عن الممارسة

تأسست في الرياض. لخدمة المملكة.

تأسست دروع سايبر في مايو 2025 في الرياض بالمملكة العربية السعودية. قامت الممارسة على ملاحظة واحدة: تستحق الجهات السعودية استشارات أمن سيبراني تُقدَّم بلغتها، ومبنية على المعايير التي تطبّقها جهاتها التنظيمية، ويقودها ممارسون، لا تقارير جاهزة كُتبت في منطقة زمنية أخرى.

ما الذي يقودنا

الرؤية · الرسالة · القيم

الرؤية

مملكة يعمل فيها كل كيان، من المنشأة العائلية إلى البنية التحتية الوطنية، انطلاقًا من وضع أمن سيبراني قابل للدفاع والتدقيق، يُقدَّم بالعربية والإنجليزية، وعلى الشروط السعودية.

الرسالة

تقديم الحوكمة والأمن الهجومي والدفاعي تحت ممارسة واحدة متكاملة، مقاسة على الأطر التي تطبّقها الجهات السعودية فعليًا: ضوابط NCA الأساسية، وضوابط NCA للحوسبة السحابية، وإطار ساما، ونظام حماية البيانات الشخصية، و ISO/IEC 27001.

القيم

  • النزاهة: اتفاقية عدم إفصاح أولًا، في كل مشروع، دون استثناء.
  • التميّز: ملاحظات مرتبطة بأرقام ضوابط محددة.
  • الابتكار: منهجية قائمة على البحث، لا على القوالب الجاهزة.
فلسفة العلامة

لماذا ثلاثة دروع؟

شعار دروع سايبر ليس زخرفة. إنه يرمز إلى التخصصات الثلاثة التي يجب أن يوازن بينها كل برنامج للأمن السيبراني، يوحّدها قفل الحوكمة الذي يربطها معًا.

الدرع الأحمر

هجومي

منظور المهاجم. اختبار الاختراق وتقييم الثغرات وتقييم الاختراق: اكتشاف ما قد يستغلّه الخصوم قبل أن يفعلوا.

الدرع الأخضر

الحوكمة

منظور الجهة التنظيمية. الحوكمة وإدارة المخاطر والامتثال: ECC و ISO/IEC 27001 وإطار ساما و PDPL و DCC. السياسات والعمليات والأدلة وتغطية الضوابط.

الدرع الأزرق

دفاعي

منظور المدافع. التحقيق الجنائي الرقمي والاستجابة للحوادث واصطياد التهديدات والتحصين والتوعية: أمن تشغيلي يصمد حين تفشل الوقاية.

يمثّل القفل أعلى الدرع التخصص الموحِّد: الحوكمة التي تربط العمل الهجومي والدفاعي في برنامج أمني متماسك وقابل للتدقيق.

منهجية العمل

التقييم. الحماية. المراقبة.

يتبع كل مشروع في دروع سايبر الإيقاع نفسه المكوّن من ثلاث مراحل. أيًا كانت الخدمة، يعرف العميل دائمًا أين يقف المشروع.

المرحلة 1

التقييم

تحديد النطاق واتفاقية عدم الإفصاح والانطلاق. ثم مراجعة تقنية وسياساتية: قياس الفجوة مقابل المعيار المعني، وجمع الأدلة، وحصر الأصول والمخاطر. تحصل على سجل ملاحظات واضح ومرتّب بالأولوية.

المرحلة 2

الحماية

خارطة طريق للمعالجة بجداول زمنية ومسؤولين ومعايير قبول. يمكننا تقديم المشورة، أو التحقق من عمل فريقك، أو التنفيذ مباشرة. كل إصلاح يعود إلى ملاحظة وضابط.

المرحلة 3

المراقبة

ضمان مستمر: تقييمات دورية، واصطياد للتهديدات، وتحديثات توعية، وإعادة اختبار للضوابط. الوضع الأمني ليس مشروعًا، بل برنامجًا.

التسجيلات

التسجيلات والاعتمادات

كل رقم مرجعي أدناه قابل للتحقق لدى الجهة المُصدِرة. نعرضها كاملة، حتى لا يضطر أي عميل لطلبها.

الجهة النوع المرجع
وزارة التجارةالسجل التجاري7050439160
الهيئة الوطنية للأمن السيبراني (NCA)ترخيص خدمات الأمن السيبرانيسارٍ
هيئة الاتصالات والفضاء والتقنية (CST)تسجيل خدمات تقنية المعلوماتسارٍ
منشآت، الهيئة العامة للمنشآت الصغيرة والمتوسطةشهادة منشأة26160311250
العنوان الوطنيالعنوان الوطني للمبنىRIUC6591
القيادة

قيادة من ممارسين

يتواصل العملاء مباشرة مع ممارسين متمرسين. لا وسيط مبيعات، ولا إسناد خارجي.

M

محمد

الشريك المؤسس التقني · الممارس الرئيسي

باحث منشور في الأمن السيبراني يمتلك خبرة ميدانية عبر مشاريع هجومية ودفاعية وحوكمية في السوق السعودي. مسؤول عن التنفيذ التقني والمنهجية في كل مشروع من مشاريع دروع سايبر.

عرض على لينكدإن

ابدأ محادثة

تُوقَّع اتفاقيات عدم الإفصاح قبل تحديد النطاق. تُقدَّم العروض خلال خمسة أيام عمل. وتبدأ المشاريع عادةً خلال أسبوعين.