هل الورشة مجانية حقًا؟+
نعم. التحليل التحضيري وورشة الـ 60 دقيقة والعرض التقديمي للإدارة العليا كلها مجانية ودون التزام. ولا يُشترط أي تكليف لاحق.
ما مقدار الجهد المطلوب من فريقنا؟+
جهد قليل: تنسيق موجز يستغرق نحو 15 دقيقة، ثم ورشة الـ 60 دقيقة. ونتولى نحن إعداد التحليل مسبقًا. وبحسب المحور تقدّمون الوثائق أو تفويضًا كتابيًا أو صلاحية قراءة.
هل يمكنني الجمع بين عدة محاور؟+
تختارون محورًا واحدًا كي تكفي الساعة للخروج بنتائج ذات دلالة. وفي تحليل الفجوات يمكن اختيار مزيج مناسب من الأطر، مثل ISO/IEC 27001 وNIS2. ويسعدنا مناقشة موضوعات أخرى بعد الورشة.
ما الوثائق التي تحتاجونها لتحليل الفجوات؟+
وثائقكم الأساسية الحالية، مثل السياسة العليا لأمن المعلومات، والسياسات، وتحليل المخاطر، وبيان قابلية التطبيق، إضافةً إلى أوصاف الأدوار والعمليات. وإذا كانت بعض الوثائق غير موجودة، فهذه أيضًا نتيجة مهمة.
هل تحليل سطح الهجوم اختبار اختراق؟+
لا. نرصد باستخدام VamiRedteam بأسلوب غير تدخّلي الأنظمة والخدمات التابعة لمؤسستكم التي يمكن الوصول إليها عبر الإنترنت ضمن النطاق المفوَّض. ولا نستغل خلال ذلك أي ثغرات أمنية. أما اختبار الاختراق فنقدّمه بشكل منفصل.
لماذا تحتاجون إلى تفويض كتابي؟+
حتى التحليلات غير التدخّلية لا نُجريها إلا بموافقة من يملكون صلاحية التصرف في الأنظمة. ويحدّد التفويض النطاق بشكل ملزم: إذ يُتحقَّق من كل إجراء يقوم به وكلاء VamiRedteam قبل تنفيذه مقابل الأهداف المصرّح بها.
ماذا يحدث لشيفرتنا المصدرية؟+
نستخدم صلاحية الوصول حصريًا لإجراء الفحص، ونحدّد معكم مسبقًا طريقة التعامل مع الشيفرة وحذفها، مع اتفاقية عدم إفصاح (NDA) عند الطلب. وتعمل VamiAppSec على T Cloud Public، حصريًا في مراكز بيانات ألمانية. وتختارون النموذج اللغوي: نموذج Qwen3.8 المحلي في مركز البيانات الخاص بـ VamiSec في Sankt Augustin، أو Anthropic، أو OpenAI، أو نموذجكم الخاص. ولا نستخدم بيانات العملاء بوصفها بيانات تدريب.
هل يمكن الحصول على شهادة وفق ISO/IEC 27090؟+
لا. يُعدّ ISO/IEC 27090 معيارًا إرشاديًا لأمن أنظمة الذكاء الاصطناعي. ونستخدمه مرجعًا لكشف الفجوات في تأمين تطبيقات الذكاء الاصطناعي لديكم – وغالبًا بالاقتران مع ISO/IEC 42001.
من ينبغي أن يشارك في الورشة؟+
في الحالة المثالية يشارك شخص من الإدارة العليا إلى جانب المسؤولين المختصين، مثل مسؤول أمن المعلومات أو CISO أو مدير تقنية المعلومات أو مدير التطوير. والعرض التقديمي للإدارة العليا مفهوم حتى دون معرفة تقنية مسبقة.
حتى متى يمكنني تقديم الطلب؟+
حتى 30 نوفمبر 2026. وينطبق هذا الموعد على طلبكم – أما موعد الورشة فنحدّده بالتنسيق معكم، ويمكن أن يكون بعد ذلك. وعدد الورش محدود، ونخصّص المواعيد بحسب ترتيب ورود الطلبات. وإذا نفدت الأماكن أبلغناكم بذلك.
ماذا يحدث بعد الورشة؟+
تحصلون على العرض التقديمي للإدارة العليا بصيغة PDF، متضمنًا النتائج والإجراءات المرتّبة حسب الأولوية. والقرار لكم في تنفيذ الإجراءات بأنفسكم أو معنا. وعند الطلب نُعدّ لكم عرض سعر.
