SAMA Banking Compliance

S

SAMA Business Continuity Management Framework: The Definitive Guide (And the RTO/RPO Grid That Does Not Exist)

There is no SAMA "Tier 1-4" RTO/RPO grid — the word "tier" appears zero times in the BCM Framework (Circular 381000058504), and SAMA states no recovery-time number at all. Read fro...

S

إطار إدارة استمرارية الأعمال من ساما — الدليل الشامل من المصدر (وجدول RTO/RPO الذي لا وجود له)

لا يوجد جدول فئات RTO/RPO من ساما — كلمة "tier" ترد صفر مرة في إطار إدارة استمرارية الأعمال (التعميم 381000058504)، ولا تذكر ساما أي رقم لزمن التعافي. اقرأ من الكتيب التنظيمي: الهي...

S

SAMA IT Governance Framework: The Definitive Guide (And Why the "IT Strategy Committee" Does Not Exist)

SAMA mandates an IT Steering Committee (ITSC), not an "IT Strategy Committee". There are no "39 board-level controls", no SAR 1m threshold and no mandated audit count. Read from th...

S

إطار حوكمة تقنية المعلومات من ساما — الدليل الشامل من المصدر (ولماذا لا وجود لـ"لجنة استراتيجية تقنية المعلومات")

ساما تفرض لجنة توجيه تقنية المعلومات (ITSC)، لا "لجنة استراتيجية تقنية المعلومات". ولا وجود لـ"39 ضابطاً" ولا لحدّ المليون ريال ولا لعدد تدقيقات مفروض. اقرأ من الكتيب التنظيمي (الت...

S

SAMA Cyber Security Framework: The Definitive Guide (And What Does Not Exist)

There is no SAMA "Cloud Rulebook" and no SAMA Tier 1-4 RTO/RPO grid. Read from the SAMA Rulebook itself: 4 domains, 32 subdomains, 6 maturity levels, the real cloud pre-approval (C...

S

إطار الأمن السيبراني من ساما — الدليل الشامل من المصدر (وما لا وجود له)

لا وجود لـ«كتيب قواعد السحابة» من ساما، ولا لجدول مستويات RTO/RPO. مقروء من كتيب قواعد ساما: 4 مكوّنات، 32 مكوّناً فرعياً، 6 مستويات نضج، والموافقة السحابية الحقيقية (البند 3.4.3.4...