تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
خمسة وأربعون نموذجًا للسياسات والمعايير، جاهزة للاعتماد في مؤسستك.
هذه نماذج لبرنامجك الخاص، وليست قواعد الجمعية: مكتبة أساسية كاملة من وثائق الأمن والخصوصية والبيانات والعمليات تتضمن حقولًا قابلة للدمج، فتملأ أسماء مؤسستك وتعتمدها وثائق خاصة بك. خمسة منها مشمولة في العضوية المنتسبة. اطّلع على معاينة أي منها، ونزّل ما يشمله مستواك.
Information Security Governance Policy
[POLICY] [SME] Foundational governance principles; parent of STD-015; ISO 27014, NIST CSF GV.
Version 2026.07 · updated Jul 2026
PreviewRisk Management Policy
[POLICY] [SME] ERM framework, NIST CSF 2.0 GV/ID, 5×5 risk matrix, risk acceptance authority.
Version 2026.07 · updated Jul 2026
PreviewIT Security Risk Management Policy
[POLICY] [SME] IT-specific risk discipline; risk register operations; Board risk reporting.
Version 2026.07 · updated Jul 2026
PreviewThird-Party Management Policy
[POLICY] [SME] Vendor risk assessment, contractual flow-down, monitoring; NIST 800-161 R1, EU DORA 28-44.
Version 2026.07 · updated Jul 2026
PreviewInsider Risk Management Policy
[POLICY] [SME] Insider threat governance; CNSSD 504 alignment; worker-monitoring boundary.
Version 2026.07 · updated Jul 2026
PreviewSecure Development Policy
[POLICY] [SME] Commitment to secure development; parent of STD-019 and STD-020; NIST SSDF, SLSA.
Version 2026.07 · updated Jul 2026
PreviewBusiness Continuity and Disaster Recovery Plan
[POLICY] [SME] Operational resilience policy framework; parent of STD-023; EU DORA, NIS 2.
Version 2026.07 · updated Jul 2026
PreviewInformation Security Governance Standard
[STANDARD] [SME] Three Lines Model, 7-phase policy lifecycle, exception management, KRI/KPI.
Version 2026.07 · updated Jul 2026
PreviewSecure Development Lifecycle Standard
[STANDARD] [SME] OWASP ASVS, SBOM/SLSA, SCA, SAST, DAST, secure coding.
Version 2026.07 · updated Jul 2026
PreviewSystem Development Lifecycle Standard
[STANDARD] [SME] 7-gate SDLC framework, security architecture review, DPIA integration.
Version 2026.07 · updated Jul 2026
PreviewBCDR Governance Standard
[STANDARD] [SME] BIA, RTO/RPO, 5-tier recovery, exercise programme, Crisis Leadership Committee.
Version 2026.07 · updated Jul 2026
PreviewPolicy templates provided by a sponsor of the association.