدققوك عن كيفية تعامل تكنولوجيا المعلومات مع الوصول والتغييرات والنسخ الاحتياطي والأدلة. وبصفتنا مزود الخدمات المُدارة لديك، نعدّ هذه الضوابط في Microsoft 365 وGoogle Workspace وأجهزتك، ونُبقي الأدلة جاهزة كل ربع سنة.
ضوابط SOX العامة لتكنولوجيا المعلومات، أو ITGC، هي الجزء التقني من التدقيق المالي. وهي ليست أمرًا غريبًا، بل هي انضباط معرفة من يستطيع الوصول إلى الأنظمة المالية، وكيف تُعتمد التغييرات، وما إذا كان بإمكانك التعافي إذا تعطل شيء. نحن نجعل هذا الانضباط واقعًا في الأنظمة التي تشغّلها بالفعل.
نعمل جنبًا إلى جنب مع فريقك المالي وشركة التدقيق لديك. نحن لا نجري التدقيق، ولا نحل محل مسؤولي الضوابط الداخلية لديك. نحرص على ألا تكون تكنولوجيا المعلومات أبدًا سبب فشل أي ضابط.
نراجع بيئتك الحالية مقابل ضوابط ITGC التي سيختبرها مدققك، ونقدم لك قائمة مرتبة حسب الأولوية.
نسد الثغرات، من تنظيف الوصول والوصول المشروط إلى تتبع التغييرات واختبار النسخ الاحتياطي.
تصبح مراجعات الوصول وسجلات التغيير وفحوصات النسخ الاحتياطي روتينًا، وتُنتَج الأدلة كنتيجة جانبية.
نجلس مع المراقب المالي ومدقق الحسابات لديك، ونجيب عن الأسئلة التقنية، ونقدم الأدلة بالصيغة التي يتوقعونها.
يحب المدققون هذا الجزء. نعمل داخل Microsoft 365 وGoogle Workspace وأنظمتك المالية عبر حسابات إدارية مخصصة باسم شركتك، محمية بالمصادقة متعددة العوامل (MFA)، ومسجَّلة النشاط، ولا تُستخدم إلا بناءً على تعليماتك، وهو بحد ذاته ضابط يمكنك إثباته. ولا ينتقل أي شيء إلى أنظمة SF3 Technologies.
إذا انتهت العلاقة، نسلّم الضوابط والأدلة والوثائق إلى فريقك الجديد مع تسليم موثق، وندعم فترة الانتقال، ثم تُزال حساباتنا، فتحتفظ أنت بكل شيء.
الشركات التي تفصلها عن الإدراج ستة إلى ثمانية عشر شهرًا لديها نافذة قصيرة لتشغيل ضوابط تكنولوجيا المعلومات عبر أرباع سنوية كاملة قبل أن يختبرها المدققون. نساعدك على البدء مبكرًا وبخطوات صغيرة: تنظيف الهوية، وتقليص وصول المسؤولين وتسجيله، وإدخال إدارة التغيير بطريقة يلتزم بها المهندسون فعليًّا، ونسخ احتياطي أثبت قدرته على الاستعادة.
ابدأ المحادثةإذا كانت شركتك الأم مدرجة في الولايات المتحدة، فإن تكنولوجيا المعلومات لديك تخضع لـ SOX سواء قرأ أحد في مكتبك القانون أم لا. نعمل مع شركات تابعة يرسل إليها المقر الرئيسي استبيان ضوابط مرة في السنة ويتوقع إجابات نظيفة. نترجم تلك المتطلبات إلى إعدادات ملموسة، ونشغّل الضوابط محليًا، ونرفع التقارير بالصيغة التي تتوقعها المجموعة.
إدارة Microsoft 365تجيب الضوابط نفسها عن معظم الأسئلة الأخرى التي تُطرح على شركة نامية: الجاهزية لـ SOC 2، واستبيانات أمان العملاء، وطلبات التأمين السيبراني، والتزامات اللائحة العامة لحماية البيانات (GDPR) في أوروبا، وقوانين حماية البيانات المحلية مثل القانون 1581 في كولومبيا. وبمجرد وجود الأدلة، يصبح الرد مجرد الإشارة إليها.
أمان البريد الإلكتروني وDMARCإذا لم تجد سؤالك هنا، فاطرحه وسيجيبك شخص حقيقي.
اسألنا عن أي شيء آخريركز المدققون على الضوابط العامة لتكنولوجيا المعلومات: من يملك حق الوصول إلى الأنظمة المالية، وكيف تُعتمد التغييرات وتُسجَّل، وهل تُختبر النسخ الاحتياطية والاستعادة، وهل توجد أدلة على كل ذلك. وبالنسبة لشركة بحجمك، تصبح القائمة قابلة للإدارة بمجرد تدوينها وتنفيذها وفق جدول.
ابدأ قبل عام على الأقل من موعد الإدراج المتوقع، حتى تكون مراجعات الوصول وإدارة التغيير والتسجيل قد عملت عبر أرباع سنوية كاملة عندما يختبرها المدققون. والبدء مبكرًا يجعل العمل أصغر، لأن الحفاظ على وصول نظيف ونسخ احتياطي جيد أسهل من إعادة بنائهما.
نعم، نصدّر قائمة بمن يملك حق الوصول إلى ماذا عبر Microsoft 365 وGoogle Workspace وأنظمتك المالية، ونعدّ المراجعة ليعتمدها مسؤولو الضوابط لديك، ونحفظ الأدلة. وتُنفَّذ التغييرات التي تكشفها المراجعة وتُسجَّل بالطريقة نفسها.
ابدأ بتقييم للضوابط العامة لتكنولوجيا المعلومات يوثق الوصول والتغييرات والنسخ الاحتياطي كما هي اليوم، وقارنه بالاستبيان الذي أرسله المقر الرئيسي. ثم نسد الثغرات ونسلّمك الأدلة بالصيغة التي يتوقعها مدقق مجموعتك.
نعم، ضوابط الوصول والتغيير والنسخ الاحتياطي والتسجيل نفسها تجيب عن معظم مراجعة الجاهزية لـ SOC 2 ومعظم استبيانات أمان العملاء. نعدّ الإجابات التقنية والأدلة الداعمة ليتمكن فريقك من الرد بثقة.
لا، شركة التدقيق لديك هي التي تختبر الضوابط، ونحن نصمم الجانب التقني وننفذه ونشغّله ليكون هناك شيء متين يختبرونه. والفصل بين هذين الدورين جزء مما يمنح الضوابط مصداقيتها.
مدقق أو مجلس إدارة أو شركة أم تطرح أسئلة تقنية لا تستطيع الإجابة عنها بعد؟
تواصل معنا