الاستشارات الأمنية
مسؤول أمن المعلومات الافتراضي (vCISO) والاستشارات الأمنية للشركات السعودية
تحتاج معظم الشركات النامية إلى مدير للأمن السيبراني، لكنها لا تستطيع تبرير تعيين مسؤول أمن معلومات (CISO) بدوام كامل. تمنحك خدمة مسؤول أمن المعلومات الافتراضي من ويفز تيليكوم (Waves Telecom) قائدًا أمنيًا خبيرًا على أساس شهري: الاستراتيجية، والسياسات، والمخاطر، والامتثال، وتقارير واضحة للإدارة، دون تكلفة تعيين موظف قيادي.
- CISO بدوام جزئي وتعاقد شهري
- NCA ECC و PDPL ومتطلبات الموردين
- تقارير جاهزة لمجلس الإدارة
10 سنواتفي الأمن السيبراني
150+شركة اجتازت تدقيقات الأمن السيبراني للموردين بمساعدتنا
شريك ذهبيلـ Sophos و Fortinet
من المسؤول عن الأمن السيبراني في شركتك؟
في كثير من الشركات السعودية تكون الإجابة: مدير تقنية المعلومات، إلى جانب الخوادم والمستخدمين والطابعات والمشاريع. فتُتخذ القرارات الأمنية على عجل، وتُنسخ السياسات من الإنترنت، ولا أحد يتابع المخاطر بين تدقيق وآخر. ثم يصل استبيان من عميل، أو متطلب من الضوابط الأساسية للأمن السيبراني (NCA ECC)، أو تدقيق موردي أرامكو، فيسارع الجميع في اللحظة الأخيرة.
المشكلة ليست في فريق تقنية المعلومات، بل في أن الأمن السيبراني يحتاج إلى مسؤول يملك الوقت للتخطيط والقياس ورفع التقارير. ومن دونه تُنفَق الأموال على الأدوات، بينما تبقى ثغرات أساسية مفتوحة في الصلاحيات والتحديثات الأمنية والنسخ الاحتياطي والجاهزية للحوادث.
- لا توجد استراتيجية أمنية مكتوبة أو خارطة طريق
- سياسات موجودة على الورق لكنها غير مطبَّقة
- لا رؤية واضحة للمخاطر لدى الإدارة
- التعامل مع التدقيقات والاستبيانات في اللحظة الأخيرة
ماذا يقدّم لك مسؤول أمن المعلومات الافتراضي
مسؤول أمن المعلومات الافتراضي (vCISO) هو مستشار أمني أول يعمل معك بدوام جزئي كل شهر بصفته قائدك الأمني. نحضر اجتماعات الإدارة، ونوجّه فريق تقنية المعلومات والموردين لديك، ونحافظ على تقدّم البرنامج الأمني بين التدقيقات.
لا نحلّ محل موظفي تقنية المعلومات لديك، بل نمنحهم التوجيه والدعم. وينفّذ فريقك العمل التقني، أو مهندسو Waves حين تريد مساعدة عملية مباشرة. يحدد الـ vCISO الأولويات، ويتابع التقدّم، ويعرض النتائج بلغة أعمال واضحة. وفي كل شهر ترى ما أُنجز، وأي المخاطر انخفضت، وأي القرارات تحتاج إلى موافقة الإدارة في المرحلة التالية.
التعاقد شهري بعدد متفق عليه من الأيام أو الساعات، لتبدأ بنطاق صغير وتتوسع مع نضج برنامجك. ويبدأ كثير من العملاء بعد تقييم مخاطر الأمن السيبراني، الذي يمنح الـ vCISO نقطة انطلاق واضحة.
ما تشمله الخدمة
الاستراتيجية الأمنية وخارطة الطريق
خطة لمدة سنة إلى ثلاث سنوات مرتبطة بأهداف عملك ومخاطره وميزانيته، وتُراجَع كل ربع سنة.
السياسات والإجراءات
سياسات عملية للصلاحيات وكلمات المرور والأجهزة والبريد الإلكتروني والبيانات والنسخ الاحتياطي والاستخدام المقبول، مكتوبة خصيصًا لشركتك.
سجل المخاطر
قائمة حيّة بالمخاطر الأمنية تتضمن المسؤولين عنها وتصنيفاتها وخطط معالجتها، يمكن للإدارة متابعتها.
مخاطر الموردين والأطراف الثالثة
فحوصات أمنية للموردين والخدمات السحابية ومزوّدي تقنية المعلومات الذين يصلون إلى أنظمتك أو بياناتك.
برنامج الامتثال
متابعة وأدلة للضوابط الأساسية للأمن السيبراني (NCA ECC) ونظام حماية البيانات الشخصية (PDPL) ومتطلبات العملاء أو الموردين مثل أرامكو SACS-210.
الاستجابة للحوادث ودعم التدقيق
خطة للاستجابة للحوادث، وتمارين محاكاة مع فريقك، ودعم خلال التدقيقات والاستبيانات.
كيف تتم العملية
الاستكشاف
نلتقي بالإدارة وفريق تقنية المعلومات، ونراجع الوثائق الحالية، ونتفق على الأهداف والنطاق والوقت الشهري.
تقييم الوضع الحالي
نقيّم وضعك الحالي في الأمن والامتثال، أو نبني على تقييم مخاطر حديث.
الخطة
نتفق على خارطة طريق مرتبة حسب الأولوية، ومجموعة سياسات، وسجل مخاطر، ونعرضها على الإدارة.
التنفيذ الشهري
جلسات عمل منتظمة مع فريق تقنية المعلومات، ومتابعة التقدّم، ومراجعات الموردين، وتحديثات السياسات.
التقارير والمراجعة
تقرير للإدارة حول المخاطر والتقدّم والامتثال، مع مراجعة خارطة الطريق كل ربع سنة.
كيف يدعم الـ vCISO الامتثال للأنظمة السعودية
برنامج الامتثال أكثر من تدقيق لمرة واحدة؛ إذ يحافظ الـ vCISO على الأدلة والمسؤوليات والمراجعات طوال العام، ليصبح التدقيق التالي إجراءً روتينيًا لا سباقًا مع الوقت.
- الضوابط الأساسية للأمن السيبراني (NCA ECC): للجهات الحكومية والقطاعات الحساسة ومورديها. نقود جوانب الحوكمة وإدارة المخاطر، ونتابع إدارة الثغرات والتحديثات الأمنية، والهويات والصلاحيات، وإدارة الحوادث، والتوعية.
- نظام حماية البيانات الشخصية (PDPL): نساعدك على حصر البيانات الشخصية، ووضع قواعد الوصول والاحتفاظ، وإعداد إجراء لتقييم حالات تسرّب البيانات الشخصية والإبلاغ عنها إلى سدايا (SDAIA) عند الحاجة.
- أرامكو SACS-210: نتابع تفعيل MFA على الوصول عن بُعد والخدمات السحابية والبريد الإلكتروني والحسابات ذات الصلاحيات العالية، وإعدادات SPF/DKIM/DMARC، والإبلاغ عن الحوادث لأرامكو خلال 24 ساعة، والاحتفاظ بالسجلات لمدة سنة على الأقل، وفحص الثغرات شهريًا، والنسخ الاحتياطية المُختبرة، وتدريب التوعية السنوي.
- استبيانات العملاء والموردين: نُعدّ إجابات متسقة وصادقة مع الأدلة الداعمة لها.
المنتجات التي نستخدمها
خدمة الـ vCISO محايدة تجاه المصنّعين وتبدأ بما تملكه بالفعل. وحين تلزم أدوات إضافية، نعمل عادةً مع Sophos و Fortinet لجدران الحماية، ومع Sophos لحماية الأجهزة الطرفية وخدمة الرصد والاستجابة المُدارة، ومع Microsoft Defender و Entra و Intune و Purview لأمن Microsoft 365 وحماية البيانات، ومع Cisco للشبكات، ومع KnowBe4 لتدريب التوعية ومحاكاة التصيّد الاحتيالي.
الأسئلة الشائعة
ما هو مسؤول أمن المعلومات الافتراضي (vCISO)؟
مسؤول أمن المعلومات الافتراضي قائد أمني خبير يعمل مع شركتك بدوام جزئي على أساس شهري. تحصل على أعمال التخطيط والسياسات والمخاطر والتقارير التي يقدمها الـ CISO دون تعيينه بدوام كامل.
هل نحتاج إلى vCISO إذا كان لدينا مدير لتقنية المعلومات؟
غالبًا نعم، إذا كان الأمن يتراجع باستمرار خلف أعمال تقنية المعلومات اليومية. يدعم الـ vCISO مدير تقنية المعلومات بالتوجيه والأولويات ودعم الإدارة، ويبقى فريقك مسؤولًا عن العمليات اليومية.
كم من الوقت يقضيه الـ vCISO معنا؟
نتفق على مخصص شهري بناءً على حجم شركتك ومخاطرها واحتياجات الامتثال لديها. ويمكن تعديله مع نضج برنامجك، فيزيد مثلًا قبل التدقيق ويقل بعد استقرار الأمور.
هل يمكن للـ vCISO المساعدة في تدقيق NCA ECC أو تدقيق موردي أرامكو؟
نعم. يُعدّ الـ vCISO السياسات وسجل المخاطر والأدلة، ويتابع الثغرات المفتوحة، ويدعمك خلال التدقيق. كما يمكن لمهندسي Waves معالجة الثغرات التقنية إذا أردت مساعدة عملية مباشرة.
هل ستساعدوننا إذا تعرضنا لحادثة أمنية؟
نعم. يبني الـ vCISO خطة الاستجابة للحوادث وينفّذ تمارين المحاكاة مسبقًا. وأثناء أي حادثة فعلية يدعمك مهندسو Waves، مع الاستعانة بفرق الاستجابة للحوادث لدى شركائنا من المصنّعين عند الحاجة. اطّلع على خدمة الاستجابة للحوادث.
كيف نبدأ؟
احجز استشارة مجانية. سنناقش وضعك ونقترح ما إذا كان الأنسب البدء بتقييم للمخاطر أو الانتقال مباشرة إلى تعاقد شهري مع vCISO، ثم نرسل إليك عرضًا.
تحدّث إلينا عن مسؤول أمن المعلومات الافتراضي
احجز استشارة مجانية وسنقترح عليك نقطة البداية المناسبة والنطاق الشهري الملائم لشركتك. مقرّنا في الخبر، ونعمل مع الشركات في الدمام والظهران والجبيل والرياض وفي أنحاء المملكة.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
