الاستشارات المهنية
مستشارون من حملة الدكتوراه والشهادات المهنية الدولية يقدّمون رؤى استشارية مستقلة تستند إلى الخبرة، ويرافقون الجهة خلال مراحل التقييم والتخطيط والمتابعة.
CO-01 · الاستشارات الأكاديمية والتعليمية
تقييم وتطوير البرامج الأكاديمية والتدريبية والمناهج في المدارس والمعاهد والجامعات، بإشراف فريق استشاري أكاديمي من حملة الدكتوراه.
CO-02 · الاستشارات التنفيذية للتحول
رأي استشاري مستقل للقيادات في قرارات التحول الرقمي والذكاء الاصطناعي والأمن السيبراني والحوكمة، يربط الاستثمار التقني بأهداف الجهة.
حلول الذكاء الاصطناعي وضمانه
نماذج تُطوَّر باستخدام بيانات الجهة وتتكامل مع أنظمتها، ضمن ضوابط حوكمة تعزّز موثوقيتها وأمنها، وتراعي مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
AI-01 · استشارات تبنّي الذكاء الاصطناعي
تحديد حالات استخدام الذكاء الاصطناعي ذات القيمة، وتقييم جدواها وجاهزية بياناتها، ثم ترتيبها ضمن خارطة طريق للتنفيذ.
AI-02 · تطوير نماذج ذكاء اصطناعي مخصصة
بناء نماذج التنبؤ والتصنيف والتوصية باستخدام بيانات الجهة ونشرها للتشغيل، مثل توقع الطلب وتحسين المخزون والصيانة التنبؤية.
AI-03 · معالجة اللغة الطبيعية والمساعدات العربية
مساعدات محادثة عربية تستند إلى محتوى الجهة، مع استخراج آلي للبيانات من المستندات وبحث دلالي في قواعد المعرفة.
AI-04 · الرؤية الحاسوبية
تحليل الصور والفيديو لضبط الجودة والمراقبة والعد والتتبع، مثل اكتشاف عيوب المنتجات في خطوط الإنتاج.
AI-05 · تكامل الذكاء الاصطناعي مع الأنظمة
دمج قدرات الذكاء الاصطناعي في أنظمة تخطيط موارد المؤسسة ERP وإدارة علاقات العملاء CRM ومسارات العمل القائمة.
AI-06 · أتمتة العمليات الروبوتية
أتمتة المهام المتكررة القائمة على قواعد، مثل إدخال بيانات النماذج وإعداد التقارير ومعاملات سلسلة الإمداد، مع إضافة قدرات الذكاء الاصطناعي عند الحاجة.
AI-07 · حوكمة الذكاء الاصطناعي وضمانه
سياسات للذكاء الاصطناعي وسجلات للنماذج واختبارات للتحيز وضوابط لأمن النماذج، وفق مبادئ أخلاقيات الذكاء الاصطناعي ذات الصلة الصادرة عن سدايا.
البيانات والتحليلات
تحويل البيانات المصنّفة والمحوكمة إلى لوحات معلومات وتحليلات تنبؤية تستند إليها القيادات في اتخاذ قراراتها.
DA-01 · لوحات المعلومات وذكاء الأعمال وتحليل الأعمال
تحليل متطلبات الأعمال وتوثيقها، ثم بناء لوحات Power BI تفاعلية مرتبطة بمصادر البيانات، بصلاحيات عرض حسب الأدوار ونشر آمن.
DA-02 · التحليلات التنبؤية
نماذج إحصائية وتعلم آلة تتوقع الاتجاهات والطلب والسلوك، وتعرض نتائجها في لوحات تدعم التخطيط واتخاذ القرار.
DA-03 · حوكمة البيانات وتصنيفها
سياسات حوكمة البيانات وأدوار ملاك البيانات والمشرفين عليها وتصنيفها بحسب الحساسية، وفق ضوابط ومواصفات مكتب إدارة البيانات الوطنية ونظام حماية البيانات الشخصية.
التحول الرقمي
تحول رقمي يبدأ بتقييم الوضع الحالي، ويمر بالتخطيط والتنفيذ، وصولاً إلى التبني الفعلي، وفق معايير هيئة الحكومة الرقمية ومستهدفات رؤية السعودية 2030.
DT-01 · تقييم النضج الرقمي
قياس نضج الجهة الرقمي عبر أبعاد متعددة ومقارنته بالمعايير المحلية والعالمية والجهات المماثلة في القطاع.
DT-02 · تحليل الفجوات وتحديد الفرص
تحديد الحالة المستهدفة وتحليل الفجوات وأسبابها الجذرية وترتيب فرص التحسين بحسب الأثر والجهد وإمكان تحقيق مكاسب مبكرة.
DT-03 · خارطة الطريق والمخطط الشامل للتحول
استراتيجية تحول رقمي بمؤشرات أداء وخارطة مرحلية ونموذج تشغيل مستهدف وتوصيات تقنية وللموردين ودراسات جدوى للخيارات المحددة.
DT-04 · إعادة هندسة العمليات
تحسين العمليات التشغيلية ومعالجة أوجه القصور وتقليل الهدر قبل أتمتتها.
DT-05 · إدارة التغيير والتبنّي
تحليل أصحاب المصلحة وتقييم الجاهزية التنظيمية وخطط التواصل والتدريب وإدارة المقاومة ومقاييس التبنّي.
DT-06 · استراتيجية السحابة وحوكمة مؤشرات الأداء
استراتيجية انتقال آمنة وقابلة للتوسع إلى السحابة، وبنية مرجعية ولوحات تقيس أثر التحول بمؤشرات قابلة للقياس.
الأمن السيبراني
تبدأ خدماتنا بتصميم البنية الأمنية وتقييم فعاليتها من خلال اختبارات هجومية مصرّح بها، وتمتد إلى دعم قدرات الرصد والاستجابة لدى الجهة.
CY-01 · هندسة الأمن السيبراني المؤسسي (SABSA)
بنية أمنية مؤسسية تبدأ من سياق الأعمال وتشمل المخاطر والبنية المنطقية والتقنية والأصول وإدارة الخدمات، باستخدام SABSA وبالتوافق مع TOGAF وITIL.
CY-02 · تقييم الثغرات ومراجعة الإعدادات الآمنة
تقييم منهجي لثغرات التطبيقات والشبكات وتطبيقات الجوال وقواعد البيانات، ومراجعة إعدادات الخوادم والشبكات وقواعد البيانات وفق معايير التحصين المناسبة.
CY-03 · اختبار الاختراق
اختبارات تحاكي الهجمات على التطبيقات والشبكات وتطبيقات الجوال لتقييم قابلية استغلال الثغرات، بمنهجيات الصندوق الأسود أو الرمادي أو الأبيض ضمن النطاق المتفق عليه.
CY-04 · محاكاة الهجمات المتقدمة
محاكاة واقعية لهجمات متقدمة عبر سيناريوهات مخصصة تختبر الأفراد والعمليات والتقنية وتقيس قدرة الجهة على الكشف والاستجابة.
CY-05 · تحليل الاختراقات وتحسين أنظمة كشف التسلل
تحليل حركة الشبكة وضبط أنظمة كشف التسلل وتطوير توقيعات مخصصة وتحليل مسارات تسريب البيانات وقنوات القيادة والتحكم.
CY-06 · استخبارات التهديدات
جمع وتحليل استخبارات التهديدات المرتبطة بقطاع الجهة، وإنتاج تقارير دورية ومؤشرات قابلة للاستخدام في أنظمة الكشف طوال مدة العقد.
CY-07 · تأسيس وتمكين فريق الاستجابة للحوادث (CSIRT)
تصميم وتمكين فريق الجهة للاستجابة للحوادث السيبرانية: الأدوار والمسؤوليات والإجراءات وخطط الاحتواء والتعافي وتمارين المحاكاة.
CY-08 · التطوير الآمن (Secure SDLC)
دمج الأمن في دورة تطوير البرمجيات عبر الاختبارات الساكنة SAST والديناميكية DAST وإدارة الأسرار والمفاتيح وتدريب المطورين.
الحوكمة والمخاطر والامتثال
خدمات تدعم تقييم الامتثال للمتطلبات الصادرة عن الهيئة الوطنية للأمن السيبراني والمعيار الدولي ISO/IEC 27001، مع عرض المخاطر بلغة ترتبط بأهداف الأعمال.
GR-01 · الاستراتيجية والحوكمة الأمنية
مواءمة برنامج الأمن السيبراني مع أهداف الجهة والمتطلبات التنظيمية، بما يشمل الاستراتيجية والسياسات والهيكل التنظيمي والأدوار وتقويم التقارير التنظيمية.
GR-02 · تقييم الامتثال التنظيمي الوطني وتطبيق الضوابط
تقييم مستقل للامتثال للضوابط الأساسية للأمن السيبراني ECC وضوابط الحوسبة السحابية CCC الصادرة عن الهيئة الوطنية، مع خطة لمعالجة الفجوات ومتابعة تنفيذها.
GR-03 · تطبيق نظام إدارة أمن المعلومات ISO/IEC 27001
بناء وتطبيق نظام إدارة أمن المعلومات وتهيئة الجهة للحصول على شهادة ISO/IEC 27001:2022، بما يشمل تدقيقًا داخليًا قبل تدقيق منح الشهادة.
GR-04 · إدارة المخاطر السيبرانية
منهجية لإدارة المخاطر مرتبطة بأهداف الأعمال تحدد المخاطر وتقيمها وتتابع معالجتها لدعم قرارات القيادات.
GR-05 · التدقيق الرقمي والتدقيق الداخلي
تدقيق تقنية المعلومات والأمن السيبراني، وتدقيق داخلي تجريبي قبل الزيارات التنظيمية، ومتابعة إغلاق الملاحظات.
حماية البيانات والخصوصية
تبدأ رحلة الامتثال لنظام حماية البيانات الشخصية بحصر البيانات وتحديد مواقعها وعمليات معالجتها، وتمتد إلى وضع السياسات والإجراءات وتطبيقها ومتابعتها بصورة مستمرة.
DP-01 · تقييم فجوات نظام حماية البيانات الشخصية
تقييم ممارسات جمع البيانات الشخصية ومعالجتها مقابل النظام ولوائحه التنفيذية، وتحديد الفجوات وإعداد خطة عمل مرتبة.
DP-02 · تطبيق متطلبات حماية البيانات وبناء إطار حوكمة الخصوصية
تطوير وتطبيق السياسات والإجراءات والضوابط، بما يشمل حوكمة الخصوصية وسجل أنشطة المعالجة ROPA وتقييم أثر حماية البيانات DPIA وإشعارات الخصوصية وإدارة حقوق الأفراد وتسرب البيانات.
إصدار القطاع المالي
إصدار متخصص للبنوك وشركات التمويل والتأمين والتقنية المالية والمدفوعات: 23 خدمة مبنية على خدماتنا الأساسية مع متطلبات البنك المركزي السعودي، منها خدمتان متخصصتان بالكامل (الامتثال لأطر البنك المركزي، ونماذج كشف الاحتيال).
إصدار القطاع المالي والتقنية المالية: 23 خدمة
إصدار متخصص للبنوك وشركات التمويل والتأمين والتقنية المالية ومقدمي خدمات الدفع، يكيّف الخدمات الأساسية مع احتياجات القطاع المالي.
التدريب وبناء القدرات
مركز تدريب مرخّص من المؤسسة العامة للتدريب التقني والمهني، بدورات معتمدة ومناهج مصممة حسب الاحتياج وشبكة من الدكاترة المدربين.
الأمن السيبراني والدفاع الرقمي
حماية الشبكات وتعزيز البنية التحتية وبناء منظومات الأمن التي تحتاجها المؤسسات فعليًا.
الذكاء الاصطناعي وتحليل البيانات
تأهيل الفرق لبناء وتطبيق حلول قائمة على البيانات، لا مجرد فهمها نظريًا.
التحول الرقمي
تمكين الكفاءات التي تدير التقنية وتقود التغيير، لا من يبنونها فقط.
البرامج المؤسسية
برامج مخصصة لفرق العمل تعالج الفجوات الفعلية وتحقق احتياجات الأعمال.