خدمات الأمن السيبراني بالمغرب: تدقيق، اختراق، ISO 27001

يحاكي اختبار الاختراق هجومًا حقيقيًا على نطاق محدد لإثبات الثغرات القابلة للاستغلال. أما التدقيق الأمني فأوسع، إذ يقيّم الحوكمة والمساطر والإعدادات مقارنة بمرجع مثل DNSSI أو ISO 27001. والمقاربتان متكاملتان.

نحدد معك أولًا النطاق والتواريخ ونوع الاختبار (صندوق أسود أو رمادي أو أبيض) والتراخيص المكتوبة. ثم ينجز مستشارونا الاختبارات ويسلمونك تقريرًا تقنيًا بالثغرات مرتبة حسب خطورتها، وملخصًا للإدارة وتوصيات للتصحيح، يُعرض في جلسة لتقديم النتائج.

نعم. يمكن مواءمة عمليات التدقيق مع المديرية الوطنية لأمن نظم المعلومات (DNSSI) والقانون 05-20 المتعلق بالأمن السيبراني، ومع توجيهات بنك المغرب بالنسبة للقطاع المالي. كما نأخذ القانون 09-08 بعين الاعتبار عندما يتعلق الأمر بمعطيات شخصية.

نواكبك في كل مرحلة: تحليل الفجوات وتقييم المخاطر وتوثيق نظام إدارة أمن المعلومات وبيان قابلية التطبيق وتدقيق داخلي تجريبي. أما الإشهاد نفسه فتمنحه هيئة إشهاد مستقلة ومعتمدة، ودورنا هو تحضيرك له.

تتوقف التكلفة على النطاق (عدد التطبيقات أو عناوين IP أو المواقع) وعمق الاختبارات ومدة المهمة. نعد لك عرض سعر مفصلًا بالدرهم بعد أول تواصل لتحديد حاجتك.