طريقة عملنا
ست خطوات، بلا مفاجآت
النموذج أدناه هو نفسه لباقة من ثلاثة أسابيع ولبرنامج شهادة من أربعة عشر شهرًا. وهو موجود لتعرف دائمًا ما الذي حدث، وما هو التالي، وهل نحن ضمن الجدول.
نموذج العمل
- الخطوة 1 من 6
مكالمة التأهيل
45 دقيقة، مجانيةاستشاري أول، لا مندوب مبيعات. نسأل عمّا يفرض الموعد النهائي، وما هو قائم بالفعل، وكم عدد الكيانات والأنظمة المشمولة، ومن الذي سيعتمد النتيجة. وتخرج برأي صريح في الجدوى وبنطاق تقديري قبل أن تُغلق المكالمة — بما في ذلك، عند الاقتضاء، أنك لا تحتاج إلينا في هذا الأمر.
رؤية واضحة للنطاق والجهد المتوقَّع وترتيب العمل.
- الخطوة 2 من 6
العرض
خلال 5 أيام عملعرض مكتوب يتضمّن النطاق، والمخرجات بندًا بندًا، والجدول الزمني بتواريخه، والأشخاص المعنيين، وسعرًا ثابتًا. لا تقديرات بأجر يومي مصحوبة بهامش، ولا مرحلة استكشاف تُفوتر قبل معرفة النطاق.
عرض بسعر ثابت يمكنك أخذه إلى اجتماع الميزانية.
- الخطوة 3 من 6
الانطلاق
الأسبوع الأولتوقيع العقد الإطاري واتفاقية السرّية المتبادلة، وتقديم شهادات التأمين، وطلب الصلاحيات ومنحها، وتحديد أصحاب المصلحة، والاتفاق على إيقاع التقارير. ونؤكّد الجدول في ضوء قيودك — من تدقيقات وإصدارات وإجازات — قبل أن يبدأ أي شيء.
عقد موقَّع، واتفاقية سرّية، وصلاحيات، وجهات اتصال بالاسم، وجدول مؤكَّد.
- الخطوة 4 من 6
التنفيذ
وفق الجدوليجري العمل بنقطة أسبوعية مدّتها ثلاثون دقيقة: ما أُنجز، وما وُجد، وما هو التالي، وكل ما يهدّد الموعد. وتُرفع الملاحظات المهمة فور العثور عليها، لا تُدَّخر للتقرير. ونعمل داخل أدواتك ومستودعك كلما أمكن.
ملخّص مكتوب أسبوعيًا، وبلا مفاجآت في النهاية.
- الخطوة 5 من 6
العرض الختامي والتسليم
الأسبوع الأخيرعرض أمام من عليهم التصرّف — عادةً اللجنة التنفيذية أو مجلس الإدارة — يتضمّن الملخّص التنفيذي والملاحظات وخطة العمل المسعّرة. ثم تسليم عملي مع فريقك: التفاصيل، والأدلة، والإعدادات، وكيفية صيانتها.
عرض جاهز لمجلس الإدارة، وتوثيق كامل، وفريق قادر على المتابعة.
- الخطوة 6 من 6
عرض المتابعة
خلال 15 يومًاعرض مكتوب لما يأتي بعد، إن كان هناك ما يأتي: مهام محدّدة من خطة العمل، أو خدمة مستمرة تحمل العمل الدائم، أو لا شيء على الإطلاق. يُرسَل خلال خمسة عشر يومًا من العرض الختامي ليُتَّخذ القرار والملاحظات ما تزال طازجة، دون أي التزام.
خيار مسعّر للمرحلة التالية، وتوقّف نظيف إن كان ذلك ما تفضّله.
ما تحصل عليه
المخرجات المعيارية في مهامنا. ويحدّد العرض تحديدًا أيّها ينطبق على مهمتك.
- ملخّص تنفيذي
- من خمس إلى عشر صفحات مكتوبة لمجلس إدارة: الوضع، والتعرّض، والقرارات المطلوبة وكلفتها. بلا مصطلحات تقنية تحتاج ترجمة.
- تقرير مفصّل
- الملاحظات كاملة مع الأدلة ودرجة الخطورة وخطوات إعادة الإنتاج حيثما كان ذلك ذا صلة، والمنطق وراء كل توصية.
- خطة عمل مسعّرة
- إجراءات مرتّبة بالأولوية مع المسؤول والجهد والتبعية وتقدير الكلفة، مرتّبة زمنيًا على أفق واقعي لا مُدرجة بحسب الخطورة وحدها.
- سجلات وقوائم
- سجل المخاطر، وجرد الأصول، وسجل المورّدين، وسجل المعالجات، وسجل أنظمة الذكاء الاصطناعي — بحسب ما تُنتجه المهمة، وبصيغة يمكنك صيانتها.
- إطار السياسات
- سياسات ومعايير مكتوبة لمؤسستك ومربوطة بالأطر التي تخضع لها، مع دورة المراجعة محدّدة سلفًا.
- الشيفرة والإعدادات
- بنية تحتية بوصفها شيفرة، وتعريفات خطوط التسليم، وسياسات بوصفها شيفرة، ونصوص برمجية، تُسلَّم في مستودعك وتحت ترخيصك. ولا نحتجز شيئًا مما نبنيه.
- لوحات متابعة
- لوحات امتثال وأمن متصلة بمصادر حيّة، ليكون الوضع مرئيًا بين زياراتنا لا في التقرير وحده.
- تقارير الاختبار
- تقارير اختبار الاختراق، وشهادات إعادة الاختبار، وتقارير ملاحظة التمارين، ونتائج اختبارات الاستعادة — وهي الأدلة التي سيطلبها مدقّق أو شركة تأمين أو عميل.
أربعة مبادئ نلتزم بها
سعر ثابت على نطاق محدّد
إن أخطأنا في التقدير فالمخاطرة علينا. وتُناقَش تغييرات النطاق ويُعاد تسعيرها صراحةً؛ أما تجاوزات الجهد فلا.
جهة اتصال واحدة رفيعة المستوى من البداية إلى النهاية
من يحدّد نطاق العمل ينفّذه ويعرضه. ولا تسليم إلى فريق مبتدئ بعد التوقيع.
رفع الملاحظات فورًا
كل ما هو حرج يُصعَّد في يوم اكتشافه مع إرشادات الاحتواء، مهما قال جدول التقارير.
كل شيء يبقى لديك
المستندات والشيفرة والإعدادات والأدلة ملكك. وبيانات مهامنا محفوظة في الاتحاد الأوروبي وتُتلف أو تُعاد بناءً على تعليماتك.
الخطوة الأولى لا تكلّف شيئًا
خمس وأربعون دقيقة مع استشاري أول، وإجابة صريحة عمّا إذا كان الأمر يستحق.
