الأمن السيبراني الذي يجهّز أنظمتك لمراجعة ضوابط الهيئة الوطنية ونظام حماية البيانات

نجهّزك للتقييم. نجري تحليل الفجوات، ونساعد في بناء الضوابط والأدلة، ونعالج الملاحظات التقنية. لكننا لا نمنح الامتثال ولا نضمنه، لأن القرار للمقيّم والجهة المختصة. هدفنا أن تصل إلى المراجعة وأدلتك واضحة دون مفاجآت، وأن تعرف مسبقاً ما سيُسأل عنه فريقك ومن يجيب عنه، وما الدليل الذي سيُطلب منه.

اختبار مركّز لتطبيق واحد يستغرق عادة من أسبوع إلى ثلاثة أسابيع بما فيها التقرير، بحسب الحجم والتعقيد. أما النطاقات الأوسع التي تشمل البنية التحتية وعدة تطبيقات فتطول. نؤكد النطاق وقواعد الاشتباك كتابةً أولاً، ونجدول الاختبار بحيث لا يعطل بيئة الإنتاج. ونرسل لك تحديثات أثناء الاختبار إن ظهرت ثغرة حرجة.

تبدأ بمعرفة أين توجد البيانات الشخصية ولماذا تحتفظ بها. ثم نبني الجوانب التقنية: سجلات الموافقة وقواعد الاحتفاظ وضوابط الوصول وتسجيل الاختراقات وآلية للرد على طلبات أصحاب البيانات. التفسير القانوني لمستشارك، ونحن نتأكد أن الأنظمة تفعل فعلاً ما تقوله السياسة. وهذا ما يسأل عنه المراجعون عادة.

نعم، بتفويض مكتوب منك، ومن مزوّد الاستضافة حيث يلزم. نتفق مسبقاً على النطاق ونوافذ الاختبار وجهات الاتصال في الطوارئ، ونحدد من يُبلَّغ أولاً إن ظهرت ثغرة حرجة. ولا تُشارَك الملاحظات إلا مع الأشخاص المحددين لدى جانبك، وتُعالج بيانات الاختبار وتُحذف وفق ما نتفق عليه بيننا، ونسلمك ما يثبت الحذف عند الطلب.