الخدمات المُدارة

الخدمات المُدارة

أجوبة مباشرة عن أكثر ما يُسأل في هذا المجال، مبنية على الأنظمة والوثائق الرسمية في المملكة، مع رابط المصدر أسفل كل إجابة.

كيف يبدو أول شهر بعد توقيع عقد خدمة مُدارة؟

أول أسبوعين جرد وربط: الأصول، مصادر السجلات، الصلاحيات، ومصفوفة التصعيد. الأسابيع التالية ضبط للحساسية بناءً على واقع بيئتك، لأن أي إعداد افتراضي يُنتج تنبيهات كثيرة أو صامتة. نعتبر التهيئة منتهية عندما نتفق على خط أساس: كم تنبيهاً يومياً، وما نسبته الحقيقية. أي مزوّد يعدك بتغطية كاملة من اليوم الأول لا يصف واقعاً بل عرضاً.

المصدر: ECC-2:2024 — النص الكامل (EN)


ما التقارير التي نحصل عليها شهرياً؟

التقرير المفيد ليس قائمة تنبيهات بل ثلاثة أسئلة: ما حدث فعلاً؟ ما الذي كان يمكن أن يتحول إلى حادثة ولم يتحول؟ وما الإجراء الذي يقلّل التكرار؟ لذلك نُخرج تقريراً تشغيلياً (حجم، زمن استجابة، حالات) وتقريراً استشارياً (فجوات، توصيات، أولويات). التقرير الذي لا ينتهي بقرار مطلوب من العميل هو تقرير لم يُقرأ.

المصدر: ECC-2:2024 — النص الكامل (EN)


ماذا يحدث عند انتهاء العقد؟

شروط الخروج تُكتب في العقد لا تُترك للتفاهم الودي: ما يُسلَّم، وبأي صيغة، وفي أي مدة، وكيف تُحذف بياناتنا بعدها. ما نوصي العميل بطلبه صراحةً: تصدير الإعدادات والقواعد والسجلات بصيغة قابلة للاستخدام، وليس PDF. النسخة التي تُسلَّم كتقرير مصوّر تجعل الانتقال لمزوّد آخر مشروعاً من الصفر، وهذا يضعف موقفك التفاوضي عند التجديد.

المصدر: ECC-2:2024 — النص الكامل (EN) · اللائحة التنفيذية لنظام حماية البيانات الشخصية


هل نحتاج فريقاً داخلياً إذا تعاقدنا معكم؟

نعم، بحد أدنى: مالك للنظام، ومن يملك قرار التصعيد، ومن يفهم الأعمال ليحوّل التنبيه إلى قرار. الخدمة المُدارة لا تلغي المسؤولية، وأي مزوّد يعدك بذلك يبيعك شيئاً لن يعمل. الوضع الذي ينجح عملياً: فريق داخلي صغير (٢–٤ أشخاص) يملك الحوكمة والعلاقة، والمزوّد يملك التشغيل على مدار الساعة. هذا النموذج أرخص وأنضج من بناء مركز عمليات داخلي كامل.

المصدر: ECC-2:2024 — النص الكامل (EN)


كيف نرفع تذكرة دعم وما مستوى الخدمة؟

التذاكر تُرفع عبر القناة الرسمية الموثّقة في العقد، لأنها القناة التي تُسجَّل وتُقاس — أي طلب شفهي لا يُحتسب في مستوى الخدمة. مستويات الخدمة وأزمنة الاستجابة محددة تعاقدياً لكل فئة أولوية، ونرسلها كتابياً عند الطلب. نصيحة عملية: لا تُرفع حادثة أمنية كتذكرة عادية، فمسار الأمن ومسار الدعم مختلفان في الأولوية والسرّية.

المصدر: ECC-2:2024 — النص الكامل (EN)


هل تقدمون الامتثال كخدمة مستمرة أم مشروعاً؟

الاثنان، لكن الفرق جوهري: المشروع يوصلك إلى الجاهزية، والخدمة المستمرة تُبقيك فيها. الضوابط تتغيّر (تحديث ECC وCCC مثال واضح)، والبيئة تتغيّر أكثر من الضوابط. ما نراه هو جهات تنجح في التقييم ثم تنحدر خلال ١٨ شهراً لأن لا أحد يملك المتابعة. لذلك نقترح دورة ربع سنوية: مراجعة تغييرات، فحص أدلة، وإغلاق فجوات — بدل مشروع تجديد كامل كل ثلاث سنوات.

المصدر: Essential Cybersecurity Controls (ECC) — الصفحة الرسمية · Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية

هل سؤالك غير موجود؟ اسأل مستشار الحلول الذكي — يجيب من قاعدة معرفتنا الكاملة مع المصادر.