اختبار الاختراق وتدقيق الأمن والامتثال —في الموعد النهائي الذي يهم فعلاً

PCI-DSS، ISO 27001، HIPAA، SOC 2 من النوع الأول والثاني، GDPR، PHIPA (كندا)، SAMA (المملكة العربية السعودية)، ومتطلبات إقامة بيانات خاصة بكل بلد عبر منطقة الشرق الأوسط وشمال أفريقيا. نحدد النطاق وفقاً للإطار الذي تحتاجه — لا نوصي بشهادات لا تملك حالة عمل لها.

عادةً نعم. انتقلت دراسة حالة فنتك نيجيرية لدينا من غياب الوضع الأمني إلى تدقيق طرف ثالث ناجح في 8 أسابيع — معالجة 34 ثغرة، إعداد مراقبة SOC كامل، بناء وثائق الامتثال. المفتاح هو انضباط النطاق وتوازي المسارات من اليوم الأول.

كلاهما. التدقيق والمعالجة مهام مشروع نموذجية. نقدم أيضاً مراقبة مستمرة بتعهيد، اختبارات اختراق ربع سنوية، والاستجابة للحوادث — للعملاء الذين يريدون الحفاظ على امتثالهم بين التدقيقات السنوية.

نبلغ عن الاكتشافات الحرجة في نفس اليوم الذي نجدها فيه، مع عملية إفصاح صارمة وخطة معالجة. لم نجلس قط على اكتشاف حرج بانتظار التقرير النهائي — هذا سوء ممارسة، لا استشارة.

نعم — جزء كبير من عملنا الأمني مع شركات فنتك في غرب أفريقيا، وخدمات مالية في الخليج، ومنصات رعاية صحية في الشرق الأوسط وشمال أفريقيا. نعرف الجهات التنظيمية المحلية (CBN، SAMA، PHIPA، إلخ) والوثائق التي تتوقعها.