النقطة x 182 · y 113

جسرالثقةالعالمية

ثقةٌ تُحرِّك الأسواق

إصدار 2026

أشِر إلى أحد أركان الشعار لقراءة إحداثياته.

مسقط · 23.59° شمالًا 58.44° شرقًاtrustbridgeglobal.om

جسر الثقة العالميةTrust Bridge Global

ثقةٌ تُحرِّك

الملف التعريفي للشركةإصدار 2026

الأسواق

الثقة أساس كل سوق، ونحن نبني الجسر الذي يحملها من طرف التجارة إلى طرفها الآخر: سلع سائبة نورّدها إلى دول الخليج وأفريقيا، وأنظمة دفع وتقنية وأمن نطوّرها وفق المعايير العالمية لتبقى الأعمال في حركة دائمة.

مسقط، سلطنة عُمانtrustbridgeglobal.om

المجال 1 من 4جسر الثقة العالمية

تجارة السلع

جسر الثقة العالميةتجارة السلع

سلع مادية نوفّرها ونموّلها ونسلّمها وفق العقد.

نشتري من منتجين ذوي سمعة راسخة ونسلّم وفق مواصفات العقد، مع إدارة الفحص وتمويل التجارة والمستندات والشحن من مسقط.

12 مكتبًا للسلع: مواد البناء والمعادن والخامات والطاقة والكيماويات والأسمدة والغذاء.
3 بوابات عُمانية: توجيه الشحنات عبر موانئ صحار والدقم وصلالة، مع التوصيل البري إلى دول الخليج.
مستندات بمعايير البنوك: خطابات اعتماد مستندية وخطابات اعتماد ضامنة وتحصيل مستندي وفق UCP 600 وISBP 821.
فحص مستقل: SGS أو Bureau Veritas أو Intertek أو جهة يسمّيها المشتري لكل دفعة.

صفحة المجال 04

المجال 2 من 4جسر الثقة العالمية

التقنية المالية والأصول الرقمية

جسر الثقة العالميةالتقنية المالية والأصول الرقمية

المدفوعات والأصول الرقمية والبنية التي تشغّلها.

نصمّم ونبني ونشغّل التقنية التي يقوم عليها المال الحديث: منصات الدفع، ومنصات التداول والصرافة، وخدمات الأصول الرقمية، والبنوك الرقمية، مع طبقات الذكاء الاصطناعي ومراكز البيانات والأمن التي تعتمد عليها.

منظومة متكاملة: من تطبيق العميل والسجل الأساسي إلى عُقد البلوك تشين ووحدات HSM وخزائن الخوادم في مركز البيانات.
العملات النقدية والرقمية: البطاقات والمدفوعات الفورية وصرف العملات والعملات المشفّرة والعملات المستقرة والأصول المرمّزة على بنية واحدة.
جاهزية تنظيمية: إجراءات اعرف عميلك (KYC) ومكافحة غسل الأموال وقاعدة السفر والتقارير الرقابية مدمجة في التصميم لخدمة الشركاء المرخّصين.
حماية بفريقنا الخاص: كل إصدار يراجعه ويراقبه قطاع الأمن السيبراني لدينا.

صفحة المجال 06

المجال 3 من 4جسر الثقة العالمية

تقنية المعلومات

جسر الثقة العالميةتقنية المعلومات

برمجيات وحوسبة سحابية وبيانات وذكاء اصطناعي تجعل أعقد العمليات تبدو بسيطة.

نصمّم ونبني ونشغّل الأنظمة التي تقوم عليها المؤسسات الحديثة، من تطبيقات العملاء والمنصات الأساسية إلى ما يشغّلها من حوسبة سحابية ومراكز بيانات وشبكات وذكاء اصطناعي.

من التصميم إلى التشغيل: الاستراتيجية وتجربة المستخدم والهندسة والبنية الأساسية والدعم على مدار الساعة من فريق واحد مسؤول.
العربية أولًا: واجهات ومحتوى وذكاء اصطناعي تعمل بسلاسة بالعربية والإنجليزية.
سحابيًا أو داخل السلطنة: سحابة عامة أو سيادية، أو مراكز بيانات شركائنا، أو مقار مؤسستك.
الأمن مدمج منذ البداية: يراجع قطاع الأمن السيبراني لدينا كل نظام ويختبره قبل التشغيل الفعلي.

صفحة المجال 08

المجال 4 من 4جسر الثقة العالمية

الأمن السيبراني

جسر الثقة العالميةالأمن السيبراني

نفكّر كالمهاجمين، ونراقب على مدار الساعة، ونستجيب في اللحظة الحاسمة.

اختبارات هجومية، وكشف واستجابة مُدارة على مدار الساعة، وتحليل جنائي رقمي واستجابة للحوادث، وأعمال الحوكمة، يقدّمها فريق واحد لتتحول النتائج إلى إصلاحات فعلية.

كشف واستجابة مُدارة على مدار الساعة: مراقبة مستمرة وبحث استباقي عن التهديدات واحتواء لها من مركز العمليات الأمنية لدينا.
الهجوم يوجّه الدفاع: تتحول نتائج اختبارات الاختراق والفريق الأحمر مباشرةً إلى قواعد كشف وإجراءات تحصين.
استجابة للحوادث عند الحاجة: عقد اشتراك للتحليل الجنائي والاستجابة للحوادث بأزمنة استجابة محددة، وتعامل مع الأدلة وفق الأصول الجنائية.
جاهزية رقابية: تقارير وأدلة مُوائمة مع متطلبات البنك المركزي العُماني ومعايير PCI DSS وISO 27001 والأطر الوطنية.

صفحة المجال 10

جسر الثقة العالميةلنتحدّث

لنتحدّث

أخبرنا بالسلعة أو الخدمة، والكمية أو النطاق، والجدول الزمني، وسيردّ عليك المسؤول عن المجال المعني خلال يوم عمل واحد.

جسر الثقة العالميةلنتحدّث

المقر الرئيسي: مبنى 1991، الخوير الجنوبية، بوشر
مسقط، سلطنة عُمان
ساعات العمل: من الأحد إلى الخميس، من 8 صباحًا حتى 5 مساءً بتوقيت الخليج
الهاتف: +968 7664 8000
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: trustbridgeglobal.om
trustbridgeglobal.me

English edition النسخة العربية

01 / 12

استخدم الأسهم أو طرف الصفحة أو السحب لتقليب الصفحات.

1التجارة

المجال 1 / 4

تجارة السلع

صفحة المجال

سلع مادية نوفّرها ونموّلها ونسلّمها وفق العقد.

0112 مكتبًا للسلع: مواد البناء والمعادن والخامات والطاقة والكيماويات والأسمدة والغذاء.
023 بوابات عُمانية: توجيه الشحنات عبر موانئ صحار والدقم وصلالة، مع التوصيل البري إلى دول الخليج.
03مستندات بمعايير البنوك: خطابات اعتماد مستندية وخطابات اعتماد ضامنة وتحصيل مستندي وفق UCP 600 وISBP 821.
04فحص مستقل: SGS أو Bureau Veritas أو Intertek أو جهة يسمّيها المشتري لكل دفعة.

التوريد والمشتريات

إمدادات مضمونة من منتجين دقّقنا في أهليتهم، بأسعار يمكنك التحقق منها.

01 / 09

شبكة المنتجين
العقود الفورية وطويلة الأجل
التسعير وفق المؤشرات
المناقصات والتوريد الحكومي

شبكة المنتجين: مصانع ومصافٍ ومصاهر ومحاجر ومزارعون في الخليج وآسيا وأفريقيا والبحر الأسود، يخضعون للتدقيق في الطاقة الإنتاجية والجودة والامتثال.
العقود الفورية وطويلة الأجل: شحنات منفردة أو برامج شهرية أو عقود استلام سنوية، بكميات ومعادلات تسعير تناسب استهلاكك.
التسعير وفق المؤشرات: عروض مرتبطة بمؤشرات أسعار منشورة، ليمكن التحقق من كل سعر مقارنةً بالسوق.
المناقصات والتوريد الحكومي: إعداد العطاءات والضمانات والمستندات المطابقة للمناقصات العامة ومناقصات المشاريع.

الجودة والفحص والشهادات

ما يصل هو ما ينص عليه العقد.

02 / 09

الفحص قبل الشحن
التحليل المخبري
مسح الغاطس والعدّ
الشهادات

الفحص قبل الشحن: فحص مستقل للكمية والجودة في ميناء التحميل، مع حضور المشتري لأخذ العينات عند الطلب.
التحليل المخبري: اختبارات كيميائية وفيزيائية وفق المواصفة المتفق عليها قبل الإفراج عن الشحنة.
مسح الغاطس والعدّ: تأكيد الكمية بمسح الغاطس للبضائع السائبة، وبالعدّ والميزان الأرضي للبضائع المعبأة.
الشهادات: شهادات المنشأ والصحة النباتية والحلال والصحة والتبخير والمطابقة لكل وجهة.

تمويل التجارة والمدفوعات

تُهيكَل مع بنوك شريكة وتُسوّى عبر قطاع التقنية المالية لدينا.

03 / 09

خطابات الاعتماد المستندية
الضمانات وخطابات الاعتماد الضامنة
التحصيل والحساب المفتوح
تمويل المستحقات وصرف العملات

خطابات الاعتماد المستندية: خطابات اعتماد مستندية بالاطلاع وآجلة، تُصدَر وتُبلَّغ وتُعزَّز عبر بنوك شريكة.
الضمانات وخطابات الاعتماد الضامنة: خطابات اعتماد ضامنة وضمانات الدفعة المقدمة وحسن التنفيذ لحماية الطرفين.
التحصيل والحساب المفتوح: تحصيل مستندي، ودفع مقابل المستندات، وشروط الحساب المفتوح للعلاقات الراسخة.
تمويل المستحقات وصرف العملات: تمويل المستحقات وتأمين الائتمان وتحويل العملات بالتنسيق مع مؤسسات مرخّصة.

الشحن واستئجار السفن

نستأجر السفينة ونحجزها بما يناسب الشحنة والميناء وموعد التحميل.

04 / 09

استئجار سفن الصب الجاف
الناقلات والسوائل
البضائع العامة والحاويات
التأمين البحري

استئجار سفن الصب الجاف: استئجار بالرحلة لسفن هاندي سايز وسوبراماكس وألتراماكس لشحنات من 5,000 إلى 60,000 طن.
الناقلات والسوائل: شحنات جزئية على ناقلات المنتجات والكيماويات، وخزانات ISO وخزانات مرنة للكميات الأصغر.
البضائع العامة والحاويات: الصلب والبضائع المعبأة وبضائع المشاريع على سفن متعددة الأغراض، وحجوزات حاويات كاملة إلى أي وجهة.
التأمين البحري: تأمين البضائع وفق شروط المعهد للبضائع (A)، مع متابعة المطالبات نيابةً عنك.

الموانئ والجمارك والتوصيل الداخلي

من رصيف الميناء في عُمان حتى بوابة العميل في أي دولة خليجية.

05 / 09

عمليات الموانئ
التخليص الجمركي
المناطق الحرة والتخزين
التوصيل البري

عمليات الموانئ: أعمال المناولة والإشراف على التحميل والوكالة الملاحية في صحار والدقم وصلالة.
التخليص الجمركي: تخليص الصادرات والواردات في عُمان، والتنسيق مع المخلّصين في بلد الوجهة.
المناطق الحرة والتخزين: التخزين والتعبئة والتسليم عند الطلب من المستودعات الجمركية ومستودعات المناطق الحرة.
التوصيل البري: النقل بالشاحنات داخل عُمان وعبر الحدود إلى الإمارات والسعودية واليمن.

المستندات والامتثال

مستندات سليمة وأطراف موثوقة.

06 / 09

مستندات الشحن
العقوبات ومبدأ اعرف عميلك
قواعد المنشأ والتجارة
العقود

مستندات الشحن: بوالص الشحن والفواتير وقوائم التعبئة والشهادات، معدّة لتطابق خطاب الاعتماد من التقديم الأول.
العقوبات ومبدأ اعرف عميلك: فحص الأطراف والسفن والبضائع قبل كل عقد.
قواعد المنشأ والتجارة: قواعد المنشأ والشهادات التفضيلية وفق اتفاقيات التجارة الخليجية والثنائية.
العقود: عقود بيع وفق شروط معترف بها، مع بنود واضحة للمواصفات ونسب التفاوت المسموح بها وفض النزاعات.

توريد المشاريع والمصانع

توريد مجمّع للمقاولين والمصانع والمشاريع العامة.

07 / 09

حزم مواد البناء
مدخلات المصانع
مخزون الأمانة

حزم مواد البناء: الصلب والأسمنت والبيتومين والركام بجدول توريد واحد وفق البرنامج الزمني للمشروع.
مدخلات المصانع: توريد منتظم للكلنكر والجبس والكوك والكبريت والخامات لضمان استمرار التشغيل.
مخزون الأمانة: مخزون قريب من العميل يُفوتر عند السحب، لتخفيف عبء رأس المال العامل.

التجارة الرقمية

نقدّمها بالتعاون مع قطاعي التقنية المالية وتقنية المعلومات لدينا.

08 / 09

المستندات الإلكترونية
سجل تجاري واحد
تتبّع الشحنات
تمويل التجارة القائم على الترميز

المستندات الإلكترونية: بوالص شحن إلكترونية ومجموعات مستندات رقمية حيث يقبلها الناقلون والبنوك.
سجل تجاري واحد: العقد والفحص والمستندات والدفع وحالة الشحنة في سجل مشترك واحد.
تتبّع الشحنات: تتبّع السفن والحاويات من التحميل حتى التفريغ، بمشاركة المشتري.
تمويل التجارة القائم على الترميز: سجلات لملكية البضائع والمستحقات على البلوك تشين، لا نطبّقها إلا مع شركاء خاضعين للتنظيم.

إدارة المخاطر

نعالج مخاطر الأسعار والائتمان والتسليم قبل أن تتحول إلى خسائر.

09 / 09

مخاطر الأسعار
مخاطر الائتمان
مخاطر التسليم

مخاطر الأسعار: تسعير ثابت أو متغير أو متوسط، مع التحوّط عبر وسطاء مرخّصين حيث تسمح الأسواق.
مخاطر الائتمان: تأمين الائتمان والضمانات وخطابات الاعتماد المعزّزة لحماية المشتري والبائع.
مخاطر التسليم: مناشئ احتياطية وملّاك سفن خضعوا للتدقيق وخطط طوارئ لتأخيرات الموانئ والطقس.

من الاستفسار إلى التسوية

01
الاستفسار والمواصفات
نؤكد الدرجة والكمية والوجهة وفترة التسليم وشروط الدفع، ونفحص جميع الأطراف.
02
العرض والعقد
عرض ملزم مرتبط بأسعار المؤشرات، يليه عقد وفق شروط معترف بها.
03
التمويل والمستندات
الاتفاق مع البنوك على خطاب الاعتماد أو الضمان، وتخطيط مجموعة المستندات قبل التحميل.
04
الفحص والتحميل
فحص مستقل وإشراف على التحميل وحجز الشحن لدى ناقلين خضعوا للتدقيق.
05
الشحن والتسوية
تقديم المستندات مستوفاة، وتتبّع السفينة حتى التفريغ، وتسوية الدفع.

القواعد والشروط التي نعمل بها

Incoterms® 2020
UCP 600
eUCP 2.1
ISBP 821
URC 522
URDG 758
ISP98
نماذج عقود BIMCO
شروط المعهد للبضائع (A)
عقود GAFTA وFOSFA

2التقنية المالية

المجال 2 / 4

التقنية المالية والأصول الرقمية

صفحة المجال

المدفوعات والأصول الرقمية والبنية التي تشغّلها.

01منظومة متكاملة: من تطبيق العميل والسجل الأساسي إلى عُقد البلوك تشين ووحدات HSM وخزائن الخوادم في مركز البيانات.
02العملات النقدية والرقمية: البطاقات والمدفوعات الفورية وصرف العملات والعملات المشفّرة والعملات المستقرة والأصول المرمّزة على بنية واحدة.
03جاهزية تنظيمية: إجراءات اعرف عميلك (KYC) ومكافحة غسل الأموال وقاعدة السفر والتقارير الرقابية مدمجة في التصميم لخدمة الشركاء المرخّصين.
04حماية بفريقنا الخاص: كل إصدار يراجعه ويراقبه قطاع الأمن السيبراني لدينا.

حلول الدفع الحديثة

كل وسيلة يدفع بها العميل، تُقبل وتُسوّى عبر منصة واحدة.

01 / 10

بوابات الدفع وقبول البطاقات
نقاط البيع عبر الهاتف والأجهزة الذكية
المدفوعات الفورية والمدفوعات بين الحسابات
إصدار البطاقات ومعالجتها
تنسيق المدفوعات

بوابات الدفع وقبول البطاقات: قبول المدفوعات عبر الإنترنت وفي المتاجر مع الترميز والتحقق عبر 3-D Secure والتوجيه الذكي والمطابقة الفورية.
نقاط البيع عبر الهاتف والأجهزة الذكية: تحويل الهواتف وأجهزة أندرويد إلى نقاط آمنة لقبول البطاقات ورموز QR للتجار بمختلف أحجامهم.
المدفوعات الفورية والمدفوعات بين الحسابات: التكامل مع أنظمة الدفع الفوري المحلية وواجهات برمجة الخدمات المصرفية المفتوحة وخدمات طلب الدفع.
إصدار البطاقات ومعالجتها: بطاقات خصم ومسبقة الدفع وبطاقات شركات، افتراضية ومادية، مع المحافظ المرمّزة وضوابط الإنفاق.
تنسيق المدفوعات: تكامل واحد يوجّه كل عملية دفع إلى أفضل مزوّد من حيث التكلفة ونسبة النجاح والعملة.

الصرافة والتحويلات

منصات حديثة لشركات الصرافة والتحويل وفرق الخزينة.

02 / 10

منصات صرف العملات
التحويلات عبر الحدود
صرف العملات وخزينة الشركات
امتثال مدمج

منصات صرف العملات: أنظمة للفروع والإنترنت والجوّال لشركات الصرافة، مع أسعار لحظية وإدارة المخزون النقدي والتقارير الرقابية.
التحويلات عبر الحدود: ممرات إرسال واستقبال مرتبطة بالبنوك والمحافظ وشبكات السحب النقدي في الخليج وآسيا وأفريقيا.
صرف العملات وخزينة الشركات: حسابات متعددة العملات وتثبيت الأسعار ودفعات مجمّعة للشركات التي تتعامل عبر الحدود.
امتثال مدمج: فحص قوائم العقوبات وحدود المعاملات وإجراءات الإبلاغ عن النشاط المشبوه في كل تحويل.

منصات التداول

بنية تداول للوسطاء والبورصات ومكاتب التداول المؤسسية.

03 / 10

منصات الوساطة
محركات المطابقة ودفاتر الأوامر
السيولة ومكاتب التداول خارج البورصة
رقابة السوق

منصات الوساطة: واجهات تداول على الويب والجوّال مع إدارة الأوامر وضوابط المخاطر والتكامل مع العمليات المساندة.
محركات المطابقة ودفاتر الأوامر: مطابقة بزمن استجابة منخفض للأسهم والسلع والعملات الأجنبية والأصول الرقمية، مع تغذية بيانات السوق.
السيولة ومكاتب التداول خارج البورصة: تجميع السيولة والتوجيه الذكي للأوامر وطلبات التسعير للصفقات الكبيرة.
رقابة السوق: كشف التلاعب والتداول الصوري وأنماط التداول بناءً على معلومات داخلية، مع إدارة الحالات لفرق الامتثال.

العملات المشفّرة والأصول الرقمية

خدمات أصول رقمية مصمّمة للبيئات الخاضعة للتنظيم.

04 / 10

منصات التداول والوساطة
الحفظ والمحافظ
المدفوعات بالعملات المشفّرة والمستقرة
امتثال الأصول الرقمية

منصات التداول والوساطة: منصات تداول فوري ووساطة للعملات المشفّرة، مع الإيداع والسحب بالعملات النقدية عبر شركاء مرخّصين.
الحفظ والمحافظ: محافظ MPC ومتعددة التوقيع وتخزين بارد ومحركات سياسات للحفظ المؤسسي.
المدفوعات بالعملات المشفّرة والمستقرة: قبول المدفوعات وتسويتها بالعملات المستقرة والمشفّرة، وتحويلها إلى العملة المحلية حيثما تسمح الأنظمة بذلك.
امتثال الأصول الرقمية: تحليلات البلوك تشين وفحص المحافظ ورسائل قاعدة السفر لمزوّدي خدمات الأصول الافتراضية.

الرموز والترميز

قيمة حقيقية تُمثَّل وتُتداول وتُسوّى في صورة رموز رقمية.

05 / 10

ترميز الأصول الحقيقية
الذهب والسلع الرقمية
إصدار الرموز ودورة حياتها
رموز الولاء والمنفعة

ترميز الأصول الحقيقية: رموز مدعومة بالعقارات والسلع والمستحقات والصناديق والصكوك، مع سجلات مستثمرين على البلوك تشين.
الذهب والسلع الرقمية: رموز مدعومة بالذهب والسلع ومرتبطة بمخزون مدقَّق في الخزائن، بالاستفادة من خبرة مكتب التداول لدينا.
إصدار الرموز ودورة حياتها: عقود ذكية للإصدار وقيود التحويل وإجراءات الشركات والتوزيعات والاسترداد.
رموز الولاء والمنفعة: مكافآت وقسائم قابلة للبرمجة ورموز تعمل ضمن أنظمة مغلقة لتجار التجزئة وشركات الاتصالات والجهات الحكومية.

البنوك الرقمية والتمويل المدمج

تجارب مصرفية رقمية تنطلق خلال أشهر لا سنوات، على ميزانيات مؤسسات مرخّصة.

06 / 10

منصات البنوك الرقمية
الانضمام الرقمي واعرف عميلك إلكترونيًا
الأنظمة الأساسية والخدمات المصرفية كخدمة
التمويل الإسلامي الرقمي
تمويل المؤسسات الصغيرة والمتوسطة والإقراض

منصات البنوك الرقمية: تطبيقات مصرفية مصمّمة للجوّال في الأساس، تشمل الحسابات والبطاقات والتحويلات وأهداف الادخار، بواجهة تمنح العربية الأولوية.
الانضمام الرقمي واعرف عميلك إلكترونيًا: التحقق من الهوية وقراءة الوثائق والتحقق من الحيوية وتقييم المخاطر خلال دقائق.
الأنظمة الأساسية والخدمات المصرفية كخدمة: أنظمة أساسية مبنية للسحابة وسجلات وواجهات برمجة تتيح للبنوك والعلامات التجارية تقديم المنتجات المالية معًا.
التمويل الإسلامي الرقمي: منتجات مهيكلة وفق صيغ المرابحة والإجارة والوكالة، مع مسارات اعتماد هيئة الرقابة الشرعية.
تمويل المؤسسات الصغيرة والمتوسطة والإقراض: رحلات الإقراض الرقمي وتمويل الفواتير والشراء الآن والدفع لاحقًا مع اتخاذ القرار آليًا.

البلوك تشين وشبكات الدفع اللامركزية

سجلات موزّعة تنقل القيمة بين المؤسسات دون نقطة إخفاق واحدة.

07 / 10

السجلات المؤسسية المقيّدة بصلاحيات
الشبكات العامة والعقود الذكية
شبكات الدفع اللامركزية
العملات الرقمية للبنوك المركزية والتسوية على السجلات الموزّعة
أمن العقود الذكية

السجلات المؤسسية المقيّدة بصلاحيات: شبكات خاصة وشبكات اتحادية للتسوية والمستندات التجارية والهوية والسجلات.
الشبكات العامة والعقود الذكية: تطوير العقود الذكية وتكاملها على إيثريوم وشبكات EVM وحلول الطبقة الثانية (Rollups).
شبكات الدفع اللامركزية: شبكات تسوية بين النظراء وبالعملات المستقرة، وجسور بين السلاسل، وربط مع قنوات الدفع المصرفية.
العملات الرقمية للبنوك المركزية والتسوية على السجلات الموزّعة: مشاريع إثبات المفهوم وأعمال التكامل للعملات الرقمية للبنوك المركزية وتسوية الجملة على السجلات الموزّعة.
أمن العقود الذكية: تدقيق الشيفرة والتحقق الشكلي والمراقبة بالتعاون مع قطاع الأمن السيبراني لدينا.

الذكاء الاصطناعي في الخدمات المالية

نماذج تجعل الخدمات المالية أسرع وأكثر أمانًا وأكثر تخصيصًا.

08 / 10

كشف الاحتيال
مكافحة غسل الأموال ومراقبة المعاملات
قرارات الائتمان
مساعدون أذكياء بالعربية
الذكاء المالي

كشف الاحتيال: تقييم فوري للمدفوعات وعمليات الدخول استنادًا إلى مؤشرات السلوك والجهاز والشبكة.
مكافحة غسل الأموال ومراقبة المعاملات: مراقبة بالتعلّم الآلي تقلّل الإنذارات الكاذبة وتشرح سبب كل تنبيه.
قرارات الائتمان: نماذج تقييم تستخدم بيانات بديلة للأفراد والمؤسسات الصغيرة والمتوسطة والأطراف المقابلة في التجارة.
مساعدون أذكياء بالعربية: وكلاء ذكاء اصطناعي توليدي لخدمة العملاء ومديري العلاقات وفرق الامتثال، بالعربية والإنجليزية.
الذكاء المالي: التنبؤ بالتدفقات النقدية، ورؤى وتنبيهات مستمدّة من البيانات المالية للعميل نفسه.

مراكز البيانات والبنية الأساسية

الأساس المادي والسحابي الذي تحتاج إليه المنصات المالية.

09 / 10

الاستضافة داخل السلطنة
الحوسبة عالية الأداء ووحدات GPU
عُقد البلوك تشين والمُصادِقون
وحدات HSM وإدارة المفاتيح
المرونة والتعافي من الكوارث

الاستضافة داخل السلطنة: استضافة في مراكز بيانات وسحابة سيادية تُبقي البيانات المالية داخل عُمان حيثما تشترط الأنظمة ذلك.
الحوسبة عالية الأداء ووحدات GPU: عناقيد حوسبة لنماذج الذكاء الاصطناعي وحسابات المخاطر وأحمال البلوك تشين.
عُقد البلوك تشين والمُصادِقون: عُقد ومُصادِقون مُدارون وبنية تعدين الأصول الرقمية، مع هندسة الطاقة والتبريد.
وحدات HSM وإدارة المفاتيح: وحدات أمن عتادية ووحدات HSM للدفع ومراسم توليد المفاتيح للبطاقات والمحافظ والتوقيع.
المرونة والتعافي من الكوارث: بنى تشغيل نشط-نشط ومواقع احتياطية وخطط تعافٍ مُختبرة للأنظمة المالية الحرجة.

التقنية التنظيمية والامتثال

امتثال يعمل آليًا بدلًا من جداول البيانات.

10 / 10

اعرف عميلك (KYC وKYB) والفحص
التقارير الرقابية
دعم البيئة التجريبية والترخيص

اعرف عميلك (KYC وKYB) والفحص: التحقق من الأفراد والشركات، وفحص قوائم العقوبات والأشخاص المعرّضين سياسيًا والأخبار السلبية.
التقارير الرقابية: تقارير وتغذية بيانات آلية للبنوك المركزية ووحدات التحريات المالية.
دعم البيئة التجريبية والترخيص: التوثيق الفني والضوابط اللازمة للبيئات التنظيمية التجريبية وطلبات الترخيص التي يقدّمها شركاؤنا.

كيف ننفّذ

01
الاستكشاف والمتطلبات التنظيمية
نحدّد المنتج والمستخدمين والتراخيص المطلوبة والشركاء الذين يحملونها.
02
البنية
تصميم من وحدات مستقلة يعتمد على واجهات برمجة التطبيقات، ويتيح إضافة قنوات وعملات وأصول دون إعادة البناء.
03
البناء والتكامل
هندسة المنصة وربطها بالبنوك وأنظمة الدفع ومنصات التداول وجهات الحفظ وشبكات البلوك تشين.
04
الحماية والاعتماد
اختبار الاختراق وضوابط PCI وISO وأدلة التدقيق قبل الإطلاق.
05
التشغيل والنمو
المراقبة والمطابقة والدعم والتحسين المستمر وفق اتفاقيات مستوى الخدمة.

المعايير التي نبني وفقها

ISO 20022
PCI DSS v4.0
PCI PIN وP2PE
EMV® 3-D Secure
ISO/IEC 27001
SWIFT CSP
توصيات مجموعة العمل المالي (FATF)
قاعدة السفر (FATF)
ERC-3643
أنظمة البنك المركزي العُماني

3التقنية

المجال 3 / 4

تقنية المعلومات

صفحة المجال

برمجيات وحوسبة سحابية وبيانات وذكاء اصطناعي تجعل أعقد العمليات تبدو بسيطة.

01من التصميم إلى التشغيل: الاستراتيجية وتجربة المستخدم والهندسة والبنية الأساسية والدعم على مدار الساعة من فريق واحد مسؤول.
02العربية أولًا: واجهات ومحتوى وذكاء اصطناعي تعمل بسلاسة بالعربية والإنجليزية.
03سحابيًا أو داخل السلطنة: سحابة عامة أو سيادية، أو مراكز بيانات شركائنا، أو مقار مؤسستك.
04الأمن مدمج منذ البداية: يراجع قطاع الأمن السيبراني لدينا كل نظام ويختبره قبل التشغيل الفعلي.

هندسة البرمجيات والمنتجات

منتجات رقمية يُقبل عليها المستخدمون، مبنية لتدوم.

01 / 10

استراتيجية المنتج وتصميم تجربة المستخدم
تطبيقات الويب والجوّال
المنصات المؤسسية
هندسة الجودة

استراتيجية المنتج وتصميم تجربة المستخدم: ورش استكشاف وأبحاث مستخدمين ورسم رحلات العملاء وأنظمة تصميم تجعل الخدمات المعقّدة بسيطة.
تطبيقات الويب والجوّال: بوابات العملاء وتطبيقات الجوّال والأدوات الداخلية، أصلية أو متعددة المنصات، بواجهات تضع العربية أولًا.
المنصات المؤسسية: منصات مخصّصة للتراخيص وإدارة الحالات والتداول واللوجستيات والمالية، مصمّمة للتوسّع والتدقيق.
هندسة الجودة: اختبارات آلية واختبارات للأداء وإمكانية الوصول، مدمجة في كل إصدار.

الحوسبة السحابية وDevOps

بنية أساسية معرّفة كشيفرة، ونشر خلال دقائق، وتكاليف تحت السيطرة.

02 / 10

استراتيجية السحابة والترحيل
التطبيقات السحابية الأصلية وKubernetes
DevOps وهندسة المنصات
إدارة التكاليف السحابية (FinOps)

استراتيجية السحابة والترحيل: التقييم وتهيئة البيئات السحابية (Landing Zones) وترحيل التطبيقات والبيانات إلى السحابة العامة أو السيادية أو الهجينة.
التطبيقات السحابية الأصلية وKubernetes: منصات حاويات وشبكات خدمات وبنى بلا خوادم تتوسّع مع الطلب.
DevOps وهندسة المنصات: مسارات التكامل والنشر المستمر، والبنية الأساسية كشيفرة، ومنصات داخلية للمطوّرين تتيح للفرق إطلاق التحديثات بأمان كل يوم.
إدارة التكاليف السحابية (FinOps): وضوح التكاليف ووسم الموارد وضبط أحجامها والالتزامات المسبقة لخفض الإنفاق السحابي دون المساس بالقدرات.

مراكز البيانات والبنية الأساسية

الأساس المادي، مصمّم لاستمرارية التشغيل.

03 / 10

تصميم مراكز البيانات وإنشاؤها
الحوسبة والتخزين والمحاكاة الافتراضية
النسخ الاحتياطي والتعافي من الكوارث
الحوسبة الطرفية ووحدات GPU

تصميم مراكز البيانات وإنشاؤها: غرف وخزائن وطاقة وتبريد وكابلات مصمّمة وفق معايير Tier، تُنفَّذ مع شركائنا.
الحوسبة والتخزين والمحاكاة الافتراضية: خوادم وبنية فائقة التقارب ومصفوفات تخزين ومنصات محاكاة افتراضية، بأحجام مدروسة ودعم مستمر.
النسخ الاحتياطي والتعافي من الكوارث: نسخ احتياطي غير قابل للتعديل ونسخ متماثل ومواقع تعافٍ، تُختبر وفق أهداف التعافي المتفق عليها.
الحوسبة الطرفية ووحدات GPU: مواقع حوسبة طرفية للموانئ والمصانع، وعناقيد GPU لتدريب نماذج الذكاء الاصطناعي وتشغيلها.

الشبكات والاتصال

اتصالات سريعة وآمنة بين كل موقع ومستخدم وسحابة.

04 / 10

الشبكات المحلية وWi-Fi للمؤسسات
SD-WAN وSASE
الألياف وشبكات مراكز البيانات
مركز عمليات الشبكة

الشبكات المحلية وWi-Fi للمؤسسات: شبكات للمجمّعات والفروع مع اتصال لاسلكي آمن عالي الكثافة للمكاتب والمستودعات والموانئ.
SD-WAN وSASE: اتصال معرّف بالبرمجيات بين الفروع والسحابات، مع أمن يُقدَّم على حافة الشبكة.
الألياف وشبكات مراكز البيانات: شبكات ألياف رئيسية وبنى Spine-Leaf وروابط بينية مصمّمة لزمن استجابة منخفض.
مركز عمليات الشبكة: مراقبة الروابط والأجهزة والأداء على مدار الساعة، مع معالجة استباقية للأعطال.

تكامل الأنظمة وواجهات برمجة التطبيقات (APIs)

اجعل أنظمتك كلها تتواصل فيما بينها، بموثوقية.

05 / 10

منصات واجهات برمجة التطبيقات
التكامل المؤسسي
الربط الحكومي وبين الشركات
تحديث الأنظمة القديمة

منصات واجهات برمجة التطبيقات: بوابات API وبوابات المطوّرين وواجهات API مُدارة تتيح خدماتك للشركاء بأمان.
التكامل المؤسسي: ربط أنظمة تخطيط موارد المؤسسات ERP والأنظمة المصرفية الأساسية وأنظمة المدفوعات والجمارك واللوجستيات عبر تكامل قائم على الأحداث.
الربط الحكومي وبين الشركات: التكامل مع الخدمات الحكومية الإلكترونية ومنصات الجمارك والبنوك والشركاء التجاريين.
تحديث الأنظمة القديمة: استبدال الأنظمة القديمة خطوة بخطوة دون إيقاف العمل.

البيانات والتحليلات والذكاء الاصطناعي

حوّل البيانات التي تملكها أصلًا إلى قرارات وأتمتة.

06 / 10

منصات البيانات
ذكاء الأعمال
التعلّم الآلي
الذكاء الاصطناعي التوليدي والوكلاء
حوكمة الذكاء الاصطناعي

منصات البيانات: مستودعات بيانات حديثة وبنى Lakehouse ومسارات بيانات، مع الحوكمة والجودة وتتبّع مسار البيانات.
ذكاء الأعمال: لوحات معلومات وتحليلات ذاتية الخدمة تمنح القيادات مرجعًا موحّدًا للأرقام، بالعربية والإنجليزية.
التعلّم الآلي: التوقّع والتحسين وكشف الحالات الشاذة والرؤية الحاسوبية للعمليات والمالية واللوجستيات.
الذكاء الاصطناعي التوليدي والوكلاء: مساعدون يتقنون العربية، ومعالجة ذكية للمستندات، ووكلاء ذكاء اصطناعي يعملون على بياناتك الخاصة، سحابيًا أو في مقرك.
حوكمة الذكاء الاصطناعي: سياسات وإدارة مخاطر النماذج وضوابط لذكاء اصطناعي مسؤول وقابل للتفسير.

التطبيقات المؤسسية

أنظمة أعمال أساسية تُطبَّق بما يناسب طريقة عملك.

07 / 10

تخطيط موارد المؤسسات ERP
إدارة علاقات العملاء وخدمتهم
أنظمة التداول وسلاسل الإمداد
إدارة المستندات وسير العمل

تخطيط موارد المؤسسات ERP: المالية والمشتريات والمخزون والموارد البشرية على منصات ERP رائدة، مع التطبيق والدعم.
إدارة علاقات العملاء وخدمتهم: منصات المبيعات والخدمة ومراكز الاتصال مع رؤية متكاملة لكل عميل.
أنظمة التداول وسلاسل الإمداد: إدارة تداول السلع والعقود والمخزون والشحنات، مستفيدة من خبرة مكتب التداول لدينا.
إدارة المستندات وسير العمل: أرشفة رقمية وتوقيع إلكتروني ومسارات اعتماد تُلغي الورق من الإجراءات.

التحول الرقمي والخدمات الحكومية

خدمات يُعاد تصوّرها، ويقيس نجاحها من يستخدمها.

08 / 10

الاستراتيجية الرقمية وخرائط الطريق
الخدمات والبوابات الإلكترونية
أتمتة الإجراءات
الهوية الرقمية والمدفوعات

الاستراتيجية الرقمية وخرائط الطريق: تقييم ونموذج تشغيل مستهدف وخارطة طريق ممولة متوافقة مع رؤية عُمان 2040.
الخدمات والبوابات الإلكترونية: خدمات للمواطنين والمستثمرين والشركات بسيطة وثنائية اللغة وسهلة الوصول.
أتمتة الإجراءات: تطبيقات منخفضة الشيفرة وأتمتة روبوتية للعمليات تتولى المهام المتكررة في الأعمال المساندة.
الهوية الرقمية والمدفوعات: التكامل مع الهوية الوطنية والتوقيع الإلكتروني وبوابات الدفع الحكومية.

إنترنت الأشياء والعمليات الذكية

أصول متصلة ترسل بياناتها وتتنبأ بالأعطال وتُحسّن الأداء.

09 / 10

إنترنت الأشياء الصناعي
تتبّع الموانئ والأساطيل واللوجستيات
المباني والمجمّعات الذكية
التوائم الرقمية

إنترنت الأشياء الصناعي: حسّاسات وبوابات ومنصات تراقب المعدّات وتتنبأ بالأعطال في المصانع والمرافق.
تتبّع الموانئ والأساطيل واللوجستيات: تتبّع لحظي للمركبات والحاويات والبضائع عبر الموانئ والمستودعات والطرق.
المباني والمجمّعات الذكية: إدارة الطاقة والتحكم في الدخول وأنظمة المباني على منصة متكاملة واحدة.
التوائم الرقمية: نماذج رقمية حية للمنشآت والشبكات للتخطيط والتحسين.

خدمات تقنية المعلومات المُدارة

نتولى التشغيل، ليتفرغ فريقك لأعمال المؤسسة.

10 / 10

مكتب الخدمة
تشغيل البنية الأساسية والسحابة
إدارة التطبيقات
تعزيز الكوادر

مكتب الخدمة: مكتب خدمة ثنائي اللغة على مدار الساعة للمستخدمين، بمستويات خدمة وتقارير واضحة.
تشغيل البنية الأساسية والسحابة: المراقبة والتحديثات والنسخ الاحتياطي وإدارة السعة للخوادم والشبكات والسحابة.
إدارة التطبيقات: دعم تطبيقات الأعمال وصيانتها وتحسينها باستمرار.
تعزيز الكوادر: مهندسون ومعماريون ومديرو مشاريع ينضمون إلى فريقك للمدة التي تحتاج إليها.

كيف نعمل

01
الاستكشاف
نرسم خريطة الإجراءات والمستخدمين والقيود قبل اقتراح أي تقنية.
02
التصميم
البنية التقنية وتجربة المستخدم ونموذج الأمن وخطة التنفيذ، بالاتفاق مع فريقك.
03
البناء
دورات تنفيذ قصيرة، مع عرض برمجيات عاملة كل أسبوعين.
04
الإطلاق
الاختبار وترحيل البيانات والتدريب، ثم انتقال مضبوط إلى التشغيل الفعلي.
05
التشغيل والتحسين
التسليم إلى فريقك، أو التشغيل بفريقنا على مدار الساعة وفق مستويات خدمة متفق عليها.

الأطر التي نلتزم بها

ISO/IEC 27001
ISO/IEC 20000-1
ISO 9001
ITIL 4
TOGAF
OWASP ASVS
WCAG 2.2
ANSI/TIA-942
ISO/IEC 42001
Scrum وSAFe

4الأمن

المجال 4 / 4

الأمن السيبراني

صفحة المجال

نفكّر كالمهاجمين، ونراقب على مدار الساعة، ونستجيب في اللحظة الحاسمة.

01كشف واستجابة مُدارة على مدار الساعة: مراقبة مستمرة وبحث استباقي عن التهديدات واحتواء لها من مركز العمليات الأمنية لدينا.
02الهجوم يوجّه الدفاع: تتحول نتائج اختبارات الاختراق والفريق الأحمر مباشرةً إلى قواعد كشف وإجراءات تحصين.
03استجابة للحوادث عند الحاجة: عقد اشتراك للتحليل الجنائي والاستجابة للحوادث بأزمنة استجابة محددة، وتعامل مع الأدلة وفق الأصول الجنائية.
04جاهزية رقابية: تقارير وأدلة مُوائمة مع متطلبات البنك المركزي العُماني ومعايير PCI DSS وISO 27001 والأطر الوطنية.

الكشف والاستجابة المُدارة (MDR)

نكشف التهديدات ونحتويها على مدار الساعة، ولا نكتفي بالإبلاغ عنها.

01 / 09

مركز عمليات أمنية على مدار الساعة
إدارة منصات EDR وXDR
SIEM وإدارة السجلات
البحث الاستباقي عن التهديدات
الاستجابة الفاعلة

مركز عمليات أمنية على مدار الساعة: محللون يراقبون بيئتك ليلًا ونهارًا، وفق إجراءات تصعيد وأدلة استجابة متفق عليها مسبقًا.
إدارة منصات EDR وXDR: نشر منصات الكشف والاستجابة للأجهزة الطرفية والكشف الموسّع وضبطها وتشغيلها، عبر الأجهزة والهوية والبريد الإلكتروني والسحابة.
SIEM وإدارة السجلات: جمع السجلات الأمنية وربطها وتحليلها والاحتفاظ بها، مع حالات استخدام مُوائمة مع إطار MITRE ATT&CK®.
البحث الاستباقي عن التهديدات: عمليات بحث قائمة على الفرضيات لكشف المهاجمين الذين تجاوزوا الضوابط الآلية.
الاستجابة الفاعلة: عزل الأجهزة وتعطيل الحسابات وحظر مصادر الهجوم ضمن صلاحيات متفق عليها، لإيقاف الهجمات لا الاكتفاء بالتنبيه إليها.

اختبار الاختراق

اكتشف نقاط الضعف قبل المهاجمين، وتأكّد من نجاح المعالجة.

02 / 09

اختبار الاختراق الخارجي
اختبار الاختراق الداخلي
اختبار تطبيقات الويب وواجهات برمجة التطبيقات
اختبار تطبيقات الجوّال
اختبار السحابة والشبكات اللاسلكية
اختبار أنظمة الدفع والصرّافات الآلية

اختبار الاختراق الخارجي: اختبار الأنظمة المكشوفة على الإنترنت والشبكات الافتراضية الخاصة والبريد وخوادم الويب ونقاط الاتصال السحابية، بالطريقة التي يتبعها مهاجم من الخارج.
اختبار الاختراق الداخلي: اختبار الشبكات الداخلية وActive Directory بافتراض وقوع الاختراق، وقياس قدرة المهاجم على التحرك الجانبي انطلاقًا من موطئ قدم على جهاز مستخدم.
اختبار تطبيقات الويب وواجهات برمجة التطبيقات: اختبار يدوي لتطبيقات الويب وواجهات برمجة التطبيقات لكشف ثغرات منطق العمل، ولا يقتصر على نتائج أدوات الفحص.
اختبار تطبيقات الجوّال: اختبار تطبيقات iOS وAndroid، بما في ذلك تخزين البيانات ونقلها وواجهات البرمجة الخلفية.
اختبار السحابة والشبكات اللاسلكية: مراجعة إعدادات السحابة والهوية، واختبار شبكات Wi-Fi المؤسسية وشبكات الضيوف.
اختبار أنظمة الدفع والصرّافات الآلية: اختبار بيئات بيانات البطاقات وأجهزة الدفع والصرّافات الآلية وتكامل وحدات HSM لدى المؤسسات المالية.

الفريق الأحمر ومحاكاة الخصوم

اختبار واقعي لقدرة موظفيك وإجراءاتك وتقنياتك على إيقاف مهاجم عازم.

03 / 09

عمليات الفريق الأحمر
الفريق الأرجواني
الهندسة الاجتماعية
اختبار الأمن المادي

عمليات الفريق الأحمر: حملات موجّهة بالأهداف تمتد عدة أسابيع، تحاكي جهات تهديد حقيقية وتستهدف أثمن أصولك.
الفريق الأرجواني: المهاجمون والمدافعون يعملون جنبًا إلى جنب لضبط قواعد الكشف آنيًا.
الهندسة الاجتماعية: حملات تصيّد عبر البريد الإلكتروني والهاتف والرسائل النصية، وانتحال الصفة، لقياس صمود العنصر البشري وتحسينه.
اختبار الأمن المادي: محاولات مُحكَمة لدخول المكاتب ومراكز البيانات والفروع وفق قواعد اشتباك متفق عليها.

التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)

عند وقوع حادث، احتوِه بسرعة واعرف بدقة ما جرى.

04 / 09

الاستجابة للحوادث
التحليل الجنائي الرقمي
الاستجابة لهجمات الفدية
تقييم الاختراق القائم
التحقيق في الاحتيال واختراق البريد التجاري
عقد اشتراك الاستجابة للحوادث

الاستجابة للحوادث: فرز سريع واحتواء واستئصال وتعافٍ، بقيادة مستجيبين ذوي خبرة في الموقع أو عن بُعد.
التحليل الجنائي الرقمي: جمع الأدلة من الأقراص والذاكرة والأجهزة المحمولة والسحابة والبريد الإلكتروني وتحليلها وفق الأصول الجنائية، مع توثيق سلسلة حفظ الأدلة.
الاستجابة لهجمات الفدية: تحديد النطاق والاحتواء ودراسة خيارات فك التشفير وتخطيط التعافي، ودعم التواصل مع أصحاب المصلحة والجهات الرقابية.
تقييم الاختراق القائم: فحص استباقي لمعرفة ما إذا كان مهاجم موجودًا داخل الشبكة بالفعل، قبل عمليات الاندماج والاستحواذ أو بعدها، أو بعد وقوع حادث.
التحقيق في الاحتيال واختراق البريد التجاري: التحقيق في اختراق البريد التجاري واحتيال المدفوعات والتهديدات الداخلية، مع إعداد الأدلة للإجراءات القانونية.
عقد اشتراك الاستجابة للحوادث: ساعات استجابة متفق عليها مسبقًا وأزمنة استجابة مضمونة وتمارين جاهزية سنوية.

استخبارات التهديدات وإدارة الانكشاف

انظر إلى مؤسستك كما يراها المهاجمون.

05 / 09

استخبارات التهديدات السيبرانية
مراقبة الويب المظلم والعلامة التجارية
إدارة سطح الهجوم
إدارة الثغرات

استخبارات التهديدات السيبرانية: معلومات استخباراتية عن الجهات المهاجمة والحملات والثغرات التي تستهدف قطاعات المال والطاقة والحكومة في الخليج.
مراقبة الويب المظلم والعلامة التجارية: رصد بيانات الدخول المسرّبة والبيانات المعروضة للبيع ونطاقات التصيّد وانتحال صفة القيادات والعلامات التجارية.
إدارة سطح الهجوم: اكتشاف مستمر للأصول المكشوفة على الإنترنت والأنظمة غير المعتمدة والإعدادات الخاطئة.
إدارة الثغرات: الفحص، وتحديد الأولويات حسب قابلية الاستغلال والأثر على الأعمال، والمتابعة حتى الإغلاق.

أمن السحابة والتطبيقات والتقنيات التشغيلية

أمن مدمج في كل ما تبنيه وتشغّله.

06 / 09

التطوير الآمن وDevSecOps
الوضع الأمني للسحابة
أمن التقنيات التشغيلية وأنظمة التحكم الصناعي
أمن البلوك تشين والعقود الذكية

التطوير الآمن وDevSecOps: مراجعة الشيفرة والفحص الساكن والديناميكي وتحليل المكوّنات البرمجية ضمن مسارات التطوير والإصدار.
الوضع الأمني للسحابة: مراجعة البنية المعمارية، وإدارة الوضع الأمني السحابي، وتحصين بيئات AWS وAzure وGoogle Cloud والسحابات المحلية.
أمن التقنيات التشغيلية وأنظمة التحكم الصناعي: تقييمات وتقسيم للشبكات ومراقبة لمنشآت الطاقة والمرافق والموانئ والمصانع.
أمن البلوك تشين والعقود الذكية: تدقيق العقود الذكية، ومراجعة المحافظ الرقمية وخدمات الحفظ، وتقييم أمن منصات التداول.

الهوية والبيانات وانعدام الثقة

تحكّم في صلاحيات الوصول إلى كل مورد، واحمِ أهم بياناتك.

07 / 09

إدارة الهوية والوصول المميّز
بنية انعدام الثقة
حماية البيانات

إدارة الهوية والوصول المميّز: تصميم حلول إدارة الهوية والوصول والمصادقة متعددة العوامل وإدارة الوصول المميّز، ونشرها في البيئات الهجينة.
بنية انعدام الثقة: خرائط طريق وتنفيذ لبنية تتحقق من كل مستخدم وجهاز واتصال.
حماية البيانات: تصنيف البيانات ومنع تسرّبها والتشفير وإدارة المفاتيح بما يتوافق مع قانون حماية البيانات الشخصية في سلطنة عُمان.

الحوكمة والمخاطر والامتثال

أمن تفهمه مجالس الإدارة وتقبله الجهات الرقابية.

08 / 09

المعايير والشهادات
الامتثال التنظيمي
المخاطر والسياسات
رئيس أمن معلومات افتراضي
استمرارية الأعمال

المعايير والشهادات: تقييم الفجوات والتطبيق والجاهزية للتدقيق وفق ISO/IEC 27001 وPCI DSS وSWIFT CSP.
الامتثال التنظيمي: برامج متوافقة مع متطلبات البنك المركزي العُماني والأطر الوطنية للأمن السيبراني.
المخاطر والسياسات: تقييم المخاطر السيبرانية، وإعداد السياسات، وإدارة مخاطر الأطراف الثالثة، ومؤشرات الأمن لمجلس الإدارة.
رئيس أمن معلومات افتراضي: قيادي متمرّس في أمن المعلومات يدير برنامجك الأمني عند الحاجة، دون تعيين موظف بدوام كامل.
استمرارية الأعمال: خطط استمرارية الأعمال والتعافي من الكوارث، وتحليل الأثر على الأعمال، واختبار الخطط.

الصمود السيبراني والتدريب

موظفون وقيادات جاهزون لليوم الذي يقع فيه الحادث.

09 / 09

تمارين المحاكاة المكتبية وإدارة الأزمات
الجاهزية لهجمات الفدية
التوعية الأمنية

تمارين المحاكاة المكتبية وإدارة الأزمات: تمارين قائمة على سيناريوهات للقيادات والفرق الفنية، من هجمات الفدية إلى احتيال المدفوعات.
الجاهزية لهجمات الفدية: اختبار النسخ الاحتياطي والتعافي واتخاذ القرار قبل الهجوم لا أثناءه.
التوعية الأمنية: محاكاة التصيّد وتدريب بالعربية والإنجليزية للموظفين والقيادات ومجالس الإدارة.

مراحل تنفيذ المهمة

01
النطاق وقواعد الاشتباك
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
02
التقييم
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
03
تحديد الأولويات
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
04
الحماية والتحقق
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
05
المراقبة والاستجابة
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.