راصد هي ذراع الأمن السيبراني لشركة نمرة تك، وهي شركة تقنية تبني وتشغّل أنظمة إنتاجية للمؤسسات. وفي عام 2026 — أول سنة لراصد في المملكة — بدأت هذه الممارسة تقديم أعمالها الأمنية في السعودية انطلاقًا من الرياض، إلى جانب حضور المجموعة السعودي عبر getnamra.com. ويشرح هذا المقال ما الذي ينتقل مع ممارسة كهذه، وما الذي لا يمكن نسخه ويجب كسبه محليًا.
المنهج هو ما ينتقل: طريقة تحديد نطاق التقييم، وطريقة كتابة قاعدة الكشف ثم إيقافها حين تتوقف عن استحقاق مكانها، وطريقة إعادة بناء الخط الزمني للحادث بحيث يصمد أمام التدقيق. لا شيء من ذلك مرتبط ببلد بعينه، بل هو حصيلة تشغيل أنظمة يعتمد عليها آخرون.
وينتقل كذلك الإرث الهندسي: فلأن راصد نشأت داخل شركة تُصدر برمجيات، تصل التوصيات ومعها مسار تنفيذ واضح: أي تغيير يدخل في نافذة الإصدار الحالية، وأي ضابط يمكن تأجيله، وأيها أرخص أن يُؤتمت من أن يُوظَّف له فريق.
السياق التنظيمي لا ينتقل. فالأطر السعودية محددة بشأن السجلات والتحكم في الوصول ومخاطر الأطراف الثالثة والإبلاغ عن الحوادث، والمدقق في الرياض لا يعنيه كيف وُصف الضابط في سوق أخرى. لذلك يجب إنتاج الأدلة بالشكل الذي يتوقعه المراجع المحلي.
ولا ينتقل كذلك إيقاع العمل. فالتصعيد لا ينجح إلا إذا كان صاحب القرار متاحًا وفق تقويمه هو وبلغته هو. ولذلك تتبع التقارير والمناوبات وحدود الخطورة بلد العميل لا بلدنا.
تتحول المؤسسات السعودية رقميًا أسرع من معظم المنطقة، ما يعني أنظمة وتكاملات جديدة وسطح هجوم أوسع كل ربع سنة. والكشف المصمَّم لبيئة العام الماضي لا يغطي بيئة هذا العام. ولذلك فإن ممارسة تعرف كيف تؤمّن الأنظمة وهي لا تزال تتغيّر أنفع هناك من ممارسة تفترض بيئة ثابتة.
وكان للمجموعة حضور سعودي قائم عبر نمرة تك، فدخلت راصد ومعها علاقات وخبرة تنفيذ لا دخولًا باردًا إلى سوق جديد. وعام 2026 هو السنة الأولى لهذا العمل الأمني داخل المملكة.
المنهج والخبرة التقنية يعبران الحدود، أما أدلة الامتثال واللغة وإيقاع التصعيد فيجب بناؤها لكل سوق على حدة. وعلى هذا التقسيم تحديدًا تقوم أول سنة لراصد في الرياض.