الخدمات الاستشارية
استشارات الأمن السيبراني في الأردن والمنطقة
اعرف مخاطرك. وعالج ما يهمّ فعلاً.
استشارات استراتيجية وتقنية، من ISO 27001 والامتثال التنظيمي إلى اختبار الاختراق وتقييمات مراكز العمليات الأمنية (SOC)، يقدّمها مستشارون بخبرة تتراوح بين 10 و20 عاماً في الميدان.
نهجنا
استشارات تحوّل المخاطر إلى خطة واضحة قابلة للتمويل.
منذ 2011 نساعد المؤسسات على فهم التهديدات التي تواجهها ووضع الضوابط المناسبة، استناداً إلى المعايير الدولية.
حماية البيانات والخصوصية
إجراءات تحمي المعلومات الحساسة وخصوصية عملائك، من تصنيف البيانات حتى الجاهزية لمتطلبات PDPL.
استمرارية الأعمال
ساعد عملياتك الحيوية على الاستمرار في مواجهة الهجمات السيبرانية أو أعطال الأنظمة أو الكوارث الطبيعية، ببرنامج مبني وفق ISO 22301.
الامتثال التنظيمي
خرائط طريق واضحة وأدلة جاهزة للتدقيق لمتطلبات ISO 27001 والبنك المركزي الأردني وSAMA وNCA وPCI-DSS، من تقييم الفجوات حتى تدقيق منح الشهادة.
الاستشارات الاستراتيجية
الحوكمة والامتثال وفق قائمة التحقق لدى المدقق.
نساعد فرق القيادة على بناء برامج أمنية وتشغيلها بما يخفض المخاطر ويقدّم للجهات الرقابية الأدلة التي تتوقعها.
الاستشارات التقنية
اختبره واكسره، ثم حصّنه.
اختبارات عملية لبنيتك التحتية وتطبيقاتك وعملياتك الأمنية، مع ترتيب كل ملاحظة حسب أثرها على الأعمال وإرفاقها بمعالجة.
كيف نعمل
أربع خطوات. دون تخمين لما يأتي بعدها.
يسير كل مشروع على المسار المنضبط نفسه، فتعرف ما الخطوة التالية وكم تكلّف وماذا ستحصل عليه.
النطاق والتخطيط
نتفق مع فريقك ومع أصحاب المصلحة المسؤولين عن المخاطر على الأهداف والنطاق والجدول الزمني والمخرجات.
تحصل على: نطاق عمل متفق عليه، وخطة مشروع، وجدول زمني.
التقييم والاختبار
تقييمات للفجوات ومقابلات واختبارات عملية وفق ISO 27001 وNIST CSF وPCI-DSS والإطار الذي تعتمده جهتك الرقابية.
تحصل على: نتائج تقييم الفجوات وأدلة اختبار موثّقة.
التقرير والأولويات
تقارير واضحة للقيادة والمهندسين: كل نتيجة مرتّبة حسب أثرها على الأعمال، ولكل منها معالجة عملية.
تحصل على: ملخص تنفيذي، وتقرير تفصيلي بالنتائج، وخطة معالجة.
التطبيق والتحسين
نساعدك على تطبيق الضوابط وإعداد الأدلة للمدققين وبناء المعرفة اللازمة لمواصلة التحسين.
تحصل على: ضوابط مطبّقة، وأدلة جاهزة للتدقيق، ونقل المعرفة إلى فريقك.
تنتهي الاستشارة، ويستمر الامتثال في منصّة ExceedGRC.
بعد انتهاء المشروع، تساعد منصّة ExceedGRC على إبقاء برنامجك على المسار، فتتابع كل فجوة حتى الإغلاق بتقارير جاهزة للتدقيق.
الخطوة الأولى
شاركنا النطاق. وتعرّف على المستشار الذي سينفّذه.
أرسل لنا التفاصيل، وسيرد عليك المستشار الأول الذي سيقود العمل بمنهجية مقترحة وجدول زمني.