أربعة مجالات، فريق واحد.
معلومات قانونية
من نحن
يستمد اسم Arx Fidei من اللاتينية بمعنى قلعة الثقة. والاسم ليس زينة: إنه وصف لما يُطلب منا.
01
في روما، كانت الـarx القمة المحصّنة من تلّ الكابيتول. فيها الخزانة والعرافة وخط الدفاع الأخير. وحين كانت المدينة السفلى تسقط، كانت الـarx تبقى — وما دامت قائمة فالمدينة لم تسقط.
والثقة في أي شركة تعمل بالطريقة نفسها. ليست عبارة على موقع ولا شهادة في إطار. إنها بناء: قرارات موثّقة، وضوابط تعمل، وأدلة يمكن إبرازها عند الطلب، وأشخاص يعرفون ما ينبغي فعله في الثالثة فجرًا. تُبنى ببطء، ويُدافَع عنها باستمرار.
02
في 2026 يأتي الضغط من أربع جهات في آن واحد. أدخل NIS2 آلاف الشركات متوسطة الحجم في نطاقه وجعل أعضاء إدارتها مسؤولين شخصيًا. ويطلب DORA من الكيانات المالية ومزوّدي خدمات تقنية المعلومات لديها إثبات المرونة، عقدًا بعقد. ويجعل قانون المرونة السيبرانية الأمنَ شرطًا للوصول إلى السوق لكل ما يحمل عناصر رقمية. ويفرض قانون الذكاء الاصطناعي التزامات على مؤسسات تكتفي باستخدام نظام ذكاء اصطناعي، لا على من يبنيه وحسب.
وفي الوقت نفسه تحرّك سطح الهجوم. أخرجت السحابة أنظمة حرجة من المحيط. وأدخل الذكاء الاصطناعي التوليدي بيانات الشركة إلى أدوات لم يعتمدها أحد. وحوّلت سلاسل التوريد كل مورّد إلى مدخل محتمل.
والشركات العالقة في المنتصف — من خمسين إلى ألفَي موظف — نادرًا ما يكون لديها فريق امتثال. لديها مدير تقنية معلومات مثقل، ومدير مالي يراقب الميزانية، ومجلس إدارة اكتشف للتو أنه مسؤول. أما مكاتب الاستشارات الكبرى فستعرض عليها برنامجًا لا تستطيع تحمّل كلفته، ينفّذه استشاريون تعلّموا الإطار المرجعي في الربع الماضي.
03
أسّسنا Arx Fidei لهذه الفجوة تحديدًا. جهة اتصال واحدة رفيعة المستوى تبقى على المهمة من أول مكالمة إلى العرض الختامي. وأربعة مجالات — الأمن السيبراني، والامتثال، والسحابة وDevSecOps، والذكاء الاصطناعي — في يد الأشخاص أنفسهم، لأن الفجوات بين المجالات هي حيث تنشأ الملاحظات والحوادث.
وتحتها إطار ضوابط موحّد. فـNIS2 وDORA وISO 27001 وSOC 2 واللائحة العامة لحماية البيانات وقانون الذكاء الاصطناعي تطرح أسئلة متداخلة بكلمات مختلفة. نربطها مرة واحدة، فيُطبَّق الضابط مرة، ويُوثَّق مرة، ثم يُعاد استخدامه في كل تدقيق يطلبه. وعمليًا يبلغ التداخل نحو سبعين بالمئة.
وأمنٌ مبنيّ داخل سلسلة التسليم لا مرفوع فوقها في تقرير. فالملاحظة في طلب دمج تكلّف ساعة، والملاحظة نفسها في تقرير تدقيق تكلّف ربع سنة.
04
ثمانون بالمئة من كتالوجنا يُباع بسعر ثابت، ومخرجاته مكتوبة قبل أي التزام. وباقاتنا تحمل أسماء وجداول زمنية ونطاقات أسعار منشورة على هذا الموقع، لا مكشوفة بعد مرحلة استكشاف.
ونموذج عملنا من ست خطوات، مع نقطة أسبوعية مدّتها ثلاثون دقيقة. تعرف دائمًا ما أُنجز، وما هو التالي، وهل نحن ضمن الجدول.
05
الامتثال ليس مشروعًا ينتهي. فالشهادة تحتاج صيانة، والسجل يحتاج تحديثًا، ونظام الذكاء الاصطناعي يحتاج مراجعة جديدة عند كل تغيير. لذلك بُني عملنا حول خدمات مستمرة — مدير أمن معلومات بالتكليف، والامتثال كخدمة، وDevSecOps المُدار — لا حول مهام مفردة تترك تقريرًا ولا تترك من يصونه.
الباقة عادةً هي المدخل. وما يليها علاقة.
اسم المؤسّسالمؤسّس والاستشاري الرئيسي
أسّس Arx Fidei مختصّ في الأمن السيبراني والامتثال، بخبرة رفيعة في الامتثال التنظيمي وأمن البيانات والذكاء الاصطناعي ومنصّات البرمجيات والبنية السحابية. مقرّه فرنسا، ويعمل في أوروبا وأفريقيا الناطقة بالفرنسية وأمريكا الجنوبية.
والبقاء صغارًا خيار مقصود. فهو يضمن أن من يحدّد نطاق مهمتك هو من ينفّذها ومن يعرضها على مجلس إدارتك. ويعني أيضًا رفض أعمال لا نُحسنها، والاستعانة بشريك حين تتطلب المهمة اعتمادًا أو ولاية قضائية لا نملكها.
الصورة ستُقدَّم قبل الإطلاق.
تغطية متعدّدة الولايات القضائية عبر شركاء يمارسون محليًا ويُدقَّقون قبل أن يلمسوا أي مهمة. ونبقى نحن جهة الاتصال الوحيدة والمسؤولة عن النتيجة.
خمسة بنود نضعها في العقد، لا في شريحة عرض.
تُوقَّع اتفاقية سرّية متبادلة قبل تبادل أي تفصيل تقني، وتبقى سارية بعد انتهاء المهمة. ولا تُستخدم أي ملاحظات كدراسة حالة دون إذن خطي.
لدينا تأمين مسؤولية مهنية يشمل صراحةً المسؤولية السيبرانية. وتُقدَّم الشهادات مع العقد الإطاري.
لا نتقاضى عمولة ولا خصمًا ولا أتعاب إحالة من أي مورّد أو شريك. وحين نوصي بأداة فلأنها تناسب حالتك. وتُفصَح ترتيباتنا مع الشركاء كتابةً.
تُخزَّن المستندات والأدلة والملاحظات المتعلقة بمهمتك على بنية تحتية داخل الاتحاد الأوروبي وتحت سيطرتنا، وتُعاد أو تُتلف عند انتهاء المهمة بناءً على تعليماتك.
كل تدقيق تقني يشمل إعادة اختبار بعد المعالجة، دون كلفة إضافية. فالملاحظة التي عالجتَها ينبغي أن تُغلق بدليل، لا أن تبقى مفتوحة حتى دورة الميزانية التالية.