أمن تطبيقات الطرف الثالث
يُتوقَّع بشكل متزايد من مورّدي البرمجيات ومزوّدي البرمجيات كخدمة (SaaS) الذين يبيعون للجهات الحكومية أو المنشآت الخاضعة للتنظيم في المملكة أن يُثبتوا بنية أمنية حقيقية، لا مجرد إجابة على استبيان. تقيّم هذه المهمة الاستشارية المنتج، وترتّب أولويات المعالجة، وتساعد في إعداد الأدلة التي ستطلبها مراجعة الموافقة الأمنية أو الجاهزية للاعتماد.
مورّدو البرمجيات، ومورّدو البرمجيات كخدمة (SaaS)، وشركات المنتجات التقنية، ومزوّدو الحلول، ومزوّدو الحلول السحابية الذين يبيعون للجهات الحكومية أو المنشآت أو البيئات الخاضعة للتنظيم في المملكة.
هل هذا هو وضعكم؟
أرسل عميل حكومي سعودي أو خاضع للتنظيم متطلبات أمنية لا يستطيع منتجكم الإجابة عنها بالأدلة بعد.
صفقة متوقفة بانتظار الموافقة الأمنية، والنتائج عادت كقائمة لا كخطة.
كيف أحلّها
تقييم مستقل ودعم للمعالجة يجهّز المنتجات البرمجية ومنصات البرمجيات كخدمة (SaaS) وتطبيقات الطرف الثالث لمتطلبات الأمن السيبراني الصارمة لدى المنشآت والجهات الحكومية السعودية قبل وصولها إلى بيئة الإنتاج.
خطة معالجة مرتّبة حسب الأولوية، إضافة إلى الوثائق والأدلة اللازمة لمراجعة الموافقة الأمنية أو الجاهزية للاعتماد — دعماً لها، لا إصداراً شخصياً لها.
خطة معالجة مرتّبة حسب ما يعيق الموافقة أولاً، إضافة إلى الوثائق والأدلة التي ستطلبها مراجعة الموافقة الأمنية أو الجاهزية للاعتماد.
خبرات مختارة
دعم ترحيل جهة حكومية سعودية كبرى من مزوّد سحابة محلي إلى Google Cloud وفق متطلبات إقامة البيانات والأمن السيبراني في المملكة. شمل النطاق أحمال عمل Windows/Linux، وخدمة DNS، والشبكات، وبنية الأمن، والترحيل، والإدارة، والدعم التشغيلي.
قيادة/دعم تنفيذ ISO/IEC 27001 والجاهزية للحصول على الشهادة لجهة حكومية كبرى، بما في ذلك نظام إدارة أمن المعلومات (ISMS)، والمخاطر، والضوابط، والمعالجة، والتحضير للتدقيق.
أعمال بنية وترحيل عبر منظمات صغيرة ومؤسسات كبرى، بما في ذلك بنية AWS، وإدارة الهوية والصلاحيات (IAM)، والشبكات، وأحمال عمل Windows/Linux، والأمن السحابي، والتخطيط التشغيلي.
أكثر من 25 عاماً عبر أوروبا والبيئات الدولية والمملكة العربية السعودية، بما في ذلك خبرة مرتبطة بالمنظمة الأوروبية للأبحاث النووية (CERN) ووكالة أبحاث الدفاع السويدية (FOI) والجهات الحكومية السعودية والبيئات الخاضعة للتنظيم والبحثية.
لم تتأكد بعد أن هذه هي المهمة الاستشارية المناسبة؟
أحضر القرار الواحد المعلّق لديكم. ثلاثون دقيقة، ورأي مستقل من خبير رفيع المستوى، ومذكرة مكتوبة قصيرة تتضمن المخاطر الرئيسية والخطوة التالية الموصى بها — سواء تضمنت تلك الخطوة مهمة استشارية أم لا.
كيف تسير المهمة الاستشارية
تبدأ كل مهمة استشارية من وضعكم الفعلي، لا من عرض تقديمي عن المنهجية. أربع خطوات، لكل منها مخرج واضح — إضافة إلى مراجعة مجانية لمدة 30 دقيقة دون أي التزام إذا أردتم اختبار مدى الملاءمة أولاً.
حوار قصير حول القرار المطروح أمامكم: البيئة، والقيود، والهدف، ومن يتعيّن عليه الاعتماد.
نتفق على ما يجري حله، وما المعلومات والصلاحيات المطلوبة، وما تحصلون عليه في النهاية، وأين تنتهي المهمة الاستشارية. تُستوعب متطلبات اتفاقيات عدم الإفشاء (NDA) والسرية حيث يلزم.
مراجعة البنية والوثائق، ونقاشات مع أصحاب المصلحة، وتقييم تقني و/أو ورش عمل — بحسب ما يقتضيه النطاق المتفق عليه.
تحصلون على نتائج تنفيذية واضحة إضافة إلى توصيات تقنية قابلة للتنفيذ. ويمكن تحديد نطاق التنفيذ أو الاستشارة المستمرة بشكل منفصل إذا رغبتم في ذلك.
الأسئلة الشائعة
يمكن أن تتراوح المهام الاستشارية بين المراجعة المعمارية المستقلة والاستشارة في تنفيذ الترحيل/الأمن والدعم التشغيلي. ويعتمد النطاق على المشكلة.
لا. الاستشارة محايدة تجاه المورّدين. تشمل الخبرة AWS وGoogle Cloud وOCI وstc cloud وZain Cloud والسحابة الخاصة والبيئات الهجينة.
نعم. يمكن للمراجعة المعمارية المستقلة أن تكمّل عمل الفرق الداخلية والشركاء السحابيين وشركات تكامل الأنظمة والمورّدين.
نعم. غالباً ما تتضمن الأعمال التقنية الحكومية والخاضعة للتنظيم والمؤسسية معلومات حساسة. ويمكن إدراج متطلبات اتفاقيات عدم الإفشاء (NDA) والسرية ضمن المهمة الاستشارية.
تُقدَّم الاستشارات عن بُعد في المملكة العربية السعودية ودول مجلس التعاون الخليجي ودولياً. ويمكن مناقشة متطلبات الحضور في الموقع بحسب كل مهمة استشارية.
لا. يقدّم Shah.sa التقييم والبنية والتنفيذ ودعم الجاهزية. وتبقى قرارات إصدار الشهادات والاعتماد والقرارات التنظيمية من اختصاص الجهة المخوّلة المعنية.
يُحدَّد نطاق المهام الاستشارية حول المشكلة والعمل المطلوب والمخرجات المتوقعة. وتتوفر تقييمات ذات نطاق محدد وترتيبات استشارية دورية.
أخبرني بما يجري اتخاذ القرار بشأنه وما هو على المحك. سأبدأ بالقول بصراحة ما إذا كانت خبرتي مناسبة — ثم نتحدث عن النطاق، لا قبل ذلك.
أو تواصل عبر LinkedIn أولاً.