أنا ليليث، متخصصة في الأمن السيبراني متخصصة في الحوكمة والمخاطر والامتثال (GRC). أساعد الشركات الصغيرة والمتوسطة على تعزيز وضعها الأمني، والاستعداد للتدقيق، وبناء برامج امتثال عملية تعمل فعلا.

ما أفعله:

تقييمات التحكم الأمني: أراجع بيئة تكنولوجيا المعلومات الحالية الخاصة بك مقابل أطر عمل NIST CSF وISO 27001 وSOC 2. أقدم تحليل الفجوات، وسجل المخاطر، وخارطة طريق معالجة ذات أولوية حتى تعرف بالضبط موقفك وما الذي يجب إصلاحه أولا.

تطوير سياسات GRC: أكتب سياسات أمنية واضحة وقابلة للتنفيذ مصممة خصيصا لعملك: التحكم في الوصول، الاحتفاظ بالبيانات، الاستجابة للحوادث، إدارة التغيير، الاستخدام المقبول، واستمرارية الأعمال. هذه الأجهزة جاهزة لتدقيقات الامتثال ومبنية على خبرة تشغيلية حقيقية—وليست قوالب.

خدمات CISO الافتراضية (vCISO): أعمل كقائد أمني بدوام جزئي. مكالمات استراتيجية شهرية، إدارة سجل المخاطر، صيانة السياسات، إرشادات الامتثال، مراجعات أمن الموردين، ودعم الاستجابة للحوادث. تحصل على خبرة تنفيذية دون تكلفة دوام كامل.

لماذا تعاونت معي:

أحمل خبرة عملية في البنية التحتية لمدة 5+ سنوات على شركات مختلفة (من الشركات الصغيرة إلى الدولية) بالإضافة إلى شهادات اختبار النفوذ التي تتيح لي رؤية الأمن من كلا الجانبين مثل المدافع والمهاجم. لا أضع علامة على المربعات فقط. أساعدك في بناء برامج تقلل المخاطر الحقيقية وتحافظ على سير عملك.

الجدول الزمني والاستثمار يعتمدان على النطاق. تتوفر رواتب بالساعة أو المشاريع أو شهرية. دعنا نتحدث عما تحتاجه.