المقدمة:

تزداد أهمية أمن المعلومات كلما زادت أهمية القطاع والمسؤوليات المناطة به، ولا شك بأن الهيئة العامة للمنشأت هي أحد الهيئات السيادية في المملكة العربية السعودية وهي المسؤولة عن أهدافها بتنظيم قطاع المنشآت الصغيرة والمتوسطة. لذا فمن المهم أن يتوافر لدى الهيئة رؤية واستراتيجية واضحة ومعتمدة لأمن المعلومات تتناسب مع أهمية الهيئة وبياناتها. يعتبر أمن المعلومات أحد أهم العناصر التي تقوم عليها القطاعات المختلفة داخل الهيئة وذلك لارتباطها بشكل وثيق بتنفيذ الأعمال وتقديم الخدمات بشكل إلكتروني آمن يوفر السرعة والمرونة والدقة اللازمة وأيضاً تحقيق مستوى الحماية المطلوبة للأصول المعلوماتية والبيانات في إطار بنية تحتية آمنة وفقاً لأفضل الممارسات والمعايير التقنية والأمنية والمتطلبات التشريعية والتنظيمية ذات العلاقة وتشمل:

• الضوابط والإرشادات الصادرة من الهيئة الوطنية للأمن السيبراني  ضغط هنا
•  نظام مكافحة جرائم المعلوماتية اضغط هنا
•  نظام التعاملات الإلكترونية اضغط هنا
•  نظام الاتصالات اضغط هنا
• نظام عقوبات نشر الوثائق والمعلومات السرية وإفشائها اضغط هنا
   
• تطبق الهيئة العامة للمنشآت الصغيرة والمتوسطة سياسات وإجراءات ومعايير أمنية معتمدة يتم مراجعتها وتحديثها بشكل دوري، بما يتوافق مع الأطر والضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني والتشريعات الوطنية ذات الصلة. كما تعتمد الهيئة أفضل الممارسات والمعايير العالمية في مجال الأمن السيبراني، مثل معيار "ISO 27001" الخاص بنظام إدارة أمن المعلومات، مما يسهم في تعزيز وحماية الأصول المعلوماتية لجميع خدماتها من المخاطر السيبرانية المحتملة.
   

الرؤية والرسالة:

الرؤية:
هيئة واثقة في حماية بياناتها واستعدادها للصمود تجاه التحديات السيبرانية.

الرسالة:
توفير احتياجات الهيئة من خدمات نوعية لتعزيز أمنها السيبراني وتحقيق رسالتها في العمل المؤسسي والتحول الرقمي.

ركائز الإستراتيجية: 

• القيادة والحوكمة

• حماية الأصول المعلوماتية والتقنية

•  التعزيز والاستجابة

• الصمود والمرونة