أخبار من VamiSec
الشراكات والشهادات والمشاركات في المؤتمرات ومقالات المدونة والتطورات الاستراتيجية — جميع التحديثات الرسمية من VamiSec في لمحة واحدة.
جديد: إرشادات BaFin بشأن الذكاء الاصطناعي ومخاطر تقنية المعلومات والاتصالات — صفحة معرفية مع مستكشف دورة الحياة ومستكشف المراجع وفحص مرونة الذكاء الاصطناعي وورقة بيضاء لمسؤولي أمن المعلومات (CISO)
توضح إرشادات BaFin غير الملزمة الصادرة في 18 ديسمبر 2025 كيف يمكن للمؤسسات المالية تطبيق متطلبات DORA على أنظمة الذكاء الاصطناعي. تفصل صفحتنا المعرفية الجديدة باستمرار بين ما تشترطه DORA وRTS، وما تصفه BaFin بأنه ممارسة مجرَّبة، وما نوصي به نحن — مع خمس أدوات تفاعلية والورقة البيضاء المؤلفة من 50 صفحة «الذكاء الاصطناعي في ظل DORA لمسؤولي أمن المعلومات» للتنزيل.
- مستكشف دورة الحياة: ست مراحل وموضوعان شاملان مع المخاطر والمرتكزات القانونية وأسئلة التدقيق وأدلة الإثبات
- مستكشف المراجع: جميع المراجع الـ 97 وفق إحصائنا — من DORA وRTS RMF مرورًا بـ RTS التعاقد من الباطن وITS سجل المعلومات وصولًا إلى إشعار الرقابة على السحابة — قابلة للبحث وللتصدير كقائمة تحقق
- فحص مرونة الذكاء الاصطناعي: حتى 31 سؤالًا في سبعة مجالات عمل، ومستوى مستهدف وفق ملفكم، وأكبر الفجوات وخارطة طريق لـ 30/90/180 يومًا
جديد: إرشادات EBA بشأن مخاطر الأطراف الثالثة (Non-ICT) — صفحة معرفية مع مستكشف النطاق ومنشئ السجل ورادار الجاهزية وورقة بيضاء لمسؤولي أمن المعلومات (CISO)
نشرت EBA في 18 سبتمبر 2026 التقرير النهائي EBA/GL/2026/09، لتحل بذلك محل إرشادات الإسناد الخارجي لعام 2019. تضع صفحتنا المعرفية الجديدة البنود الـ 128 في سياقها، وتميّزها عن DORA، وتجعل المتطلبات ملموسة عبر ثلاث أدوات تفاعلية — إضافة إلى الورقة البيضاء المؤلفة من 30 صفحة «مخاطر الأطراف الثالثة لمسؤولي أمن المعلومات» للتنزيل.
- مستكشف النطاق: خمسة أسئلة توصلكم إلى النظام المناسب — DORA أو النظام الأساسي أو النظام الكامل
- منشئ السجل: حددوا 9 حقول أساسية + 8 حقول إضافية (البندان 61–62) وانسخوا سطر عناوين CSV
- رادار الجاهزية: 10 أسئلة، 5 أبعاد، وأكبر الفجوات مع رقم البند
لندن، 30 سبتمبر: VamiSec تتحدث في Global Cyber Summit ضمن International Cyber Expo 2026
تقييم مخاطر الذكاء الاصطناعي الوكيلي عمليًا: يعرض Valeri Milke على المنصة الرئيسية لـ International Cyber Expo كيف تتكامل نمذجة التهديدات وفق MAESTRO مع محاكاة هجمات الذكاء الاصطناعي (AI Red Teaming)، وكيف تتحول النتائج إلى ضوابط صامدة أمام التدقيق. الدخول، بما في ذلك برنامج المؤتمر، مجاني بعد التسجيل المجاني.
- الأربعاء، 30 سبتمبر 2026، 15:15–15:45 · Global Cyber Summit، Olympia London
- المحاضرة: Agentic AI Risk Assessment in Practice — MAESTRO & AI Red Teaming
- 29–30 سبتمبر · Grand Hall · تسجيل مجاني · برنامج معتمد لساعات CPD
تالين، 15–16 سبتمبر: VamiSec في Trust Services and eID Forum & CA-Day 2026
يلتقي مجتمع خدمات الثقة الأوروبي في Kultuurikatel: eIDAS 2.0، واعتماد محفظة EUDI، وEuropean Business Wallet، ونقاط التقاطع مع CRA وNIS2، وما بعد الكم — وإطلاق SRP لمقدمي خدمات الثقة. تحضر VamiSec في الموقع وتضع النتائج في سياق امتثال مؤسستكم.
- 15–16 سبتمبر 2026 · Kultuurikatel، تالين
- المنتدى الـ 12 (ENISA والمفوضية الأوروبية) + CA-Day الـ 18 (D-Trust وTÜV NORD Cert)
- محفظة EUDI بحلول 24 ديسمبر 2026 · التزامات القبول اعتبارًا من نهاية 2027 · خارطة طريق PQC
it-sa 2026: التقوا VamiSec في نورنبرغ — القاعة 7، الجناح 7-211
27–29 أكتوبر 2026، NürnbergMesse: VamiSec في الجناح المشترك لـ BITMi — مع عروض حية لـ VamiGRC وVamiAI، ونقاشات حول NIS2 وCRA وامتثال الذكاء الاصطناعي، إضافة إلى عشاء VamiSec في 28 أكتوبر. احجزوا موعدكم في الجناح الآن.
- 27–29 أكتوبر 2026 · NürnbergMesse، القاعة 7 · الجناح 7-211
- الجناح المشترك لـ BITMi · عروض حية لـ VamiGRC وVamiAI
- عشاء VamiSec في 28 أكتوبر، الساعة 19:00 — سجّلوا الآن
MID-Digitale Sicherheit: منحة بنسبة 50% لاختبارات الاختراق والتدريب والحماية الأساسية لتقنية المعلومات
صفحة عرض جديدة: يدعم برنامج ولاية شمال الراين-وستفاليا (NRW) إجراءات أمن تقنية المعلومات بمنحة نسبتها 50% (4,000–15,000 يورو) — من تحليل الوضع الراهن مع اختبار الاختراق، مرورًا بالتدريب الأمني، وصولًا إلى الشراء الأول للأجهزة والبرمجيات. يتم التخصيص بالقرعة الشهرية عبر NRW.BANK — ونرافقكم من إبداء الاهتمام حتى تقديم دليل الاستخدام.
- تمويل جزئي بنسبة 50%، منحة 4,000–15,000 يورو
- ثلاثة محاور قابلة للدمج: تحليل الوضع الراهن واختبار الاختراق، العامل البشري، الحماية الأساسية لتقنية المعلومات
- الأجهزة والبرمجيات أيضًا، بما في ذلك التراخيص/الصيانة حتى 12 شهرًا، مؤهلة للتمويل
- قرعة شهرية — إبداء الاهتمام ممكن في أي وقت
MID-Digitalisierung: منحة بنسبة 50% لتطوير المنتجات الرقمية
يدعم برنامج ولاية NRW الخدمات الخارجية لتطوير منتجات رقمية قابلة للتسويق باستخدام تقنيات رئيسية مثل الذكاء الاصطناعي بنسبة 50% (4,000–15,000 يورو)، ويُخصَّص بالقرعة الشهرية. تتولى VamiSec التطوير كمقاول مع الأمن منذ التصميم (Security-by-Design) والتوافق مع CRA وAI Act منذ أول دورة تطوير (Sprint).
- منحة بنسبة 50% على الخدمات الخارجية، 4,000–15,000 يورو
- شرط: تقنية رئيسية مثل الذكاء الاصطناعي/التعلم الآلي أو التنقيب في البيانات أو المعالجة الآنية أو الواقع المعزز/الافتراضي
- فئة مستهدفة محددة واستغلال تجاري واقعي كشرط للتمويل
- قرعة شهرية، تليها مهلة 28 يومًا لتقديم الطلب
منحة تصل إلى 15,000 يورو: استشارات GRC عبر MID-Digitale Prozesse (NRW)
يدعم برنامج الولاية «Mittelstand Innovativ & Digital» الاستشارات الخارجية لرقمنة عمليات GRC لديكم — من تحليلات الفجوات بشأن NIS2 وCRA وEU AI Act وISO 27001، مرورًا بخارطة الطريق واختيار الأدوات، وصولًا إلى تطبيق VamiGRC. يغطي التمويل الاستشارات بنسبة تصل إلى 100%. دعوة 2026: تقديم الطلبات من 7 سبتمبر حتى 1 ديسمبر 2026 عبر NRW.BANK — ونرافقكم في عملية التمويل كاملة.
- المنحة: 500 يورو لكل يوم عمل، 10–30 يوم عمل، بحد أقصى 15,000 يورو
- مؤهل للتمويل: تحليل الوضع الراهن، تصميم الوضع المستهدف، اختيار البرمجيات، مرافقة التطبيق
- تطبيق VamiGRC لأنظمة ISMS وAIMS وPIMS وBCMS وCSMS — ولا تتبقى سوى تكاليف التراخيص
- مبدأ الأسبقية: جهزوا العرض الآن، وقدّموا الطلب اعتبارًا من 7 سبتمبر 2026
«Secure MCP Servers in Production» — محاضرة في MCP Dev Summit في سيول
شارك Valeri Milke متحدثًا في MCP Dev Summit في سيول، وعرض كيفية تشغيل خوادم MCP بأمان في بيئة الإنتاج. وتوضح صفحة أمن MCP لدينا كيف نؤمّن تكاملات MCP.
VamiSec تصبح شريكًا لـ CrowdStrike — Falcon من مصدر واحد
VamiSec شريك معتمد لتطبيق وإعادة بيع حلول CrowdStrike: الترخيص والنشر والتشغيل على مدار الساعة طوال أيام الأسبوع لمنصة Falcon الأصلية بالذكاء الاصطناعي — من EDR/XDR مرورًا بأمن السحابة وحماية الهوية وصولًا إلى MDR. جميع التفاصيل على صفحة CrowdStrike لدينا.
VamiSec شريك وموزّع معتمد لدى KnowBe4 — تدريب التوعية الأمنية وإدارة المخاطر البشرية
VamiSec GmbH شريك وموزّع معتمد لدى KnowBe4، وتقدّم أكبر منصة في العالم لتدريب التوعية الأمنية ومحاكاة التصيّد الاحتيالي في منطقة DACH — من الترخيص حتى برنامج توعية مُدار بالكامل...
VamiSec شريك تدريب معتمد لدى PECB — أكثر من 300 شهادة رسمية (ISO 27001 وNIS 2 وEU AI Act والمزيد)
VamiSec GmbH شريك تدريب معتمد لدى PECB، وتقدّم أكثر من 300 شهادة معترف بها دوليًا — من ISO 27001 مرورًا بـ NIS 2 وصولًا إلى EU AI Act، يقدّمها مدققون رئيسيون فاعلون يطبّقون هذه المعايير يوميًا في مشاريع العملاء.
VamiSec شريك معتمد لدى OffSec في منطقة DACH — تدريبات وشهادات رسمية (OSCP وOSEP وOSWE والمزيد)
VamiSec GmbH شريك معتمد لدى OffSec، وتقدّم تدريبات الأمن الهجومي الرسمية والمختبرات الحية والشهادات — من OSCP مرورًا بـ OSEP وصولًا إلى OSWE — بمرافقة باللغة الألمانية للشركات في ألمانيا والنمسا وسويسرا.
VamiSec شريك Wiz في ألمانيا ومنطقة EMEA — مع Technical Foundations وDemo Accreditation
VamiSec GmbH شريك رسمي في Wiz Partner Alliance لمنطقة EMEA — مُدرجة في Wiz Partner Alliance Directory، وحاصلة على شارة Wiz Partner Technical Foundations واعتماد Wiz Partner Demo Accreditation.
VamiSec وsoftScheck — الاستراتيجية تلتقي بالعمق التقني
يتولى Valeri Milke إضافة إلى ذلك إدارة شركة softScheck GmbH. تبقى VamiSec الموطن الاستراتيجي للحوكمة والمخاطر والامتثال (GRC) والامتثال وأنظمة الإدارة — وتكمّلها softScheck بأكثر من 20 عامًا من الخبرة في أمن المنتجات (نمذجة التهديدات، اختبار الاختراق، SSDLC، Fuzzing).
VamiSec شريك رسمي لـ Wiz
بصفتنا شريكًا لـ Wiz، نوسّع محفظتنا بحلول رائدة في السوق لأمن السحابة. ويعني ذلك لعملائنا: رؤية أعمق في بيئات AWS وAzure وGCP، مقرونة باستشارات استراتيجية في GRC والامتثال.
إنجاز: VamiSec شريك تدريب رسمي لـ PECB
نقدم اعتبارًا من الآن تدريبات وشهادات معتمدة من PECB مباشرة عبر VamiSec — من المستوى التأسيسي (Foundation) حتى المدقق الرئيسي (Lead Auditor). لا يمكن تفويض الامتثال: من يريد تطبيق ISO 27001 أو NIS2 أو CRA أو EU AI Act فعلًا يحتاج إلى أشخاص مؤهلين في الفريق — لا إلى ملفات PDF.
- معترف بها دوليًا: شهادات معتمدة من IAS وUKAS وANAB
- أكثر من 300 تدريب في ISO 27001 و42001 و22301 و27005 و27701 وغيرها الكثير
- استشارات وتدريب من مصدر واحد — على يد ممارسين يعملون في المشاريع يوميًا
- ضمن شبكة عالمية تضم أكثر من 2,600 شريك في أكثر من 150 دولة
Grundschutz++ متاح الآن كخدمة استشارية
نقدم اعتبارًا من الآن Grundschutz++ كخدمة استشارية متكاملة — الجمع بين BSI IT-Grundschutz وISO 27001، مطبقًا في إطار Vami IMS. نظام إدارة واحد، وهدفان للحصول على الشهادة، دون ازدواجية في العمل.
نمذجة التهديدات للذكاء الاصطناعي الوكيلي: جولة عملية — PyTorch Conference Europe 2026، باريس
في PyTorch Conference Europe 2026 يعرض Valeri Milke كيف تتكامل نمذجة التهديدات وفق MAESTRO مع OWASP LLM Top 10 لأنظمة الذكاء الاصطناعي الوكيلي — مع عرض حي لهجوم حقن الأوامر (Prompt Injection) على سير عمل وكيلي.
Valeri Milke متحدثًا في مؤتمر أمن تقنية المعلومات
دُعي رئيسنا التنفيذي Valeri Milke متحدثًا، وقدّم محاضرة عن أنظمة الإدارة المتكاملة (NIS2 وDORA وAI Act وCRA) ونهج Vami IMS — مع خبرات عملية من مشاريع العملاء الحالية.
زيارة الفريق في تونس
نظرة خلف الكواليس: VamiSec في زيارة للفريق في تونس. تجدون مزيدًا من الانطباعات والإنجازات على صفحة «من نحن».
VamiSec حاصلة رسميًا على شهادة ISO/IEC 27001:2022
VamiSec حاصلة رسميًا على شهادة ISO/IEC 27001:2022 — نفذتها Proks Certification GmbH. نطاق التطبيق: الخدمات الاستشارية في مجال أمن المعلومات، والمنتجات الرقمية، ومعالجة بيانات العملاء. أمن المعلومات والامتثال أساسًا للثقة.
تجدون جميع المنشورات والرؤى والتحديثات على قناتنا الرسمية في LinkedIn.
VamiSec على LinkedInاحجزوا استشارة أولية مجانية
لديكم أسئلة حول أحد موضوعاتنا — من أنظمة الإدارة والشهادات إلى شراكات أمن السحابة؟ لنتحدث عن ذلك.
احجزوا موعدًا