خدمات تقنية المعلومات المُدارةتقنية معلومات تُشغَّل بمعايير أمنية وتقارير شفافة

ليس بالضرورة. كثير من العملاء يبقون على فريق صغير للأعمال والمشاريع ويسندون التشغيل اليومي إلينا. نحدد التقسيم في مصفوفة المسؤوليات.

تُحدد في العقد حسب أولوية الحادث ونوع الخدمة، وتُقاس من نظام التذاكر وتُعرض في التقرير الشهري. لا نعلن أرقاماً عامة لأن كل بيئة تختلف.

نعم، بحسب النطاق: دعم عن بُعد كأساس، وزيارات مجدولة أو مهندس مقيم للمواقع التي تتطلب ذلك.

تقرير بمستويات الخدمة والحوادث والطلبات، وحالة التصحيحات والنسخ الاحتياطي، والتوصيات، مع اجتماع مراجعة.

يقتصر الوصول على مهندسين محددين بالاسم، ويُحمى بالمصادقة متعددة العوامل ويُمنح بالحد الأدنى من الصلاحيات، وتمر الأعمال الإدارية عبر نظام إدارة الوصول المميز مع تسجيل الجلسات حيث تدعم أدواتكم ذلك. ويُراجع الوصول دورياً ويُلغى عند انتهاء عمل المهندس على حسابكم أو انتهاء العقد. وللجهات الخاضعة للضوابط الأساسية، تشترط ECC-2:2024 أن تتضمن عقود إسناد تقنية المعلومات والخدمات المُدارة تقييماً لمخاطر الأمن السيبراني قبل التوقيع، والتزام المزود بمتطلبات الأمن السيبراني وسياساته لديكم، والإزالة الآمنة لبياناتكم عند انتهاء الخدمة. كما يطلب إطار SAMA CSF من الجهات الخاضعة لإشراف البنك المركزي الحصول على موافقته قبل الإسناد الجوهري.

نبدأ بجرد الأصول والخدمات والعقود وبيانات الدخول، ثم فترة لنقل المعرفة مع الفريق المغادر، ويفضَّل أن تتضمن فترة تشغيل متوازٍ قصيرة. تُنقل بيانات الدخول الإدارية إلى خزنة كلمات مرور وتُغيَّر، وتنتقل المسؤوليات على مراحل متفق عليها مع قبول موثق لكل مرحلة. ونحتاج إلى راعٍ من جهتكم وتعاون من المزود المغادر، ويُستحسن النص على ذلك في شروط إنهاء عقده.

عدد المستخدمين والأجهزة والخوادم والمواقع، وساعات الدعم المطلوبة، والحاجة إلى حضور في الموقع. ويؤثر النطاق كذلك: مكتب مساعدة فقط، أو تشغيل كامل يشمل البنية والتصحيحات والنسخ الاحتياطي وإدارة Microsoft 365. كما تتغير التكلفة بحسب توفيرنا للأدوات مثل نظام التذاكر ومنصة إدارة الأجهزة أو امتلاككم تراخيصها مسبقاً.