SAIF — الأمن السيبراني للمؤسسات: مرونة لا مجرد دفاع

الاستشارات تحدد أين تقف اليوم وما الفجوات وأولويات المعالجة، والتنفيذ ينشر الضوابط، أما مركز العمليات المُدار فهو تشغيل مستمر: مراقبة السجلات واكتشاف الحوادث والفرز والاستجابة على مدار الساعة. كثير من المؤسسات تبدأ بالتقييم ثم تنتقل إلى التشغيل المُدار.

نعم. نعمل على مطابقة الضوابط المطلوبة مع ما هو مطبّق فعليًا، وتحديد الفجوات، وبناء الأدلة والوثائق، وربط كل ضابط بمالك ونظام ودورة مراجعة، بحيث تدخل التدقيق بملف جاهز لا بجهد لحظي.

نعم. التقرير لا يكتفي بسرد الثغرات، بل يصنّفها حسب الخطورة وقابلية الاستغلال والأثر على العمل، ويقترح معالجة عملية لكل بند، مع إعادة اختبار للتحقق بعد الإصلاح.

نعم. نعمل مع أدوات SIEM القائمة مثل Splunk أو Microsoft Sentinel أو IBM QRadar، ومع مزودي الهوية والسحابة الذين تستخدمهم بالفعل، بدل فرض استبدال كامل للمنظومة.

يعتمد على نموذج النشر المختار. تتوفر خيارات نشر داخل مقر المؤسسة أو داخل بنية سحابية بمنطقة بيانات محددة عندما يفرض التنظيم أو سياسة المؤسسة إقامة البيانات محليًا. يُحدَّد هذا في مرحلة التصميم لا بعد التشغيل.

أزمنة الاستجابة تُحدَّد في اتفاقية مستوى الخدمة الموقّعة، وتختلف حسب فئة الحادث ونموذج التغطية المتفق عليه. لا نعلن أرقامًا عامة على الموقع لأن الالتزام الفعلي يُكتب في العقد.

الشهادات (CISSP وCEH وOSCP وCISM) شهادات مهنية يحملها أفراد الفريق. أسماء المنتجات والأطر التنظيمية مذكورة كمرجع تقني فقط، ولا تعني أي شراكة أو اعتماد أو رعاية من الجهات المالكة لها.

نعم. محاكاة التصيّد ومواد التدريب يمكن تقديمها بالعربية أو الإنجليزية أو ثنائية اللغة، وهو أمر مهم لأن حملة توعية بلغة لا يفهمها الموظف لا تغيّر سلوكه.