PATTERN 01 — الأمن السيبرانيCybersecurity
نساعد الجهات على فهم وضعها الأمني الحقيقي، وبناء منظومة مترابطة من الحوكمة والضوابط والمراقبة — تتناسب مع حجم الجهة وطبيعة عملها، لا مع قائمة أدوات جاهزة. We help organisations understand where they genuinely stand, then build a connected system of governance, controls and monitoring — sized to the organisation and how it actually works, not to a vendor's product list.
كثير من الجهات تمتلك أدوات أمنية جيدة، لكنها تعمل منفصلة: صلاحيات غير مراجَعة، وسجلات لا يقرؤها أحد، وإجراء استجابة موجود على الورق فقط. النتيجة أن الحماية تبدو موجودة بينما الفجوة الحقيقية في الترتيب والتشغيل. Many organisations already own capable security tools — but they run in isolation: access rights that are never reviewed, logs nobody reads, and a response procedure that exists only on paper. Protection looks present, while the real gap sits in arrangement and operation.
نبدأ من صورة واضحة للوضع الحالي: ما الأصول المهمة فعلًا، وأين تمر البيانات، ومن يملك الصلاحية، وما الذي يحدث إذا تعطّل نظام أساسي اليوم. من هذه الصورة نبني خطة مرتبة حسب الأولوية والمخاطر، لا حسب أحدث ما في السوق. We start from a clear picture of the current state: which assets genuinely matter, where data travels, who holds which privileges, and what happens if a core system fails today. From that picture we build a plan ordered by priority and risk — not by whatever is newest on the market.
نعمل مع فريق الجهة لا بدلًا عنه: نوثّق، وندرّب، ونسلّم إجراءات قابلة للتشغيل بعد انتهاء المشروع. الهدف أن تبقى المنظومة قائمة وواضحة حتى بعد خروجنا منها. We work alongside the client's team rather than around it: documenting, training and handing over procedures the organisation can actually run. The aim is a system that stays clear and operable long after we step out of it.
القدراتCapabilities
مراجعة منظمة للأصول والأنظمة والصلاحيات والإجراءات، تنتهي بتقرير يوضح الفجوات ويرتّبها حسب الأثر والاحتمالية.A structured review of assets, systems, privileges and procedures, ending in a report that states the gaps and orders them by impact and likelihood.
بناء السياسات والأدوار والمسؤوليات ودورات المراجعة، بما يتوافق مع المتطلبات التنظيمية المعمول بها لدى الجهة.Building the policies, roles, responsibilities and review cycles that align with the regulatory requirements applicable to the organisation.
تعريف المخاطر وتقديرها ومتابعتها في سجل حيّ، مع خطط معالجة واضحة ومالك مسؤول لكل خطر.Identifying, rating and tracking risks in a living register, each with a clear treatment plan and a named owner.
تقسيم الشبكة، وضبط الصلاحيات، وتأمين نقاط النهاية والبيئات السحابية، وتوحيد إعدادات الحماية عبر الأنظمة.Network segmentation, privilege control, endpoint and cloud environment hardening, and consistent protection settings across systems.
تفعيل مراقبة تعطي إشارات مفيدة بدل ضجيج التنبيهات، مع إجراء استجابة مكتوب ومجرَّب قبل وقوع الحادث.Monitoring that produces useful signals instead of alert noise, with a response procedure written and rehearsed before an incident occurs.
برامج توعية عملية موجهة للموظفين حسب أدوارهم، لأن أغلب المحاولات الناجحة تبدأ من سلوك بشري لا من ثغرة تقنية.Practical, role-based awareness programmes for staff — because most successful attempts begin with human behaviour rather than a technical flaw.
تُحدَّد القدرات المطبقة في كل مشروع حسب نطاق العمل المتفق عليه مع الجهة. The capabilities applied in any engagement are defined by the scope agreed with the client.
الحلولSolutions
صورة واضحة عن الوضع الحالي وتقرير بالفجوات وخطة أولويات لأول اثني عشر شهرًا.A clear read on the current state, a gap report and a prioritised plan for the first twelve months.
سياسات وأدوار ودورات مراجعة قابلة للتطبيق داخل الجهة وليست مجرد وثائق.Policies, roles and review cycles the organisation can actually operate — not just documents.
مراجعة الإعدادات والصلاحيات وتقسيم الشبكة وإغلاق المسارات غير الضرورية.Reviewing configurations and privileges, segmenting the network and closing unnecessary paths.
ضبط ما يُراقَب وما يُتجاهَل، وتحديد التنبيهات ذات القيمة ومسار التعامل معها.Deciding what gets watched and what gets ignored, which alerts matter and how each is handled.
إجراء مكتوب، وأدوار محددة، وتمرين عملي يختبر الاستجابة قبل الحاجة إليها.A written procedure, assigned roles and a practical exercise that tests the response before it is needed.
محتوى عربي عملي مبني على سيناريوهات واقعية تخص طبيعة عمل الجهة.Practical Arabic content built on realistic scenarios drawn from how the organisation works.
كيف نعملHow we work
جمع المعلومات عن الأنظمة والصلاحيات والإجراءات، ومقابلات مع الفرق المعنية، وصولًا إلى صورة واقعية موثّقة.Gathering information on systems, privileges and procedures, with interviews across the relevant teams, until we have a documented and realistic picture.
تحديد الوضع المستهدف والضوابط المطلوبة وترتيب التنفيذ حسب الأثر، مع معايير قبول واضحة لكل بند.Defining the target state, the controls required and the order of execution by impact — with clear acceptance criteria for each item.
تنفيذ الضوابط على مراحل، مع توثيق كل تغيير ومراجعته مع فريق الجهة قبل الانتقال للمرحلة التالية.Controls are implemented in stages, with every change documented and reviewed with the client's team before moving on.
تدريب الفريق، وتسليم الإجراءات والوثائق، والاتفاق على دورة مراجعة دورية تحافظ على المستوى بعد انتهاء المشروع.Training the team, handing over procedures and documentation, and agreeing a review cycle that keeps the level after the project ends.
لماذا الأنماط الذكيةWhy Smart Patterns
لأننا ننفّذ مشاريع رقمية أيضًا، نفهم أثر كل ضابط أمني على سير العمل قبل فرضه.Because we also deliver digital projects, we understand what each control does to a workflow before imposing it.
لا نسلّم وثائق لا يستطيع أحد تطبيقها؛ نسلّم إجراءات مكتوبة بلغة الفريق الذي سيشغّلها.We don't hand over documents nobody can apply — we hand over procedures written for the team that will run them.
نبدأ من احتياج الجهة، ثم نختار ما يناسبها من أدوات، لا العكس.We start from the organisation's requirement and choose tools to fit it — never the other way round.
القطاعات وحالات الاستخدامSectors & use cases
تحتاج أولًا معرفة ما لديها وما ينقصها، ثم خطة واقعية مرتبة حسب الأولوية بدل شراء أدوات متفرقة.It first needs to know what it has and what is missing — then a realistic, prioritised plan instead of scattered tool purchases.
تحتاج توثيقًا مرتبًا وسياسات مطبقة فعلًا وأدلة على التشغيل، لا ملفات معدّة قبل الموعد بأيام.It needs ordered documentation, policies genuinely in force and evidence of operation — not files assembled days before the date.
تحتاج مراجعة الإعدادات والصلاحيات، لأن الإعداد الافتراضي غالبًا لا يناسب البيانات الحساسة.It needs its configurations and privileges reviewed, because default settings rarely suit sensitive data.
تحتاج محتوى عمليًا قصيرًا مرتبطًا بعمل الموظف اليومي، لا محاضرة نظرية سنوية.It needs short, practical content tied to the employee's daily work — not one theoretical session a year.
الخطوة التاليةNext step
تواصل معنا لترتيب جلسة أولية نفهم فيها طبيعة أنظمتك وأولوياتك، ونعود إليك بمقترح نطاق عمل واضح. Get in touch to arrange an initial session. We'll understand your systems and priorities, then come back with a clearly scoped proposal.
تخصصات أخرىOther disciplines
من أنظمة متفرقة إلى بيئة عمل مترابطة.From scattered systems to a connected environment.
PATTERN 03أتمتة وتحليل مرتبط بأهداف تشغيلية.Automation and analysis tied to operational goals.
PATTERN 04تشغيل المرافق والأصول وصيانتها بمنهج وقائي.Operating and maintaining facilities and assets on a preventive plan.