جهة واحدة مسؤولة
الاستشارة والتكامل والتشغيل والتوريد والتدريب في عقد واحد. إن وقع خلل، الجهة المسؤولة واحدة.
الأمن السيبراني · الاستشارات · التكامل التقني
يبدأ العمل بتقييم الوضع الأمني القائم، ثم تصميم منظومة الحماية وتنفيذها بما يتناسب مع حجم المؤسسة وطبيعة مخاطرها. ولا تنتهي العلاقة عند التسليم، بل تمتد إلى المراقبة والدعم الفني وتأهيل الكوادر.
من أين تبدأون
بتزويدنا بوصف بيئتكم التقنية، يجري فحص الوضع القائم وتحديد الفجوات ذات الأثر، ويُسلَّم تقرير مرتب حسب الأولوية قبل الاتفاق على أي ارتباط تعاقدي.
طلب التقييمالخدمات
لماذا نحن
الاستشارة والتكامل والتشغيل والتوريد والتدريب في عقد واحد. إن وقع خلل، الجهة المسؤولة واحدة.
الفريق الذي يصمّم المنظومة يختبرها. النتائج مكتوبة، مع خطوات إعادة الإنتاج وجولة تحقق بعد المعالجة.
المعمارية أولاً، ثم التوريد. العرض يجيب على انكشافكم الفعلي، لا على كتالوج مورّد.
مراقبة ودعم وتدريب ضمن مستوى خدمة متفق عليه. الأمن عمل مستمر، لا مشروع مغلق.
من نحن
«الصبّاغ سايبر إكس فورتريس» شركةٌ فتيّة، ونحن فخورون بذلك؛ فهو يعني أن تتحدّث إلى المؤسّس نفسه، لا إلى رقم تذكرة. لكنّ الحداثة تقف عند عمرنا فقط: خبرتنا اكتُسبت عبر 17 عاماً في إدارة مخاطر المؤسسات ومعمارية الأمن والاستجابة للحوادث، وموثّقة بالشهادات على طول الطريق.
وبينما نكبر، نبني فريقنا كما نبني الدفاعات: بعنايةٍ ووفق المعايير. وهو اليوم مجموعةٌ صغيرة من المختصّين المعتمدين، تستشير وتصمّم وتورّد وتُشغّل وتدرّب — بوصفها شريكاً واحداً مسؤولاً.
الخدمات
لكل نشاط صفحة مستقلة توضّح نطاقه ومخرجاته ومنهجية تنفيذه.
Information Security & Cybersecurity Services
الحوكمة الأمنية وإدارة الأمن وحماية الأصول والبيانات والأنظمة التقنية.
التفاصيل خدمات واستشارات أمن المعلومات والأمن السيبرانيIT Systems Design & Integration
تخطيط وتصميم وتكامل نظم المعلومات: الأجهزة والبرمجيات والشبكات والبنية التحتية التقنية.
التفاصيل تصميم وتكامل الأنظمة التقنيةIT Management, Operations & Support
إدارة وتشغيل وصيانة ودعم البنية التحتية والشبكات والأنظمة والمعدات التقنية.
التفاصيل خدمات إدارة وتشغيل ودعم تقنية المعلوماتSecurity & Technology Audit / Assessment
الاستشارات والتدقيق والتقييم في أمن المعلومات والأمن السيبراني ونظم المعلومات.
التفاصيل خدمات الاستشارات والتدقيق الأمني والتقنيPenetration Testing & Vulnerability Assessment
اختبار الاختراق وتقييم الثغرات واختبار أمن الشبكات والأنظمة والتطبيقات والبنية التحتية.
التفاصيل خدمات اختبار الاختراق وتقييم الثغراتRisk Management, Governance & Compliance
إدارة المخاطر السيبرانية والتقنية والحوكمة والامتثال وأطر أمن المعلومات.
التفاصيل إدارة المخاطر والحوكمة والامتثالSecurity Policies & Procedures
إعداد ومراجعة سياسات ومعايير وإجراءات وضوابط أمن المعلومات وحماية البيانات.
التفاصيل تطوير السياسات والإجراءات والمعايير الأمنيةTraining, Awareness & Capacity Building
برامج التدريب والتوعية وبناء القدرات في تقنية المعلومات وأمن المعلومات والأمن السيبراني.
التفاصيل التدريب والتوعية وبناء القدراتTechnology & Security Solutions Supply
استيراد وتصدير وتوريد وبيع وتركيب معدات وبرمجيات وحلول تقنية المعلومات وأمن المعلومات.
التفاصيل توريد واستيراد وتصدير المعدات والحلول التقنيةTenders & Company Representation
المشاركة في المناقصات والعطاءات لدى الجهات الحكومية والخاصة، وتمثيل الشركات المحلية والعربية والأجنبية.
التفاصيل المناقصات وتمثيل الشركات والوكالاتComplementary Technology & Security Services
خدمات وأنشطة تقنية وأمنية مكملة أو مرتبطة بالأنشطة المذكورة أعلاه.
التفاصيل خدمات تقنية وأمنية مكملةمنهجية العمل
الترتيب مقصود: لا يُورَّد حل قبل تشخيص المشكلة، ولا يُسلَّم مشروع قبل التحقق من فاعليته.
تقييم الوضع الأمني والمخاطر والثغرات لدى المؤسسة.
تصميم معمارية الأمن السيبراني والحلول المناسبة.
توريد وتنفيذ الحلول الأمنية والتقنية وتكاملها.
إعداد السياسات والإجراءات والضوابط الأمنية.
اختبار الاختراق والتحقق من معالجة الثغرات.
خدمات المراقبة والدعم والتدريب المستمر.
تبدأ المنهجية بتقييم الوضع القائم وتحديد مخاطره وثغراته، ثم تصميم المعمارية الأمنية وتوريد الحلول وتنفيذها، وإعداد السياسات والإجراءات. وتلي ذلك مرحلة التحقق عبر اختبار الاختراق للتأكد من معالجة الثغرات، ثم مرحلة التشغيل التي تشمل المراقبة والدعم والتدريب المستمر. وتتحمل الشركة المسؤولية عن النتيجة كاملة.
الأسئلة الشائعة
في حال عدم ورود استفساركم أدناه، يسعدنا استقباله عبر قنوات التواصل.
تشمل الخدمات مجالات أمن المعلومات كافة: الاستشارات والتقييمات، واختبار الاختراق، وتصميم الحلول الأمنية وتكاملها، والتشغيل والدعم المُدار، وتوريد الأجهزة والبرمجيات، وتأهيل الكوادر. وترد الأنشطة الأحد عشر كاملة أدناه، ولكل نشاط صفحة مستقلة.
نعم. يُحدَّد مستوى الحماية وفق حجم المخاطر لا وفق حجم المؤسسة، ويُقترَح الحل بما يتناسب مع الميزانية المتاحة.
يُوصى بالبدء بتقييم أولي يشمل فحص الأنظمة والثغرات، يعقبه تقرير مفصّل بالبنود التي تستوجب المعالجة، مرتبة حسب الأولوية.
يجري الاختبار ضمن نطاق مُتفق عليه كتابياً وبتنسيق مسبق، وتُنتقى أساليب الفحص بما لا يؤثر على استمرارية بيئة العمل.
نعم. يشمل النشاط توريد الحلول وتركيبها ودمجها، ومنها الجدران النارية وأنظمة SIEM وEDR وإدارة الهويات، مع إمكانية تولي تشغيلها بعد التركيب.
وفق ما ينص عليه الاتفاق: مراقبة مستمرة، ودعم فني عن بُعد وفي الموقع، وتدريب دوري للكوادر. ولا تنتهي العلاقة عند التسليم.
طلب
دقة الوصف تنعكس على دقة الرد. تُراجَع الطلبات من قِبل مختصين تقنيين.
سيتم التواصل معكم من قِبل أحد المختصين خلال أربع وعشرين ساعة عادةً. وللحالات العاجلة، يرجى المراسلة المباشرة.