استشاري حلول RSA Archer

Norconsult Telematics

تكوين وإدارة منصة RSA Archer

• قيادة التصميم والتطوير والنشر لحلول Archer عبر حالات استخدام متعددة، بما في ذلك على سبيل المثال لا الحصر: إدارة المخاطر المؤسسية، المخاطر التشغيلية، إدارة مخاطر تكنولوجيا المعلومات، إدارة مخاطر الطرف الثالث، إدارة السياسات، إدارة القضايا، إدارة الحوادث، استمرارية الأعمال واستعادة الكوارث، وضمان ضوابط تكنولوجيا المعلومات.
• تكوين مكونات Archer الأساسية، بما في ذلك التطبيقات، الاستبيانات، الحقول (المحسوبة، المرجعية، وقوائم القيم)، أذونات السجلات، أدوار الوصول، الإشعارات، سير العمل المتقدم (AWF)، الأحداث المدفوعة بالبيانات، ولوحات التحكم/iViews.
• بناء وصيانة نماذج تصنيف المخاطر المعقدة، حسابات المخاطر الكامنة/المتبقية، والتقارير الديناميكية.

التكامل، إدارة البيانات وإدارة الواجهة الخلفية

• تصميم وإدارة تدفقات البيانات (DFM)، استيراد/تصدير البيانات، والتكامل مع أنظمة المؤسسة (LDAP، CMDB، SIEM، ماسحات الثغرات الأمنية، إلخ).
• إدارة حالات Archer عبر لوحة التحكم الخاصة بـ Archer (ACP)، مراقبة الوظائف، إجراء التحديثات/التصحيحات، وتحسين الأداء.
• الإشراف على إدارة البيئة (Dev، QA، Prod)، التعبئة، النقل، وحوكمة الإصدار.

تحليل الأعمال، تصميم الحلول وإدارة أصحاب المصلحة

• التعاون مع فرق المخاطر، الامتثال، الأمن السيبراني، والأعمال لجمع المتطلبات، إجراء تحليل الفجوات، وترجمة الاحتياجات إلى حلول Archer القابلة للتوسع.
• تأليف وثائق التصميم الوظيفي (FDD) ووثائق التصميم الفني (TDD).
• قيادة اختبار قبول المستخدم (UAT)، جولات أصحاب المصلحة، جلسات التدريب، وإنشاء إجراءات التشغيل القياسية (SOPs).
• دعم أفضل الممارسات في Archer في تصميم التطبيقات، تحسين نموذج البيانات، حوكمة سير العمل، وإعادة الاستخدام.

حوكمة المنصة، التحديثات والدعم

• ضمان استقرار المنصة، والأمان، والامتثال للسياسات الداخلية والمعايير التنظيمية.
• تنسيق التحديثات، اختبار الانحدار، وعمليات إدارة التغيير لضمان تكامل سلس وأداء مثالي.
• تقديم الدعم من المستوى الثالث وحل المشكلات الفنية والوظيفية المعقدة.

قيادة نطاق المخاطر المؤسسية والأمن السيبراني

• تطبيق معرفة عميقة بإدارة المخاطر المؤسسية (تصنيف المخاطر، سجلات المخاطر، KRIs، تتبع التخفيف) وأطر الأمن السيبراني (NIST CSF، ISO 27001، CIS Controls) لتصميم حلول مناسبة للغرض.
• التعاون مع فرق الأمن المعلوماتي وإدارة المخاطر لأتمتة اختبار الضوابط، إدارة الثغرات، وإعداد تقارير المخاطر السيبرانية داخل Archer.