يشمل: تصميم استراتيجية الهوية وبنيتها، واختيار المنصة مثل Okta أو Azure AD، وتطبيق الدخول الموحد (SSO)، والتحقق متعدد العوامل بالرموز والإشعارات والبصمة، وإدارة الحسابات المميزة، ومنح الصلاحيات عند الحاجة فقط، وحوكمة الهويات، وإدارة دورة حياة المستخدم من التعيين حتى المغادرة، ومراجعات الصلاحيات ربع السنوية، والتحكم بالوصول حسب الدور والخصائص، والمصادقة التكيفية والسياسات المشروطة حسب المخاطر، وربط الهويات بين الأنظمة، والتوثيق وتقارير الامتثال.

يشمل: تصميم استراتيجية الأمن السحابي وبنيته، وإدارة الوضع الأمني للسحابة (CSPM) لاكتشاف أخطاء الإعداد وفق معايير CIS، وحماية أحمال العمل والحاويات والخدمات بدون خوادم، ووسيط أمان الوصول للخدمات السحابية، وإدارة الهويات في السحابة، وتشفير البيانات المخزنة والمنقولة وإدارة المفاتيح، وأمن الشبكات السحابية وجدار حماية التطبيقات، وأمن الحاويات، وفحص البنية المكتوبة برمجياً، ورؤية موحدة متعددة السحابات، والامتثال للمعايير الدولية والوطنية.

يشمل: إعداد استراتيجية منع التسرب وسياساته، واختيار المنصة مثل Microsoft Purview، واكتشاف البيانات وتصنيفها، ووسوم الحساسية من العامة إلى المقيدة، وهندسة السياسات للبيانات الشخصية وبيانات البطاقات والشيفرة المصدرية، والحماية على الأجهزة بالتحكم في وسائط التخزين والطباعة والنسخ، وعلى الشبكة للبريد والويب، وفي التطبيقات السحابية، ومراقبة نشاط المستخدمين وكشف التهديدات الداخلية، وسير عمل للاستجابة، وتقارير امتثال لنظام حماية البيانات الشخصية.

يشمل: نشر جدران الحماية من الجيل التالي، مثل Palo Alto أو Fortinet، وأنظمة كشف التسلل ومنعه، ومنصة الكشف والاستجابة على الشبكة (NDR)، وتحليل حركة البيانات والفحص العميق للحزم، ومراقبة الحركة الداخلية بين الأنظمة، وكشف التحرك الجانبي واتصالات التحكم والسيطرة، وجدار حماية تطبيقات الويب، والحماية من هجمات حجب الخدمة، وأمن الشبكات الافتراضية الخاصة، واستراتيجية تقسيم الشبكة، والتحكم في الوصول إلى الشبكة، ومراقبة على مدار الساعة، والتوثيق الكامل.

يشمل: استراتيجية وخارطة طريق لثلاث سنوات وفق الأطر العالمية، وتقييم النضج وتحليل الفجوات، وأمناً متمحوراً حول الهوية بتحقق قوي ومتكيف، والتحقق من سلامة الأجهزة وامتثالها، والتقسيم الدقيق للشبكة، والمحيط المعرّف بالبرمجيات، والوصول الآمن إلى التطبيقات (ZTNA)، والسياسات المشروطة، والتحقق المستمر، ومنح صلاحيات مؤقتة وبالقدر اللازم فقط، وتشفير البيانات في كل حالاتها، وأمن التطبيقات وواجهات البرمجة، والمراقبة المستمرة، والتوثيق الكامل.

يشمل: تصميم برنامج إدارة الثغرات، ونشر منصة فحص مثل Tenable أو Qualys، والاكتشاف المستمر للأصول، والفحص الداخلي والخارجي بصلاحيات وبدونها، وفحص تطبيقات الويب وصور الحاويات والأصول السحابية، وترتيب الأولويات وفق درجات الخطورة (CVSS) واحتمال الاستغلال وسياق التهديد، وتحديد مهلة الإصلاح (7 أيام للحرجة و30 للعالية و90 للمتوسطة)، وتنسيق تحديثات الأنظمة، وتوصيات بضوابط بديلة، ولوحات تنفيذية، وتقارير امتثال، وتحليلاً شهرياً للاتجاهات.

يشمل: اختيار المنهجية وتحديد النطاق في ورشة عمل، واختبار الشبكات الخارجية والداخلية، واختبار تطبيقات الويب وفق قائمة (OWASP Top 10)، وتطبيقات الجوال وواجهات البرمجة والسحابة والشبكات اللاسلكية، والهندسة الاجتماعية كالتصيد، وتمارين الفريق الأحمر والفريق المشترك، والاختبار بمعرفة كاملة أو جزئية أو دون معرفة مسبقة، والفحص اليدوي والآلي، وتقريراً تنفيذياً وفنياً مع إثبات عملي لكل ثغرة وتوصيات الإصلاح، وإعادة الاختبار، وشهادة اختبار معتمدة.

يشمل: اختيار إطار الحوكمة والمخاطر والامتثال، وتطبيق برامج الامتثال الدولية كمعيار أمن بيانات البطاقات (PCI DSS) وتقارير (SOC 2)، والامتثال للضوابط الأساسية للأمن السيبراني وإطار البنك المركزي ونظام حماية البيانات الشخصية، ومنهجية تقييم المخاطر وسجلها وخطط معالجتها وقبولها، وإعداد أكثر من 50 سياسة وإجراء، والتدقيق الداخلي، وإدارة مخاطر الأطراف الثالثة وتقييم الموردين، وتخطيط الاستمرارية والتعافي، وتطبيق منصة للحوكمة والامتثال، والجاهزية للتدقيق.

يشمل: استراتيجية التوعية، واختيار المنصة مثل KnowBe4، وقياساً أولياً بمحاكاة تصيد، وتدريباً حسب الدور للقيادة وتقنية المعلومات والمالية وعموم الموظفين، ومن 15 إلى 30 وحدة تفاعلية بالعربية والإنجليزية، ومحاكاة شهرية للتصيد بالبريد والرسائل والاتصالات، وتوجيهاً فورياً لمن يقع فيها، وتحفيزاً بالمسابقات والشارات، وحملات شهر التوعية السيبرانية، وتمارين محاكاة للقيادة، ولوحات قياس.

يشمل: تقييم نضج أمن التطبيقات، واستراتيجية وخارطة طريق، وتطبيق دورة تطوير آمنة، ونمذجة التهديدات، والفحص الثابت للشيفرة (SAST) والديناميكي للتطبيقات (DAST) والتفاعلي، وتحليل المكونات مفتوحة المصدر، وفحص الحاويات والبنية المكتوبة برمجياً، وكشف الأسرار المكشوفة في الشيفرة، والدمج في مسارات التكامل والنشر المستمر، وبرنامج سفراء الأمان، وتدريب المطورين على البرمجة الآمنة، واختبار أمن واجهات البرمجة، والتوثيق، ومراجعات ربع سنوية.