خدمات الأمن السيبراني من مدينة الشيخ زايد
اختبار الاختراق، والكشف والاستجابة، والحوكمة، والتدريب من مدينة الشيخ زايد بالجيزة، لمؤسسات في مصر والمنطقة.
لماذا تثق بنا المؤسسات
لا نبدأ بشعارات أو إحصاءات مستعارة. نبدأ بطريقة إدارة العمل، ويمكنك أن تحاسبنا عليها.
مكتوب في كل ارتباط
لا يبدأ أي نشاط قبل الاتفاق على الأنظمة وقواعد الارتباط.
يؤكد كل نتيجة شخصٌ، لا أداة فحص.
تُرفع النتائج الحساسة فور ظهورها.
يُعاد اختبار الإصلاحات المهمة ويُؤكَّد صمودها.
مراجع العملاء
لا ننشر اسم عميل أو شعاره أو اقتباسه إلا بعد موافقته الخطية.
ماذا نفعل
ابدأ بالفجوة التي أمامك. أبقِ الفريق نفسه حين يكبر العمل.
هذه الشهادات يحملها أفراد من فريقنا. ليست اعتمادات للشركة.
العمق التقني
يحكم الممارسون وصنّاع القرار على الشريك الأمني بطرق مختلفة. اختر منظورك لترى ما يتسلمه كل منهم.
فرق الأمن
القيادة
التدقيق والامتثال
كيف يسير الارتباط
الإيقاع نفسه يسري على كل ممارسة، فتعرف دائماً ما يجري وما ستتسلمه.
اختر مرحلة لترى ما يحدث فيها وما تتسلمه.
01
نتفق كتابةً على الأنظمة وقواعد الارتباط والتوقيت ومعنى الإنجاز، قبل أن يبدأ أي نشاط.
تتسلم
نطاق مكتوب وقواعد ارتباط
02
اختبار أو مراقبة أو مراجعة منضبطة على الأهداف المتفق عليها، مجدولة بحيث تبقى العمليات قائمة.
تتسلم
قناة مباشرة لأي أمر حساس فور ظهوره
03
تُؤكد كل نتيجة يدوياً وتُقيّم بما تعنيه للعمل، لا بعدد ما أخرجه الماسح.
تتسلم
نتائج مرتبة بالدليل وخطوات إعادة الإنتاج
04
يُحاط المهندسون والقيادة كلٌّ على حدة، ويُتفق على ترتيب إصلاح يستطيع فريقك حمله.
تتسلم
إحاطة تقنية وأخرى للقيادة، وخطة معالجة بمالكين
05
نؤكد أن الإصلاحات المهمة صمدت فعلاً، ونسجّل ما تبقى.
تتسلم
نتيجة إعادة اختبار تعرضها على عميل أو مدقق أو مجلس إدارة
القطاعات
ضوابط ودليل لبيئات البنوك والمدفوعات، بما فيها إطار الأمن السيبراني للبنك المركزي المصري وPCI DSS وإطار ساما حيث ينطبق الالتزام.
الممارسات ذات الصلة
حماية للمنصات وبيانات العملاء والتوافر الذي تبيعه هذه الأعمال. تُذكر متطلبات الجهاز القومي لتنظيم الاتصالات حيث تنطبق.
الممارسات ذات الصلة
اختبار ومراقبة يُخططان بحيث تبقى بيئة الإنتاج عاملة، بما فيها OT/ICS حين تكون في النطاق. تُذكر ضوابط الهيئة الوطنية للأمن السيبراني حيث ينطبق الالتزام.
الممارسات ذات الصلة
برنامج أمن يجتاز مراجعة العميل من غير أن يغرق فريقاً صغيراً. ISO 27001 هو الإطار المعتاد، ويُذكر SOC 2 حين يطلبه العميل.
الممارسات ذات الصلة
حوكمة ومراقبة وتدريب للجهات العامة. تُذكر الضوابط الأساسية للأمن السيبراني حيث ينطبق الالتزام.
الممارسات ذات الصلة
أنظمة تحتفظ ببيانات شخصية، ومنها قانون حماية البيانات الشخصية المصري حيث ينطبق الالتزام.
الممارسات ذات الصلة
اختبار ومراقبة لبيئات التشغيل، بما فيها OT/ICS حين تكون في النطاق.
الممارسات ذات الصلة
حوكمة واختبار حيث تنطبق متطلبات الهيئة العامة للرقابة المالية، إلى جانب التطبيقات التي تشغّلها هذه الجهات.
الممارسات ذات الصلة
متاجر وواجهات دفع أمام العميل، ومنها PCI DSS حيث تكون بيانات البطاقات في النطاق.
الممارسات ذات الصلة
تدريب لمن يديرون المؤسسة، مع اختبار ومراقبة للأنظمة التي يعتمدون عليها.
الممارسات ذات الصلة
تعمّق أكثر
المنهجية وسياق القطاع وتفاصيل الخدمة وراء كل ارتباط، مكتوبة لتحكم على العمل مسبقاً.
المنهجية
ما يحدث في كل مرحلة، والوثيقة التي تتسلمها في نهايتها.
القطاعات
كيف تختلف المخاطر والمواعيد والمراجعون بين البنوك والاتصالات والبنية التحتية وشركات التقنية.
الأمن الهجومي
النطاق، والاختبار اليدوي، ودليل يستطيع مهندسوك العمل عليه، وإعادة الاختبار التي تليه.
العمليات الدفاعية
كيف تسير المراقبة والتحقيق والاستجابة حين يُغلق المكتب.
تحدّث إلى خبرائنا الأمنيين
يكفي موجز قصير: البيئة، والموعد، وهل تحتاج إلى اختبار أو برنامج ضوابط أو تغطية للفريق.
نقرأ موجزك
يراجع متخصص البيئة والموعد ونوع المساعدة التي تصفها.
نرد بالبريد
نجيب على العنوان الذي تدخله، بأسئلة أو باقتراح للمحادثة التالية.
نطاق مكتوب
لا يبدأ شيء قبل أن يُتفق كتابةً على الأنظمة وقواعد الارتباط ومعنى الإنجاز.
أو راسلنا مباشرة:info@cleopatrasiliconvalley.com