التغطية الزمنيةHours of coverage
المراقبة خلال ساعات العمل فقط تُنتج فجوة في الليل وأيام الإجازات، وهي أوقات الحوادث الشائعة. حدّد بوضوح ما تغطيه كل خيار.Monitoring during business hours only leaves a gap at night and on holidays — common incident times. Define clearly what each option covers.
الصلاحيات والالتزام التنظيميLicensing and regulatory position
خدمات مركز العمليات المُدار في المملكة ضمن نطاق منظّم من الهيئة الوطنية للأمن السيبراني بفئات ومستويات ترخيص. التحقق من الترخيص جزء من قرار الشراء.Managed operations centre services in the Kingdom fall within a regulated scope from the National Cybersecurity Authority, with licensing categories and levels. Verifying the licence is part of the buying decision.
ما تحتاجه المنشأة داخلياً في كل الحالاتWhat you need internally either way
حتى مع مزوّد خارجي، تبقى المنشأة مسؤولة عن تحديد الأصول الحساسة، ومنح الصلاحيات، واتخاذ قرار الاستجابة، والتواصل مع الجهات. الاستعانة لا تعني نقل المسؤولية.Even with an external provider, the entity remains responsible for identifying critical assets, granting access, deciding the response and communicating with authorities. Outsourcing is not transferring responsibility.
التكلفة الحقيقيةThe real cost
الفريق الداخلي يحتاج توظيفاً وتدريباً وإبقاء على الكفاءات وتغطية نوبات. المزوّد يحتاج رسماً شهرياً وأدوات قد تبقى عندك. قارن التكلفة الكاملة على ثلاث سنوات.An internal team needs hiring, training, retention and shift coverage. A provider needs a monthly fee plus tools you may keep. Compare total cost over three years.
نموذج مختلطA hybrid model
الخيار الشائع عملياً: مراقبة على مدار الساعة من مزوّد، وقرار وتحقيق داخلي. هذا يجمع التغطية مع الفهم العميق للعمل.The common practical option: 24/7 monitoring by a provider with internal decision-making and investigation. This combines coverage with deep business understanding.
معايير القياسMeasurement criteria
اتفق على مؤشرات مكتوبة: زمن التنبيه، زمن التصنيف، زمن التصعيد، ونسبة التنبيهات الحقيقية. بلا مؤشرات، لا يمكن تقييم المزوّد ولا تحسين الخدمة.Agree written indicators: alerting time, triage time, escalation time, and the share of true positives. Without them the provider cannot be assessed nor the service improved.