الفهرس
طرق العمل
اعرف ما ستحصل عليه قبل طلب عرض سعر.
سبع طرق عمل محدَّدة. تنص كل واحدة على مدتها، والمخرجات المسلَّمة، ومسؤولية العميل، ومعيار القبول.
نموذج أولي لضابط الامتثال
نختار التزامًا تنظيميًا واحدًا ونحوّله إلى ضابط فعّال مع مسار تدقيق. النتيجة شيفرة تعمل، لا تقرير.
لمن
المؤسسات التي لديها منتج قائم وتريد ربط التزام امتثال بالنظام الفعلي
مسؤولية العميل
يوفّر العميل الوصول إلى النظام القائم ومالكًا محددًا للعملية.
المدة
ستة أسابيع
المخرجات المسلَّمة
- 01مصفوفة أحكام: أي قاعدة، في أي عملية، في أي حقل بيانات
- 02خريطة تدفق البيانات وجدول مدة الاحتفاظ
- 03مكوّن ضابط فعّال وشيفرته المصدرية
- 04مخطط مسار التدقيق مع سجلات نموذجية
- 05جدول مسؤوليات ومستند تسليم
معيار القبول
يُثبَت عبر اختبار قبول: يُطبَّق الالتزام المختار وينتج سجلًا وقت التشغيل.
سير عمل ذكاء اصطناعي قابل للتدقيق
نكتب كيفية إنتاج مخرج النموذج، ومن المسؤول عنه، وكيفية الرد عند ورود اعتراض، داخل سجل النظام نفسه.
لمن
المؤسسات التي تستخدم الذكاء الاصطناعي أو تستعد لاستخدامه، وتحتاج إلى إظهار أساس القرار
مسؤولية العميل
يُتخذ اختيار النموذج أو المزوّد بالاشتراك مع العميل. يوفّر العميل بيانات التدريب.
المدة
ثمانية أسابيع
المخرجات المسلَّمة
- 01بطاقة نموذج وسجل مصدر البيانات
- 02نقطة مراجعة بشرية محدَّدة وواجهتها
- 03تصنيف المخاطر ومعايرة الحدود
- 04مخطط سجل القرار: المدخلات، والنسخة، والمبرر، والقرار البشري
- 05سير عمل الاعتراض وقالب الرد
معيار القبول
لعشرة قرارات مختارة عشوائيًا، يمكن إظهار الأساس لكل منها من البداية إلى النهاية.
ملف مشروع بحث وتطوير
نحوّل فكرة المشروع إلى ملف يمكن الدفاع عن طابعه البحثي والتطويري. نحدد أين يكمن عدم اليقين وكيف سيُقاس.
لمن
المؤسسات المتقدمة إلى TÜBİTAK أو KOSGEB أو البرامج الأوروبية، والتي تحتاج ملفًا يجمع الجانبين التقني والقانوني معًا
مسؤولية العميل
الجهة المتقدِّمة هي المؤسسة العميلة. تحقيق شروط الأهلية مسؤولية العميل.
المدة
أربعة أسابيع
المخرجات المسلَّمة
- 01تعريف عدم اليقين البحثي وموقعه في الأدبيات
- 02تصميم المنهجية وخطة القياس
- 03حزم العمل والجدول الزمني ومسودة الميزانية
- 04خطة الملكية الفكرية والوصول إلى البيانات
- 05مسودة نموذج التقديم
معيار القبول
يمكن الدفاع عن الملف بندًا بندًا أمام معايير التقييم التي يستخدمها المحكّمون.
جرد البيانات وخريطة الامتثال
نحدد أولًا أي بيانات شخصية محفوظة في أي جدول، ولأي غرض، وعلى أي أساس قانوني. يُكتب الإشعار ومدة الاحتفاظ بعد ذلك الجرد، لا قبله.
لمن
المؤسسات التي لا تعرف بوضوح أي بيانات تحتفظ بها وأين، والتي ورثت إشعار حماية بياناتها من نموذج جاهز
مسؤولية العميل
يوفّر العميل الوصول إلى مخطط قاعدة البيانات ووقت أصحاب العمليات للمقابلات.
المدة
خمسة أسابيع
المخرجات المسلَّمة
- 01جدول جرد بيانات يسجّل أيضًا الموقع المادي
- 02مطابقة الأساس القانوني لكل فئة بيانات
- 03مدة الاحتفاظ وتصميم المكوّن الذي يفرضها
- 04مسودة إشعار مُشتقة من الجرد
- 05تحديد سلسلة المعالجين الفرعيين وأي نقل عبر الحدود
معيار القبول
يمكن الإجابة مباشرة عن أول سؤال يطرحه تدقيق: أين تقيم البيانات ماديًا.
إعداد عقد البرمجيات ومعايير القبول
لا يكتب العقد المحامون وحدهم، بل يُبنى بالاشتراك مع الهندسة. تصبح اختبارات القبول وملكية الشيفرة المصدرية وإدارة التغيير قابلة للعمل منذ البداية.
لمن
المؤسسات المُقبلة على شراء برمجية، أو التي في منتصف تطوير قائم، وتريد حسم نزاع التسليم مسبقًا
مسؤولية العميل
يُتوقع من الفريق التقني للعميل المشاركة في تفاوض العقد ممثلًا للجانب الهندسي.
المدة
ثلاثة أسابيع
المخرجات المسلَّمة
- 01قائمة اختبارات قبول قابلة للتشغيل والبيئة التي تعمل فيها
- 02نقل الملكية الفكرية ونطاق الترخيص محددان بندًا بندًا
- 03عملية طلب التغيير وطريقة حساب الأثر
- 04تصنيف الأعطال للصيانة والدعم
- 05بند معالج بيانات حيث توجد تلك العلاقة
معيار القبول
تصبح لحظة التسليم جملة محددة بأي اختبار نجح، لا موضع جدال.
تدقيق النظام القائم وخريطة طريق التحديث
نستخرج النظام كما هو فعليًا: نموذج البيانات، صلاحيات الوصول، التكاملات، الثغرات الأمنية. ثم نكتب أي الأجزاء يجب أن تتغيّر، بترتيب ذي أولوية.
لمن
المؤسسات التي تريد توسيع نظام قديم، أو الانتقال من جداول Excel إلى قاعدة بيانات سليمة، أو ببساطة معرفة ما يعمل وما لا يعمل بوضوح
مسؤولية العميل
يوفّر العميل وصولًا للقراءة إلى النظام القائم ووقت الموظفين التقنيين المعنيين للمقابلات.
المدة
أربعة أسابيع
المخرجات المسلَّمة
- 01مخطط للبنية ونموذج البيانات القائمين
- 02نتائج الأمن وصلاحيات الوصول
- 03خريطة طريق تحديث ذات أولويات
- 04خطة ترحيل بيانات، بما فيها وجهة السجلات القائمة
- 05حزم عمل مع تقدير للتكلفة والمدة
معيار القبول
تُكتب كل خطوة في خريطة الطريق بحيث يكون واضحًا أي مخاطرة تقلّلها وما الذي يُعدّ إتمامًا لها.
خطة الاستجابة لخرق البيانات الشخصية
قبل وقوع الخرق، نربط الكشف والتصنيف وإخطار الهيئة وإخطار صاحب البيانات في سير عمل فعّال. تُقاس مهلة الساعات الاثنتين والسبعين بتمرين، لا وقت الحادثة.
لمن
المؤسسات التي تعالج بيانات شخصية وتركت ما يجب فعله وقت الخرق للذاكرة لا للمستند
مسؤولية العميل
يحدد العميل سلسلة التواصل الداخلي بين تقنية المعلومات والشؤون القانونية والإدارة العليا.
المدة
ثلاثة أسابيع
المخرجات المسلَّمة
- 01معيار تصنيف الخرق وجدول درجة الخطورة
- 02التصميم التقني لسير الكشف: مصدر السجل، الحد، التنبيه
- 03قالب إخطار الهيئة وجدول زمني لمهلة 72 ساعة
- 04مسودة نص إخطار صاحب البيانات
- 05سيناريو تمرين ونموذج تسجيل ما بعد الحادثة
معيار القبول
يُثبَت عبر سيناريو تمرين: لا يتجاوز الوقت من الكشف إلى إخطار الهيئة 72 ساعة.
اكتب إلينا حتى لو لم تكن مسألتك مطابقة تمامًا لأي من هذه السبع.
هذه الصيغ نسخ محدَّدة من احتياجات نراها كثيرًا. ننفذ أيضًا أعمالًا نحدد نطاقها معًا. في الاجتماع الأول، نكتب ما ستحصل عليه وما سنسلّمه.
اطلب اجتماعًا