جاهزية الأمن السيبراني والامتثال
تحويل متطلبات الهيئة الوطنية للأمن السيبراني (NCA) وISO/IEC 27001 والبنك المركزي السعودي (SAMA) إلى ضوابط تقنية فعلية — لا إلى عمل ورقي محض.
تصف متطلبات الهيئة الوطنية للأمن السيبراني (NCA) وISO/IEC 27001 والبنك المركزي السعودي (SAMA) نتائجَ مطلوبة، لا بنيةً. تترجم هذه المهمة الاستشارية تلك المتطلبات إلى ضوابط تقنية فعلية، وبنية أمنية للسحابة والتطبيقات، وخارطة طريق للمعالجة يستطيع فريقكم تنفيذها فعلاً.
هل هذا هو وضعكم؟
تقييم من الهيئة الوطنية للأمن السيبراني (NCA) أو البنك المركزي السعودي (SAMA) أو وفق ISO/IEC 27001 على الأبواب، والضوابط موجودة على الورق أكثر من وجودها في البيئة.
أدلة الامتثال يُعدّها الفريق نفسه المُنهَك أصلاً بتشغيل المنصة.
أُغلقت نتائج التدقيق الأخير كوثائق، ولم تتغيّر البنية الأساسية.
كيف أحلّها
جمع نقاط دخول العملاء المتعلقة بالهيئة الوطنية للأمن السيبراني (NCA) وISO/IEC 27001 والبنك المركزي السعودي (SAMA) والأمن السيبراني السحابي وأمن تطبيقات الطرف الثالث والجاهزية الأمنية الحكومية ضمن مراجعة مستقلة واحدة.
متطلبات مربوطة بضوابط تقنية محددة، وخطة معالجة مرتّبة حسب المخاطر، وأدلة تعكس البيئة كما تعمل فعلاً.
خبرات مختارة
دعم ترحيل جهة حكومية سعودية كبرى من مزوّد سحابة محلي إلى Google Cloud وفق متطلبات إقامة البيانات والأمن السيبراني في المملكة. شمل النطاق أحمال عمل Windows/Linux، وخدمة DNS، والشبكات، وبنية الأمن، والترحيل، والإدارة، والدعم التشغيلي.
قيادة/دعم تنفيذ ISO/IEC 27001 والجاهزية للحصول على الشهادة لجهة حكومية كبرى، بما في ذلك نظام إدارة أمن المعلومات (ISMS)، والمخاطر، والضوابط، والمعالجة، والتحضير للتدقيق.
أعمال بنية وترحيل عبر منظمات صغيرة ومؤسسات كبرى، بما في ذلك بنية AWS، وإدارة الهوية والصلاحيات (IAM)، والشبكات، وأحمال عمل Windows/Linux، والأمن السحابي، والتخطيط التشغيلي.
أكثر من 25 عاماً عبر أوروبا والبيئات الدولية والمملكة العربية السعودية، بما في ذلك خبرة مرتبطة بالمنظمة الأوروبية للأبحاث النووية (CERN) ووكالة أبحاث الدفاع السويدية (FOI) والجهات الحكومية السعودية والبيئات الخاضعة للتنظيم والبحثية.
لم تتأكد بعد أن هذه هي المهمة الاستشارية المناسبة؟
أحضر القرار الواحد المعلّق لديكم. ثلاثون دقيقة، ورأي مستقل من خبير رفيع المستوى، ومذكرة مكتوبة قصيرة تتضمن المخاطر الرئيسية والخطوة التالية الموصى بها — سواء تضمنت تلك الخطوة مهمة استشارية أم لا.
كيف تسير المهمة الاستشارية
تبدأ كل مهمة استشارية من وضعكم الفعلي، لا من عرض تقديمي عن المنهجية. أربع خطوات، لكل منها مخرج واضح — إضافة إلى مراجعة مجانية لمدة 30 دقيقة دون أي التزام إذا أردتم اختبار مدى الملاءمة أولاً.
حوار قصير حول القرار المطروح أمامكم: البيئة، والقيود، والهدف، ومن يتعيّن عليه الاعتماد.
نتفق على ما يجري حله، وما المعلومات والصلاحيات المطلوبة، وما تحصلون عليه في النهاية، وأين تنتهي المهمة الاستشارية. تُستوعب متطلبات اتفاقيات عدم الإفشاء (NDA) والسرية حيث يلزم.
مراجعة البنية والوثائق، ونقاشات مع أصحاب المصلحة، وتقييم تقني و/أو ورش عمل — بحسب ما يقتضيه النطاق المتفق عليه.
تحصلون على نتائج تنفيذية واضحة إضافة إلى توصيات تقنية قابلة للتنفيذ. ويمكن تحديد نطاق التنفيذ أو الاستشارة المستمرة بشكل منفصل إذا رغبتم في ذلك.
الأسئلة الشائعة
يمكن أن تتراوح المهام الاستشارية بين المراجعة المعمارية المستقلة والاستشارة في تنفيذ الترحيل/الأمن والدعم التشغيلي. ويعتمد النطاق على المشكلة.
لا. الاستشارة محايدة تجاه المورّدين. تشمل الخبرة AWS وGoogle Cloud وOCI وstc cloud وZain Cloud والسحابة الخاصة والبيئات الهجينة.
نعم. يمكن للمراجعة المعمارية المستقلة أن تكمّل عمل الفرق الداخلية والشركاء السحابيين وشركات تكامل الأنظمة والمورّدين.
نعم. غالباً ما تتضمن الأعمال التقنية الحكومية والخاضعة للتنظيم والمؤسسية معلومات حساسة. ويمكن إدراج متطلبات اتفاقيات عدم الإفشاء (NDA) والسرية ضمن المهمة الاستشارية.
تُقدَّم الاستشارات عن بُعد في المملكة العربية السعودية ودول مجلس التعاون الخليجي ودولياً. ويمكن مناقشة متطلبات الحضور في الموقع بحسب كل مهمة استشارية.
لا. يقدّم Shah.sa التقييم والبنية والتنفيذ ودعم الجاهزية. وتبقى قرارات إصدار الشهادات والاعتماد والقرارات التنظيمية من اختصاص الجهة المخوّلة المعنية.
يُحدَّد نطاق المهام الاستشارية حول المشكلة والعمل المطلوب والمخرجات المتوقعة. وتتوفر تقييمات ذات نطاق محدد وترتيبات استشارية دورية.
أخبرني بما يجري اتخاذ القرار بشأنه وما هو على المحك. سأبدأ بالقول بصراحة ما إذا كانت خبرتي مناسبة — ثم نتحدث عن النطاق، لا قبل ذلك.
أو تواصل عبر LinkedIn أولاً.