Synsetio01
كل إجابة مكتوبة ومستندة إلى مصدرها
كل ضابط أمني يُحيل إلى سياسة أو إجراء أو إعداد أو تقرير موجود لديك أصلًا.
الأمن
نكتب إجاباتك عن استبيانات الأمن، وخطة ضمان الأمن لمناقصاتك
يرسل إليك عميل كبير استبيانه الأمني، أو تشترط مناقصة خطة ضمان الأمن (PAS، في فرنسا). نكتب كل إجابة استنادًا إلى سياساتك وأدلتك، ونحدّد ما لا يحسمه إلا مديرك التقني (CTO)، فتُعيد ملفًا كاملًا دون أن تعطّل فريقك التقني.
ابتداءً من 390 € دون ضريبة القيمة المضافة · خلال 5 أيام عمل
ما تحصل عليه
02
أسئلة لمديرك التقني (CTO)
كل ما يُلزم بنيتك التقنية أو عقدك، في قائمة منفصلة مع إجابة مقترحة لتعتمدها.
03
قائمة بما ينقص
الضوابط التي لا تطبّقها بعد، حتى لا تُصرّح أبدًا بما لا تفعله.
04
جولة تعديلات واحدة
مشمولة بعد مراجعتك.
ما ترسله إلينا
- الاستبيان: ملف Excel أو PDF أو ملف مُصدَّر من منصة عميلك.
- سياسات الأمن لديك، وسياسة أمن نظم المعلومات إن وُجدت، وتقارير التدقيق أو الشهادات.
- وصف موجز لبنيتك التقنية ومقاولي الباطن لديك (الاستضافة، الأدوات).
- الموعد النهائي.
كيف نعمل
- 1
تُرينا الاستبيان
نؤكد السعر، بحسب عدد الأسئلة، وموعد التسليم خلال 24 ساعة عمل.
- 2
نربط الأسئلة بالأدلة
نربط كل سؤال بالوثيقة التي تجيب عنه: سياسة أو إجراء أو إعداد أو تقرير.
- 3
نكتب
يُعدّ الذكاء الاصطناعي مسودة أولى، ثم يراجع شخص كل إجابة في ضوء وثائقك والإطار المرجعي الذي يستند إليه السؤال.
- 4
يعتمد مديرك التقني، وترسل أنت
يصلك الملف خلال 5 أيام عمل كحد أقصى من استلام وثائقك. وإن تأخرنا، تحصل على خصم 20٪.
ما لا نفعله
- لا نُصرّح أبدًا بضابط لا تطبّقه: فالإجابة الأمنية تُلزم شركتك.
- لسنا مدقّقين ولا جهة منح شهادات: لا نُصدر شهادات ISO 27001 ولا تقارير SOC 2.
- لا نسجّل الدخول أبدًا إلى منصة عميلك: نعمل على ملف مُصدَّر، وأنت من يرسل الإجابات.
تنشر Cloud Security Alliance استبيان CAIQ، وتنشر Shared Assessments استبيان SIG. وفي العقود العامة لتقنية المعلومات في فرنسا، يتيح CCAG-TIC 2021 للجهة المتعاقدة إرفاق خطة ضمان الأمن (PAS) بالعرض الفني، فتصبح ملزمة تعاقديًا بمجرد ترسية العقد. المصادر: Cloud Security Alliance، Shared Assessments، CCAG-TIC 2021، المادة 4.
المصادر:cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
الأسعار
| المهمة | السعر | مدة التسليم |
|---|---|---|
| استبيان حتى 50 سؤالًا | 390 € دون ضريبة القيمة المضافة | يوما عمل |
| استبيان من 51 إلى 150 سؤالًا | 690 € دون ضريبة القيمة المضافة | 3 أيام عمل |
| استبيان من 151 إلى 300 سؤال، أو القسم الأمني في طلب تقديم عروض (RFP)أو خطة ضمان الأمن (PAS) | 990 € دون ضريبة القيمة المضافة | 5 أيام عمل |
أسئلة شائعة
ما خطة ضمان الأمن (PAS)؟
هي الوثيقة التي تصف فيها تدابير الأمن التقنية والبشرية والتنظيمية التي ستطبّقها طوال تنفيذ العقد. وكثيرًا ما تشترطها الجهات المتعاقدة الفرنسية في مناقصات تقنية المعلومات، وبمجرد توقيعها تصبح ملزمة لك.
ما الاستبيانات التي تتعاملون معها؟
النماذج القياسية (CAIQ من Cloud Security Alliance، وSIG وSIG Lite، وHECVAT)، وكذلك النماذج الخاصة بعملائك، بصيغة Excel أو PDF أو مُصدَّرة من منصة.
كم تكلّف هذه الخدمة؟
من 390 € دون ضريبة القيمة المضافة لاستبيان حتى 50 سؤالًا، إلى 990 € لاستبيان من 151 إلى 300 سؤال أو لخطة ضمان الأمن. يُحدَّد السعر قبل البدء.
ليست لدينا شهادة ISO 27001 ولا تقرير SOC 2. هل يمكنكم الإجابة مع ذلك؟
نعم. نجيب بما تطبّقه فعلًا، ونُعدّ قائمة بالفجوات، لتعرف ما ينبغي وضعه قبل الاستبيان القادم.
من يعتمد الإجابات؟
مديرك التقني (CTO) أو مسؤول الأمن لديك. فالإجابة الأمنية تُلزم شركتك تعاقديًا: نحن نُعدّ، وأنت تعتمد وترسل.
ماذا يحدث لوثائقي؟
تُستخدم لإعداد ملفك فقط، ولا نستخدمها أبدًا لتدريب نماذج الذكاء الاصطناعي.
استبيان أمني يعطّل صفقة؟ أرِنا إياه: نؤكد السعر وموعد التسليم خلال 24 ساعة عمل.