المقرات الإقليمية · الرياض

تقنية المعلومات للمقرات الإقليمية في الرياض.

تقنية المكاتب، ومايكروسوفت 365، والأجهزة، والأمن السيبراني للشركات متعددة الجنسيات التي تؤسس أو تدير مقرًا إقليميًا في الرياض، من فريق معتمد وفق ISO 27001:2022 ولديه مكتب في المدينة.

مصمّم للمقرات الإقليمية

مقر جديد، وبيئة تقنية للمجموعة، وأنظمة سعودية

استقطب برنامج المقرات الإقليمية في المملكة العربية السعودية، الذي ترخّص له وزارة الاستثمار (MISA)، نحو 600 شركة متعددة الجنسيات منذ إطلاقه في عام 2021، اختار معظمها الرياض. ومنذ 1 يناير 2024، أصبح على الشركات متعددة الجنسيات التي ترغب في التعاقد مع الجهات الحكومية السعودية أن يكون لها، بشكل عام، مقر إقليمي في المملكة.

يأتي ترخيص المقر الإقليمي مع مواعيد نهائية. إذ يُتوقّع بدء العمليات خلال ستة أشهر من الترخيص، مع ما لا يقل عن 15 موظفًا بدوام كامل في السنة الأولى، من بينهم ثلاثة من كبار التنفيذيين. وهذا يعني مكتبًا وشبكة وأجهزة وحسابات جاهزة في الوقت المحدد، وبيئة تقنية للمجموعة تستوفي أيضًا المتطلبات السعودية المنطبقة عليك.

ما تطلبه منا المقرات الإقليمية

تقنية مكتب جديد: الشبكة والواي فاي وقاعات الاجتماعات والطباعة
أجهزة وحسابات جاهزة للموظفين الجدد من اليوم الأول
مايكروسوفت 365 ضمن مستأجر (Tenant) المجموعة، أو مستأجر جديد
مواءمة سياسات تقنية المعلومات للمجموعة مع المتطلبات السعودية
مكتب مساعدة محلي ودعم طارئ على مدار الساعة
مراجعة أماكن وجود بياناتك وخدمات الدعم

ما يحتاجه المقر الإقليمي

المهام التقنية خلف المقر الإقليمي

كل مقر إقليمي مختلف، لكن هذه هي المجالات التي نُسأل عنها أكثر من غيرها.

تجهيز المكاتب والانتقال

الشبكة والواي فاي وجدران الحماية وتقنيات قاعات الاجتماعات والطباعة، مخطّطة بالتنسيق مع فريق التجهيز وجاهزة قبل وصول الموظفين.

الموظفون والأجهزة

أجهزة كمبيوتر محمولة وهواتف مسجّلة ومشفّرة ومُدارة، مع حسابات وصلاحيات جاهزة لكل موظف جديد، حتى لا تتأخر أهداف التوظيف بسبب تقنية المعلومات.

أنظمة المجموعة ومايكروسوفت 365

سواء انضممت إلى مستأجر المجموعة أو أدرت مستأجرك الخاص، نضبط إدارة الهوية والوصول المشروط (Conditional Access) والمشاركة والاحتفاظ بما يلبّي معايير المجموعة والمتطلبات السعودية المنطبقة.

البيانات الشخصية (نظام حماية البيانات الشخصية)

كثيرًا ما تنقل أنظمة المجموعة البيانات الشخصية عبر الحدود. نرسم مسار هذه البيانات ونبني الإجراءات التقنية اللازمة، بينما تبقى قرارات النقل لدى مستشارك القانوني.

العملاء الحكوميون

إذا كانت مجموعتك تبيع للجهات الحكومية السعودية، فتوقّع وجود شروط للأمن السيبراني في تلك العقود: إذ تُلزم الضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني الجهاتِ المشمولة بوضع متطلبات على الأطراف الخارجية. نساعدك على استيفائها وتوثيقها.

المزوّدون والموردون

شروط التعاقد والعناية الواجبة والمراجعة الدورية لمزوّدي تقنية المعلومات والأمن لديك، بما في ذلك الأماكن التي تُقدَّم منها الخدمات عن بُعد.

المعلومات عن البرنامج مأخوذة من وكالة الأنباء السعودية (مارس 2025) وملخّص Mayer Brown لقواعد المقرات الإقليمية، وقد تم التحقق منها في 30 سبتمبر 2026. تأكّد من المتطلبات الحالية مع وزارة الاستثمار ومستشاريك. هذه ليست استشارة قانونية.

كيف نساعد في حماية البيانات

خريطة لأماكن وجود البيانات الشخصية ومسارات انتقالها
وصول بأقل الصلاحيات ومراجعات دورية للصلاحيات
تشفير على الأجهزة وأثناء النقل
سجلات تدعم التحقيق في الاختراقات
مسار مُجرَّب للإبلاغ خلال 72 ساعة

حماية البيانات

أنظمة المجموعة والبيانات العابرة للحدود ونظام حماية البيانات الشخصية

أصبح نظام حماية البيانات الشخصية السعودي (PDPL) نافذًا بالكامل منذ 14 سبتمبر 2024، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ويجب على جهة التحكم إبلاغ سدايا بأي تسرّب للبيانات الشخصية خلال 72 ساعة من علمها به.

غالبًا ما تشغّل المقرات الإقليمية أنظمة على مستوى المجموعة، وقد تخرج البيانات الشخصية بالتالي من المملكة. ولنظام حماية البيانات الشخصية قواعده الخاصة بنقل البيانات خارج المملكة، لذا ارسم مسار بياناتك واسأل مستشارك القانوني عمّا ينطبق عليك. نحن نبني الإجراءات التقنية والخريطة، وتبقى القرارات القانونية لديك.

كيف نعمل معك

من التقييم الأول إلى التشغيل المستقر

1. التقييم

مراجعة لمعايير تقنية المعلومات في مجموعتك وخطط المكتب والجدول الزمني للتوظيف مقابل المتطلبات السعودية المنطبقة، مع خطة مرتّبة حسب الأولوية.

2. الإعداد

شبكة المكتب والأجهزة والحسابات وإعداد أساسي آمن لمايكروسوفت 365، جاهزة لأول الموظفين.

3. التوثيق

سجلات وتقارير ومستندات مجمّعة في ملف أدلة يمكن لمسؤول الامتثال لديك استخدامه.

4. التشغيل

مكتب مساعدة ومراجعات دورية، مع تقارير مكتوبة للإدارة ومجلس الإدارة.

لماذا Cre8 IT

معتمدون، ذوو خبرة، ومنفتحون على التدقيق

نظام إدارة أمن المعلومات الخاص بنا معتمد وفق ISO 27001:2022، ويمكننا مشاركة الشهادة ونطاقها ضمن إجراءات العناية الواجبة لديك.

يقع مكتبنا في الرياض في أبراج العليا، وندعم المؤسسات في الرياض في الموقع وعن بُعد. وسنخبرك بوضوح بما يمكننا توثيقه وما لا يمكننا، بما في ذلك المكان الذي تُقدَّم منه كل خدمة.

إدارة أمن معلومات معتمدة وفق ISO 27001:2022
شريك مايكروسوفت معتمد
مكتب في الرياض، ومهندسون في السعودية والإمارات والمملكة المتحدة
دعم طارئ على مدار الساعة، عن بُعد أو في الموقع

شهاداتنا واعتماداتنا

ISO 27001:2022

إدارة أمن المعلومات

ISO 9001

إدارة الجودة

شريك مايكروسوفت

شريك معتمد

الأدلة الإرشادية

أدلة إرشادية للمقرات الإقليمية

مستندة إلى نصوص الجهات التنظيمية نفسها، مؤرّخة ومكتوبة بقلم مختص معروف بالاسم.

نظام حماية البيانات الشخصية

نظام حماية البيانات الشخصية السعودي: قائمة تحقق تقنية

ما يعنيه نظام حماية البيانات الشخصية لتقنية المعلومات: نافذ منذ سبتمبر 2024، والإبلاغ عن التسرّب لسدايا خلال 72 ساعة، والعقوبات، والإجراءات التقنية المطلوبة.

قراءة 4 دقائق · تمت المراجعة في 20 سبتمبر 2026 · باللغة الإنجليزية

السحابة ومايكروسوفت 365

حوكمة مايكروسوفت 365 والسحابة للمؤسسات السعودية

ما تنص عليه ضوابط الحوسبة السحابية للهيئة الوطنية للأمن السيبراني، وأين تقف متطلبات توطين البيانات اليوم، وما تعنيه منطقة مايكروسوفت السعودية، وإعداد أساسي لحوكمة مايكروسوفت 365.

قراءة 3 دقائق · تمت المراجعة في 20 سبتمبر 2026 · باللغة الإنجليزية

مخاطر الأطراف الخارجية

اختيار مزوّد تقنية المعلومات والإشراف عليه في السعودية: مخاطر الأطراف الخارجية

ما تتوقعه الضوابط الأساسية للأمن السيبراني وإطار ساما من عقود مزوّدي تقنية المعلومات، وقاعدة وجود مراكز المراقبة عن بُعد داخل المملكة، والأسئلة التي ينبغي طرحها.

قراءة 3 دقائق · تمت المراجعة في 20 سبتمبر 2026 · باللغة الإنجليزية

الأسئلة الشائعة

أسئلة حول المقرات الإقليمية

ما الذي يحتاجه مقر إقليمي جديد في الرياض من تقنية المعلومات؟

شبكة مكتب وواي فاي، وأجهزة مُدارة، وحسابات ومايكروسوفت 365، وطباعة وتقنيات قاعات الاجتماعات، ودعم محلي، وأمن يلبّي معايير المجموعة والمتطلبات السعودية المنطبقة معًا. خطّط لذلك بالتوازي مع تجهيز المكتب والتوظيف، لأنه يُتوقّع بدء العمليات خلال ستة أشهر من الترخيص.

هل يمكن لمقرنا الإقليمي استخدام مستأجر مايكروسوفت 365 الخاص بالمجموعة؟

غالبًا نعم. المهم هو طريقة الإعداد ومكان تخزين البيانات. اسأل مستشارك القانوني ما إذا كانت أيٌّ من بياناتك خاضعة لقواعد التوطين أو النقل السعودية، وتأكّد مع مايكروسوفت أو شريك الترخيص لديك من أماكن استضافة كل خدمة.

هل تستوفي سياسات تقنية المعلومات للمجموعة المتطلبات السعودية؟

ليس تلقائيًا. نقارن معايير مجموعتك بالمتطلبات السعودية المنطبقة على أنشطتك، ونبيّن أوجه الاختلاف ونساعدك على سدّ الفجوات. فسياسات المجموعة لا تحلّ محلّ التزاماتك في السعودية.

أين يقع مكتبكم في الرياض؟

مبنى 3074، الطابق 29، البرج B، أبراج العليا، طريق الأمير محمد بن عبدالعزيز، الرياض. ندعم المقرات الإقليمية في أنحاء المدينة، بما فيها مركز الملك عبدالله المالي (كافد)، في الموقع وعن بُعد.

هل يجعلنا التعامل مع Cre8 IT ممتثلين؟

لا يمكن لأي مزوّد أن يفعل ذلك. تبقى أنت مسؤولاً عن التزاماتك. نحن نشغّل الضوابط التقنية ونوثّقها، ونساعدك على الاستعداد للمراجعات، ونتوقّع منك تقييمنا كما تقيّم أي مزوّد آخر.

تحدّث إلى مختص عن تقنية المعلومات لمقرك الإقليمي

أخبرنا عن الجدول الزمني لترخيصك ومكتبك وأنظمة مجموعتك، وسنقترح عليك خطوة أولى عملية.