الترحيل السحابي في المملكة
مسار ترحيل محايد تجاه المورّدين — AWS أو Google Cloud أو OCI أو stc cloud أو Zain Cloud أو سحابة خاصة أو هجينة — مبني حول متطلبات إقامة البيانات والأمن السيبراني في المملكة.
الترحيل إلى AWS أو Google Cloud أو OCI أو مزوّد سحابة سعودي أو سحابة خاصة أو بنية هجينة هو مسألة تقييم لأحمال العمل وبنية مستهدفة أولاً، ومسألة إقامة بيانات وأمن سيبراني ثانياً — وليس العكس. تتناول هذه المهمة الاستشارية الأمرين معاً.
هل هذا هو وضعكم؟
تحتاج أحمال عمل حساسة إلى الانتقال إلى السحابة، وليس واضحاً أي منصة أو منطقة أو نموذج نشر يستوفي متطلبات إقامة البيانات في المملكة ومتطلبات الهيئة الوطنية للأمن السيبراني (NCA).
خطة الترحيل جاءت من شريك لمورّد سحابي، وهي مُحسَّنة لمنصته لا لأحمال عملكم.
لدى العمليات والأمن وقطاع الأعمال صورة مختلفة عمّا سيعمل وأين بعد الترحيل.
كيف أحلّها
تقييم أحمال العمل، والبنية المستهدفة، وتنفيذ الترحيل عبر منصات السحابة العالمية والسعودية، للمنظمات التي تحتاج إلى معالجة متطلبات إقامة البيانات والأمن السيبراني في المملكة معالجة سليمة، لا إلحاقها لاحقاً.
بنية مستهدفة لكل حِمل عمل على حدة وخارطة طريق متسلسلة يستطيع فريقكم وشركة التكامل والجهة التنظيمية قراءتها — مع تصميم إقامة البيانات والأمن منذ البداية، لا تعديلهما لاحقاً.
خبرات مختارة
دعم ترحيل جهة حكومية سعودية كبرى من مزوّد سحابة محلي إلى Google Cloud وفق متطلبات إقامة البيانات والأمن السيبراني في المملكة. شمل النطاق أحمال عمل Windows/Linux، وخدمة DNS، والشبكات، وبنية الأمن، والترحيل، والإدارة، والدعم التشغيلي.
قيادة/دعم تنفيذ ISO/IEC 27001 والجاهزية للحصول على الشهادة لجهة حكومية كبرى، بما في ذلك نظام إدارة أمن المعلومات (ISMS)، والمخاطر، والضوابط، والمعالجة، والتحضير للتدقيق.
أعمال بنية وترحيل عبر منظمات صغيرة ومؤسسات كبرى، بما في ذلك بنية AWS، وإدارة الهوية والصلاحيات (IAM)، والشبكات، وأحمال عمل Windows/Linux، والأمن السحابي، والتخطيط التشغيلي.
أكثر من 25 عاماً عبر أوروبا والبيئات الدولية والمملكة العربية السعودية، بما في ذلك خبرة مرتبطة بالمنظمة الأوروبية للأبحاث النووية (CERN) ووكالة أبحاث الدفاع السويدية (FOI) والجهات الحكومية السعودية والبيئات الخاضعة للتنظيم والبحثية.
لم تتأكد بعد أن هذه هي المهمة الاستشارية المناسبة؟
أحضر القرار الواحد المعلّق لديكم. ثلاثون دقيقة، ورأي مستقل من خبير رفيع المستوى، ومذكرة مكتوبة قصيرة تتضمن المخاطر الرئيسية والخطوة التالية الموصى بها — سواء تضمنت تلك الخطوة مهمة استشارية أم لا.
كيف تسير المهمة الاستشارية
تبدأ كل مهمة استشارية من وضعكم الفعلي، لا من عرض تقديمي عن المنهجية. أربع خطوات، لكل منها مخرج واضح — إضافة إلى مراجعة مجانية لمدة 30 دقيقة دون أي التزام إذا أردتم اختبار مدى الملاءمة أولاً.
حوار قصير حول القرار المطروح أمامكم: البيئة، والقيود، والهدف، ومن يتعيّن عليه الاعتماد.
نتفق على ما يجري حله، وما المعلومات والصلاحيات المطلوبة، وما تحصلون عليه في النهاية، وأين تنتهي المهمة الاستشارية. تُستوعب متطلبات اتفاقيات عدم الإفشاء (NDA) والسرية حيث يلزم.
مراجعة البنية والوثائق، ونقاشات مع أصحاب المصلحة، وتقييم تقني و/أو ورش عمل — بحسب ما يقتضيه النطاق المتفق عليه.
تحصلون على نتائج تنفيذية واضحة إضافة إلى توصيات تقنية قابلة للتنفيذ. ويمكن تحديد نطاق التنفيذ أو الاستشارة المستمرة بشكل منفصل إذا رغبتم في ذلك.
الأسئلة الشائعة
يمكن أن تتراوح المهام الاستشارية بين المراجعة المعمارية المستقلة والاستشارة في تنفيذ الترحيل/الأمن والدعم التشغيلي. ويعتمد النطاق على المشكلة.
لا. الاستشارة محايدة تجاه المورّدين. تشمل الخبرة AWS وGoogle Cloud وOCI وstc cloud وZain Cloud والسحابة الخاصة والبيئات الهجينة.
نعم. يمكن للمراجعة المعمارية المستقلة أن تكمّل عمل الفرق الداخلية والشركاء السحابيين وشركات تكامل الأنظمة والمورّدين.
نعم. غالباً ما تتضمن الأعمال التقنية الحكومية والخاضعة للتنظيم والمؤسسية معلومات حساسة. ويمكن إدراج متطلبات اتفاقيات عدم الإفشاء (NDA) والسرية ضمن المهمة الاستشارية.
تُقدَّم الاستشارات عن بُعد في المملكة العربية السعودية ودول مجلس التعاون الخليجي ودولياً. ويمكن مناقشة متطلبات الحضور في الموقع بحسب كل مهمة استشارية.
لا. يقدّم Shah.sa التقييم والبنية والتنفيذ ودعم الجاهزية. وتبقى قرارات إصدار الشهادات والاعتماد والقرارات التنظيمية من اختصاص الجهة المخوّلة المعنية.
يُحدَّد نطاق المهام الاستشارية حول المشكلة والعمل المطلوب والمخرجات المتوقعة. وتتوفر تقييمات ذات نطاق محدد وترتيبات استشارية دورية.
أخبرني بما يجري اتخاذ القرار بشأنه وما هو على المحك. سأبدأ بالقول بصراحة ما إذا كانت خبرتي مناسبة — ثم نتحدث عن النطاق، لا قبل ذلك.
أو تواصل عبر LinkedIn أولاً.