خدمات الأمن السيبراني الصناعي وأمن IT/OT

خدمات الأمن السيبراني المتخصصة

• الأمن السيبراني للتكنولوجيا التشغيلية والشبكات الصناعية — تقييم وتصميم وتطوير أمن أنظمة التحكم الصناعية مع مراعاة الأمن والسلامة واستمرارية التشغيل.
• تقييم الأمن السيبراني — تقييم الوضع الراهن من منظور البنية والتقنية والعمليات والإعدادات والضوابط والمخاطر والامتثال.
• تصميم البنية الآمنة لتقنية المعلومات والتكنولوجيا التشغيلية — تصميم بنية الدفاع متعدد الطبقات وتقسيم الشبكات والمناطق والقنوات والمناطق المنزوعة السلاح وضبط تدفقات الاتصال.
• تقييم واستشارات IEC 62443 — تحليل فجوات IEC 62443 وتحديد المناطق والقنوات ومراجعة مستويات الأمن وإعداد خارطة طريق لأمن أنظمة IACS.
• استشارات نظام إدارة أمن المعلومات ISO/IEC 27001 — تحليل الفجوات وإدارة الأصول والمخاطر وبيان قابلية التطبيق والتوثيق والاستعداد لتدقيق ISO/IEC 27001:2022.
• إدارة مخاطر الأمن السيبراني — تحديد الأصول والتهديدات والثغرات وتحليل المخاطر وإعداد خطة عملية للاستجابة والمعالجة.
• إدارة الثغرات الأمنية — دورة متكاملة ومضبوطة لاكتشاف الثغرات والتحقق منها وترتيبها ومعالجتها ومراقبتها مع مراعاة قيود OT.
• الاختبارات الأمنية واختبار الاختراق — اختبارات أمنية مضبوطة للأنظمة المصرح بها، ولا تُجرى الاختبارات النشطة في OT إلا بتفويض رسمي وتقييم سلامة وقواعد اشتباك معتمدة.
• المراقبة الأمنية ومركز عمليات الأمن — تصميم بنية السجلات ومركز العمليات الأمنية وحالات الكشف والتنبيه وخطط الاستجابة وعمليات المراقبة في IT وOT.
• الاستعداد والاستجابة للحوادث السيبرانية — إعداد خطط الاستجابة للحوادث وخطط الإجراءات ومصفوفات التصعيد واتصالات الأزمات والتمارين المبنية على السيناريوهات.
• التدريب المتخصص في الأمن السيبراني وأمن OT — دورات مهنية للمديرين والمتخصصين في الأمن السيبراني وتقنية المعلومات وOT والشبكات والأتمتة والعمليات الصناعية.
• الحوكمة والمخاطر والامتثال في الأمن السيبراني — حوكمة الأمن السيبراني وإدارة المخاطر وأطر السياسات والضوابط والاستعداد للتدقيق ومؤشرات الأمن الفعالة.
• استمرارية الأعمال والتعافي من الكوارث — تحليل أثر الأعمال والاعتماديات واستراتيجيات التعافي وإعداد خطط استمرارية الأعمال والتعافي من الكوارث واختبارها وفق ISO 22301.