تخطي للذهاب إلى المحتوى

تعزيز الثقة والأمن والتميز في الأعمال.

شريكك الاستراتيجي في الأمن السيبراني والامتثال والحوكمة والتدريب والمرونة المؤسسية - في المملكة العربية السعودية ودول مجلس التعاون الخليجي وخارجها.

مسار QMet الأمني

من أول ثغرة حتى المرونة الكاملة.

  1. 01 تقييم المخاطر
  2. 02 التحصين الأمني
  3. 03 المراقبة المستمرة
  4. 04 الاستجابة للحوادث

كل إطار تلتزم به، مُخطَّط كمنظومة واحدة.

تُقيَّم ضوابط معايير ISO والهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي ونظام حماية البيانات الشخصية معًا، ليُغلق برنامج عمل واحد الفجوات فيها جميعًا.

QMet بالأرقام تأسست عام 2005 المملكة العربية السعودية البحرين الهند
01 0+ سنوات من الخبرة نقدم الاستشارات منذ عام 2005
02 0+ قطاعات نخدمها الحكومة والاتصالات والبنوك والطاقة
03 0+ معايير ISO المنجزة من ISO 9001 إلى ISO 42001
04 0 دول المملكة العربية السعودية والبحرين وعُمان والإمارات والهند وسنغافورة
كيف نعمل معك

تعاون واحد متصل. أربع مراحل مترابطة.

من أول فجوة إلى المرونة الكاملة، مع شريك واحد مسؤول.

الاستشارات

استراتيجية أمنية تناسب أعمالك.

نبدأ بأهداف أعمالك ومخاطرك ومتطلبات الامتثال لديك، ثم نبني استراتيجيات عملية تدعم نموًا آمنًا ومستدامًا.

  • استشارات ISO 27001 و22301 و27701 و31000 و9001 والجاهزية للحصول على الشهادات
  • الجاهزية لتقرير SOC 2 والامتثال لخصوصية البيانات
  • استراتيجية المخاطر السيبرانية المؤسسية والثقة الصفرية وأمن الذكاء الاصطناعي
المعايير التي نقدم الاستشارات بشأنها
ISO 27001SOC 2ISO 27701ISO 31000PCI DSS
20+عامًا نقدم الاستشارات منذ عام 2005
من ISO 27001 إلى ISO 42001 نطاق المعايير التي ننفذها
الاستشارة مباشر

ربط مخاطر الأعمال بمتطلبات ISO 27001 وSOC 2، والاتفاق على خارطة طريق واحدة لكليهما.

grc-advisory SOC 2 · ISO 27001
تكامل الأمن

أمن مدمج في طريقة عملك.

نصمم وننفذ تقنيات الأمن وضوابطه وبنيته لحماية الأصول الحيوية مع استمرار سير أعمالك.

  • أمن البيانات والشبكات والتطبيقات
  • أمن السحابة والهوية ونقاط النهاية
  • بنية الثقة الصفرية وDevSecOps
مجالات الأمن التي نغطيها
البياناتالشبكاتالتطبيقاتالسحابةالهويةنقاط النهاية
20+ مجالًا أمنيًا في منظومة متكاملة واحدة
1 شريك واحد مسؤول عنها جميعًا
التكامل مباشر

مواءمة ضوابط الهوية مع تقسيم الشبكة، وتحديث سياسات الوصول عبر السحابة ونقاط النهاية.

security-integration الثقة الصفرية
الخدمات المُدارة

أمن لا يتوقف بعد الإطلاق.

نقدم المراقبة المستمرة وإدارة الامتثال والإرشاد المتخصص، لتواكب حمايتك المخاطر التي تواجهها.

  • مراقبة SOC وSIEM
  • تقييم الثغرات واختبار الاختراق (VAPT)
  • إدارة مخاطر الأطراف الثالثة ومراقبة سطح الهجوم الخارجي
الخدمات التي نديرها
SOC / SIEMVAPTTPRMإدارة الامتثال
3 خدمات مُدارة أساسية: SOC وVAPT وTPRM
6 دول ندعمها في دول الخليج وسنغافورة
تنبيه مباشر

رُصدت خدمة مكشوفة على أصل مخصص للموردين، وفُتحت تذكرة وأُبلغ المسؤول عنه.

soc-shift الخطورة · متوسطة
التحسين المستمر

كل تقييم يجعلك أقوى.

نستخدم نتائج التقييم والرؤى التشغيلية واحتياجات أعمالك المتغيرة لمواصلة تعزيز أمنك وامتثالك وأدائك.

  • تدقيقات دورية ومراجعات للفجوات ودعم تدقيقات المراقبة
  • متابعة المعالجة ومراجعات فعالية الضوابط
  • التدريب والتوعية عبر أكاديمية QMet لاستدامة النتائج من الداخل
كيف نواصل التحسين
المراجعةالمعالجةالتدريبإعادة الاعتماد
7 خدمات تقييم أمني لاختبار وضعك الأمني وتحسينه
المراجعة مباشر

اكتملت المراجعة الربع سنوية، وأُغلقت ثلاث ملاحظات مفتوحة، وحُدد نطاق دورة التدقيق التالية.

improvement-desk ISO 27001 · دورة المراقبة
01 / 04
موثوقون من قِبل

المؤسسات التي لا يمكنها تحمل تكلفة الخطأ.

القطاعات الحكومية والاتصالات والمصرفية والصحية والصناعية.

stc بنك STC أرامكو سلام توتال شل stc بنك STC أرامكو سلام توتال شل

قصص نجاح العملاء

ليست ادعاءات - بل كلمات مسؤولي أمن المعلومات وقادة الحوكمة والمخاطر والامتثال الذين نعمل معهم.

20+ سنوات من التنفيذ الجاهز للتدقيق

موثوق من قِبل بنك STC سلام 4 قصص العملاء

دعم الفريق مبادرات ISO وBCMS لدينا بنهج عملي ومنظم. وقد ساعدنا فهمهم لأمن المعلومات واستمرارية الأعمال ومتطلبات الشهادة على إدارة المشروع بسلاسة وتعزيز جاهزيتنا العامة للامتثال.

استشارات ISOدعم الحصول على الشهادةاستشارات BCMS
سلام موبايل مدير أمن المعلومات (CISO)
رؤى

من مكتب QMet.

جميع الرؤى
الأسئلة الشائعة حول QMet

الأسئلة الشائعة

أسئلة شائعة حول الشهادات والأمن السيبراني والامتثال مع QMet.

Q1 ما المدة التي يستغرقها التحضير للشهادة عادةً؟

يعتمد ذلك على مستوى نضجك الحالي، والمعيار المعتمد، ونطاق الشهادة الذي تسعى إليه. تحليل الفجوات في بداية المشروع يمنحك جدولًا زمنيًا واقعيًا وخاصًا بمؤسستك بدلًا من تقدير عام.

Q2 ما المعنى الحقيقي لـ"الجاهزية للتدقيق"؟

يعني ذلك أن سياساتكم وإجراءاتكم وسجلاتكم تعكس باستمرار ما تقوم به مؤسستكم فعليًا - بحيث تجد المرحلة الأولى والثانية من تدقيق جهة إصدار الشهادات (أو تدقيق المراقبة) أدلة لا ثغرات.

Q3 ما الذي تشمله خدمات الأمن السيبراني التي تقدمونها؟

اختبار الاختراق، الجاهزية لمعيار SOC 2، إدارة مخاطر الأطراف الثالثة، وخدمات استشارية أوسع في الحوكمة والمرونة السيبرانية. راجع مركز الأمن السيبراني للحصول على القائمة الكاملة.

Q4 هل تدعمون الأطر التنظيمية الخاصة بكل منطقة؟

نعم - يغطي مركز الأطر واللوائح الخاص بنا الأطر التنظيمية المحددة التي ندعمها، إلى جانب كتالوج معايير ISO الدولية.

Q5 كيف يتم تقديم التدريب؟

من خلال أكاديمية QMet - دورات تدريبية معيارية بإشراف مدرّب وبرامج تحضيرية للحصول على الشهادات. تفضل بزيارة مركز الأكاديمية لمعرفة كتالوج الدورات الحالي.

Q6 هل يمكن لـ QMet إدارة الأمن السيبراني بشكل مستمر، وليس كمشروع لمرة واحدة فقط؟

نعم - يغطي QMet Digital عمليات التكامل المستمرة لحلول الأمان عبر بيئات البيانات والشبكات والتطبيقات والسحابة والهوية ونقاط النهاية، وليس فقط عمليات تقييم لمرة واحدة.

Q7 هل تقدمون حلولاً مخصصة لكل قطاع؟

نعم - راجع مركز الصناعات للتعرف على المعايير والأطر والخدمات الأكثر صلة بقطاعك.

Q8 هل تقدمون التقييم فقط، أم تساعدون في تطبيق نظام الإدارة نفسه؟

كلاهما. تعمل خدمة تطبيق نظام الإدارة بشكل مباشر مع فريقك لبناء السياسات والإجراءات والسجلات الفعلية التي تتوقعها جهة الاعتماد - وليس مجرد تقرير فجوات.

بناء الثقة في الامتثال

أخبرنا بوضعك الحالي.

سيحدد فريقنا الثغرات والمخاطر والخطوات التالية - بخطة يمكنكم التصرف بناءً عليها.

نمارس الامتثال الذي ندعو إليه.