الخدمات المدارة · مركز عمليات الشبكاتManaged Services · NOC Box

خبرات متقدمة. تكاليف أقل.Always present. Ready to act.

خبرات تدعم أعمالك، دون أعباء فريق تشغيل داخلي متكامل.The expertise you need. Without the full internal overhead.

  • 24/7مراقبة واستجابة على مدار الساعةservice model
  • ✓الموافقة بيدكApproval-led action
  • أسبوعياًWeeklyتقارير ووضوح في أداء الخدمةassurance
01 / نظرة عامةExecutive overview

تشغيل أكثر كفاءة. وفريق أكثر تركيزاً.A stronger operation. A more focused team.

تجمع تواجد للذكاء الاصطناعي بين جهاز محلي وفريق هندسي متخصص ومنصة CloudMS، ضمن نموذج متكامل لإدارة العمليات والدعم.Tawajud AI brings the customer-side NOC Box, senior engineering and the CloudMS service platform into one coordinated operating model.

01

جهاز داخل منشأتكA local service endpoint

يربط الجهاز الأصول المعتمدة بمسار الدعم، ويتيح جمع بيانات التشغيل والوصول المصرح به إلى الأنظمة.The NOC Box connects approved assets to the service workflow, with local collection and controlled access.

02

فريق متخصص يدعمكA specialist team

يتولى مركز العمليات متابعة التذاكر، ويشرك كبار المهندسين في تشخيص الأعطال المعقدة ومعالجتها.A shared NOC owns incidents and brings senior specialists into deeper systems, network and security investigations.

03

سجل موحد للخدمةA complete service record

تجتمع التذاكر والموافقات والإجراءات والتقارير في سجل مترابط يوضح المسؤول وحالة العمل والخطوة التالية.Tickets, evidence, approvals and actions stay connected, so your team can see the owner, progress and next decision.

وقت أكبر لأولويات أعمالك.More time for your business.

أسند الأعمال التشغيلية المتكررة إلى فريق متخصص، وامنح فريقك مساحة للتركيز على أولويات العمل؛ مع بقاء صلاحية الموافقة والقرارات الأساسية لدى منشأتك.Move repeatable operations to shared expertise. Keep business priorities, change approval and risk decisions with your organisation.

يعرض هذا الكتيب نموذج الخدمة، وليس نتائج أداء سابقة مثبتة. ويحدد ملحق الخدمة الموقع المنصات والتكاملات والتغطية والكوادر المتفق عليها.This is a service offering, not a statement of verified historical performance. The signed service schedule confirms supported platforms, integrations, staffing and coverage.

من كتيب القدرات (بالإنجليزية) · ص 01–02From the capability brochure · pp. 01–02

A stronger way to run IT

More operational strength. Less internal burden.

Tawajud AI combines an on-site NOC Box, a remote Network Operations Centre and a shared service platform to move from fragmented support to a coordinated operating model.

A local service presence. Shared specialist expertise. AI-assisted operations with people in control. 24/7 service model · Approval-led action · Weekly assurance

Keep the expertise. Reduce the dependency.

Give a lean team access to broader engineering capability. The NOC handles agreed operations while your people retain priorities, approvals and ownership.

Make speed visible. Make control explicit.

Every issue follows a traceable path: ticket, owner, diagnosis, approval, action and verification. Management sees what changed and improved.

The value equation

A stronger service for the customer. A repeatable delivery model for Tawajud.

This brochure presents a service offering and proposed targets. Scope, integrations, staffing, service hours and commitments are confirmed through onboarding and the signed service schedule.

ملخص الخدمات المدارةOne-page brief

تشخيص متخصص. ومعالجة بموافقتك.Expert-led diagnosis. Action with your approval.

كبار المهندسين من المستوى الثالث L3 للأنظمة والشبكات وحلول الأمن السيبراني.Level 3 senior engineers for major systems, networks and security.

24/7

مراقبة واستجابة على مدار الساعةMonitoring & response

تستند المراقبة والاستجابة للحوادث الحرجة على مدار الساعة إلى جدول مناوبات وتصعيد معتمد.Continuous oversight: monitoring and critical response in the proposed flagship service.

L3

خبرات هندسية متقدمةSenior engineering expertise

يوفر مركز عملياتنا كبار المهندسين من المستوى الثالث L3 ضمن نطاق دعم محدد يناسب بيئتك.Our NOC provides Level 3 senior engineering, with coverage tailored to your supported environment.

5 دقائقmin

P1 · الاستجابة البشريةPriority-one response

مستهدفات مقترحة، تعتمد في اتفاقية الخدمة. تأكيد التعامل مع التذكرة وبدء التشخيص واستعادة الخدمة مراحل مختلفة.Proposed qualified-human acknowledgement target, not a fix guarantee.

أسبوعياًWeekly

تقارير ووضوح في أداء الخدمةReports & service visibility

توافر الخدمات والتوقفات، وحالة التذاكر والاتصالات، والسعة، ونسخ الإعدادات، والتغييرات المعتمدة والقرارات المطلوبة.Visible service value: health, incidents, changes, risks and next actions in one report.

التذكرة←التشخيص←الاعتماد←المعالجة←التحقق←التقرير Ticket→Diagnose→Approve→Fix→Verify→Report

*تعتمد الوفورات الفعلية على نطاق الخدمة والتكلفة الحالية ورسوم التشغيل. وتحدد الاتفاقية التقنيات المدعومة والتغطية ومستهدفات الاستجابة. NOC BOX · تصور توضيحي للجهاز.*Actual savings depend on scope, the current operating model and service fees. Supported technologies, coverage and response targets are agreed in the service schedule. NOC Box · illustrative product concept.

02 / بنية الخدمةService architecture

حضور داخل منشأتك. وخبرات تدعمك عن بعد.Local presence. Connected expertise.

يوفر الجهاز نقطة الاتصال المحلية، ويتولى مركز العمليات الدعم والمتابعة، وتمنحك المنصة رؤية واضحة لمسار الخدمة بالكامل.The Box provides the local endpoint. The NOC brings the people and process. The platform makes the entire service visible.

  1. 01

    بيئة منشأتكYour environment

    الشبكات والأنظمة والموارد السحابية والخدمات المعتمدة التي تعتمد عليها أعمالك.Approved networks, systems, cloud resources and the services your business depends on.

  2. 02

    NOC Box

    جمع بيانات التشغيل محلياً، ووصول منضبط، وسجل موثق للتنفيذ.Local collection, controlled access and documented execution.

  3. 03

    مركز عمليات تواجدTawajud NOC

    متابعة التذاكر، والتصعيد لكبار المهندسين، وتنفيذ المعالجة المعتمدة.Incident ownership, L3 escalation and approved remote remediation.

  4. 04

    CloudMS

    مساحة عمل واحدة. ورؤية متكاملة. تربط CloudMS التذكرة بالبيانات الفنية والمسؤول عنها والموافقة وسجل التنفيذ والتقرير الأسبوعي.One workspace. A complete view. CloudMS connects the ticket, technical evidence, named owner, customer approval, execution and weekly report.

الموافقة بيدكYou approve the change

تخضع التغييرات المؤثرة أو غير المعتادة لموافقتك. ويمكن تنفيذ الأعمال القياسية بموجب تفويض مسبق موثق.Disruptive or non-standard work requires approval. Routine work may follow a documented, pre-authorised procedure.

أنت تحدد نطاق مشاركة البياناتYou define the data boundary

يحدد الاتفاق ما يبقى داخل بيئتك، وما يجوز مشاركته، وأين تعالج البيانات. ويمكن تخصيص تشغيل محلي بالكامل عند الحاجة.Agree what stays local, what may be shared and which AI processing routes are allowed. Local-only processing is scoped where required.

لا يبدأ الوصول إلى بيئة الإنتاج إلا بعد اعتماد الاتصالات والحسابات وآلية التعامل مع البيانات. ولا يتجاوز الجهاز الضوابط الأمنية لمنشأتك.Production access starts only after connectivity, identities and data handling have been approved. The Box does not bypass your security controls.

من كتيب القدرات (بالإنجليزية) · ص 03From the capability brochure · p. 03One connected operating model

The Box is the customer-side service endpoint. The NOC brings people and process. The platform brings a shared view of the work.

Observe locally

Collect approved health and diagnostic evidence close to the systems it describes.

Act deliberately

Use authorised access and a reviewed plan rather than uncontrolled remote intervention.

Prove the outcome

Verify service recovery and preserve the work record for the customer.

Your environment

Networks, systems, approved cloud services and business dependencies.

Tawajud NOC

Incident ownership, remote diagnosis and specialist escalation.

Customer approval

Named authority, risk boundaries and change windows.

Service platform

Tickets, evidence, approvals, reporting and improvement actions.

One service record, not repeated handovers. The same ticket carries the technical context from the first alert to the weekly management report.

03 / جهاز NOC BoxInside the NOC Box

جهاز مدمج. وقدرات تشغيلية أوسع.A compact device. A broader capability.

نقطة خدمة محلية تهيأ وفق أنظمتك وسياسات الوصول المعتمدة، وليست منفذاً مفتوحاً للدخول عن بعد.A managed service endpoint configured around your approved assets and access policies—not unrestricted remote access.

  1. فحوص حالة الأنظمة والمنافذ، وجمع الأحداث ونسخ الإعدادات، بحسب دعم كل نظام.Approved health checks, interface status, events and configuration snapshots where supported.

  2. حسابات محددة ووصول إداري مقيد، مع فصل صلاحيات المراقبة عن صلاحيات التغيير.Named accounts, restricted management access and separate monitoring and change permissions.

  3. فحوص مصرح بها وإجراءات معالجة مختبرة للأصول المشمولة بالخدمة.Authorised diagnostics and tested recovery procedures against in-scope assets.

  4. فحوص قبل التنفيذ وبعده، وأوقات دقيقة، وسجل إجراءات مرتبط بالتذكرة.Before-and-after checks, timestamps and the action record stay with the ticket.

تصور توضيحي للجهاز. تعتمد المواصفات النهائية عند تصميم الحل.Illustrative hardware concept. Final specification is agreed during design.

يتطلب التركيب طاقة كهربائية محمية، واتصالاً معتمداً بشبكة الإدارة، وقائمة بالأصول، ومنسقاً محلياً. ويحدد مسار بديل أو جهاز إضافي للمواقع الحرجة.Deployment needs protected power, an approved management-network connection, an asset list and a local contact. Agree alternative access or a second collector for critical locations.

يحدد التصميم استخدام جهاز فعلي أو نسخة افتراضية معتمدة. وتقدر موارد الذكاء الاصطناعي المحلي بشكل مستقل. ولا يستبدل الجهاز الجدران النارية أو النسخ الاحتياطي أو التوافر العالي أو الدعم الميداني.Physical or approved virtual deployment is available by design. Local AI capacity is sized separately. The Box does not replace firewalls, high availability, backup or physical engineering.

من كتيب القدرات (بالإنجليزية) · ص 04From the capability brochure · p. 04Small footprint. Wide operational reach.

A managed local access and collection point, configured around the customer’s approved assets and security boundaries.

Customer readiness

Protected power, management-network access, approved connectivity, current inventory and a named service owner.

Resilient access

Monitor the Box heartbeat. Size a second collector, alternate connection or on-site fallback where service criticality requires it.

Right-sized deployment

Select the physical appliance or approved virtual deployment during design. Local AI processing is scoped separately; it is not assumed to run on every Box.

Local visibility

Approved health checks, event collection, interface status, service tests and configuration snapshots where supported.

Controlled access

Restricted management connectivity, named identities and separate permissions for observation and authorised changes.

Guided execution

A customer-approved path to run tested diagnostic and remediation procedures against in-scope assets.

Evidence capture

Before-and-after checks, action transcripts and time records connected to the incident or change.

The Box is not a bypass. It operates within the customer’s agreed access controls. It does not replace firewalls, high availability, backup or physical engineering.

04 / الفريق الذي يقف خلف الخدمةThe engineers behind the service

كبار المهندسين. امتداد حقيقي لفريقك.Senior expertise. An extension of your team.

يوفر مركز عملياتنا كبار المهندسين من المستوى الثالث L3 للأنظمة والشبكات وحلول الأمن السيبراني، ضمن نطاق دعم محدد يناسب بيئتك.Our NOC provides Level 3 senior engineering across major systems, network and security technologies, with coverage tailored to your supported environment.

  1. L1

    المراقبة والمتابعةMonitor and coordinate

    استقبال التنبيهات والتذاكر، والتحقق منها، والتواصل والتصعيد.Receive, validate, communicate and escalate.

  2. L2

    التشخيص والمعالجةDiagnose and restore

    تحليل الأعطال وتنفيذ خطوات المعالجة المعتمدة.Investigate faults and execute approved procedures.

  3. L3

    كبار المهندسينSenior engineers

    معالجة المشكلات المعقدة ومراجعة خطط استعادة الخدمة.Lead complex investigations and review recovery plans.

خبرات متخصصة في المجالات التقنية الرئيسيةSpecialists across the major technology domains

الشبكات والاتصال اللاسلكيNetworks and wireless

التوجيه والمحولات والربط بين المواقع ووحدات التحكم ونقاط الوصول.Routing, switching, WAN, wireless controllers and access points.

حلول الأمن السيبرانيSecurity platforms

الجدران النارية وحماية الأجهزة والتحكم في الوصول ومتابعة عمل أدوات الأمن.Firewalls, endpoint protection, access control and security-tool health.

الخوادم والمحاكاة الافتراضيةServers and virtualisation

أنظمة التشغيل ومنصات المحاكاة الافتراضية والسعة والخدمات الأساسية.Operating systems, hypervisors, capacity and core services.

السحابة وإدارة الهويةCloud and identity

الموارد السحابية المعتمدة وخدمات الدليل والمصادقة وإدارة الهوية.Approved cloud resources, directories and access services.

التخزين والنسخ الاحتياطيStorage and backup

أنظمة التخزين ومهام النسخ الاحتياطي واستعادة الإعدادات واختبارات الاسترجاع.Storage systems, backup jobs, configuration recovery and restore tests.

البيانات وخدمات الأعمالData and business services

قواعد البيانات والبريد والخدمات المرتبطة بالتطبيقات المشمولة بالدعم.Supported databases, email and application-related services.

تستند المراقبة والاستجابة للحوادث الحرجة على مدار الساعة إلى جدول مناوبات وتصعيد معتمد. ويحدد ملحق الخدمة آلية إشراك L3 والمنتجات والإصدارات المدعومة والحضور الميداني والتصعيد للمورد. ولا تعني الخدمة توفير مركز عمليات أمنية مخصص أو الاستغناء عن دعم المورد.24/7 monitoring and critical response use an agreed duty and escalation rota. L3 engagement, supported products/versions, onsite attendance and vendor escalation are defined in the service schedule. A NOC is not a dedicated SOC or a replacement for vendor support.

من كتيب القدرات (بالإنجليزية) · ص 07–08From the capability brochure · pp. 07–0824/7 operating model · What the service can cover

Always-on oversight. Expert-led response.

The service design combines continuous monitoring, an accountable duty team and specialist escalation—not dependence on one individual.

24/7 proposed coverage

NOC monitoring & first response

Validate alerts, create and own incidents, run initial diagnostics, communicate impact and escalate unresolved or unacknowledged critical events.

Escalation by scope

Network, systems & cloud specialists

Investigate deeper faults, prepare changes, coordinate vendors and execute authorised recovery work. On-call availability is defined in the service schedule.

Continuity of ownership

Service delivery management

Review SLA results, recurring incidents, aged tickets and improvement actions. Maintain the customer communication and governance rhythm.

Retained authority

Customer service owner & approver

Set business priorities, accept risk, approve controlled changes and provide the access or local assistance needed to restore service.

Coverage follows the proposed service levels (brochure p. 09) and starts after staffing and readiness acceptance.

When an incident is major

Assign an incident lead, open the agreed communication bridge, protect the timeline and coordinate restoration across all parties. Capture follow-up actions after recovery. [3]

When hands are needed on site

Dispatch the agreed local resource for power, cabling, replacement or physical inspection. Locations, response windows and charges are contracted separately.

05 / كيف نعملHow we work

تذكرة واحدة. من التنبيه إلى عودة الخدمة.One ticket. From first alert to verified recovery.

تبدأ سرعة المعالجة من جاهزية المعلومات ووضوح المسؤولية والصلاحيات، لا من تجاوز الضوابط.Prepared information, clear ownership and approved access make action faster without bypassing controls.

  1. 01

    الرصد أو استقبال التذكرةDetect or receive

    يرصد نظام المراقبة تنبيهاً، أو يرسل العميل تذكرة دعم عبر القناة المتفق عليها.An approved monitor raises an event, or the customer submits a support ticket.

    الوقت والمصدر والخدمة المتأثرةTime, source and service
  2. 02

    تحديد الأولوية والتشخيصPrioritise and diagnose

    يتحقق المركز من أثر العطل، ويجمع المعلومات اللازمة، ويسند التذكرة إلى مسؤول محدد.The NOC confirms impact, correlates evidence and assigns a named owner. AI may assist the engineer.

    الأولوية والمسؤول ونتائج الفحصPriority, owner and findings
  3. 03

    تحديد المعالجة واعتمادهاPlan and approve

    تحدد خطوات المعالجة وأثرها وخطة التراجع، ثم توثق الموافقة أو يستند العمل إلى تفويض مسبق.Prepare the action, impact, pre-checks and rollback. Record approval or a valid standard-change authority.

    الموافقة بيدكYou approve the changeالنطاق والخطة المعتمدانApproved scope and plan
  4. 04

    التنفيذ ضمن الصلاحياتExecute within scope

    ينفذ مهندس مؤهل أو إجراء آلي مصرح به خطوات المعالجة المعتمدة.A qualified engineer or authorised automation performs the approved procedure.

    المنفذ والإجراء وتوقيت التنفيذIdentity, action and timing
  5. 05

    التحقق من عودة الخدمةVerify service recovery

    تعاد اختبارات الخدمة، وتفعل خطة التراجع أو التصعيد إذا لم تتحقق النتيجة المطلوبة.Re-test the affected service. Failed checks trigger rollback or escalation.

    نتائج الاختبارات وحالة الخدمةService tests and outcome
  6. 06

    الإغلاق والتحسينClose and improve

    توثق النتيجة، وتغلق التذكرة وفق السياسة المعتمدة، وتسجل إجراءات المتابعة والتحسين.Confirm closure under the agreed policy, preserve the record and assign follow-up actions.

    دليل الإغلاق وإجراءات المتابعةClosure evidence and next actions

الاعتماد جزء أساسي من مسار العمل. يمكن تنفيذ الأعمال القياسية بتفويض مسبق موثق، بينما تخضع التغييرات المؤثرة والاستثنائية والطارئة لصلاحيات الجهة وسياسة التصعيد.Approval is part of the workflow, not an afterthought. Standard work can use documented pre-authorisation; disruptive, exceptional and emergency work follows the customer’s agreed authority.

من كتيب القدرات (بالإنجليزية) · ص 05From the capability brochure · p. 05One ticket. A complete chain of action.

Speed comes from having the context, ownership and permission ready—not from skipping controls.

Customer in control: risky or out-of-scope changes stop at the approval gate. The model may suggest an action; it does not grant authority.

  1. 01 · Receipt

    Detect or receive

    An approved monitor raises an event, or a customer submits a ticket through the agreed channel. Time, source, service.

  2. 02 · Ownership

    Triage and diagnose

    The NOC validates impact, removes duplicate noise and assigns a named owner. AI may assist with evidence review. Severity, analyst, checks.

  3. 03 · Control

    Plan and approve

    Prepare the action, impact, pre-checks and rollback. Obtain named approval or reference an existing standard-change authorisation. Approved plan and scope.

  4. 04 · Action

    Execute safely

    A qualified engineer or approved automation runs the authorised procedure within the agreed limits. Who, what, when.

  5. 05 · Validation

    Verify recovery

    Re-test the affected service. Failed checks trigger rollback or escalation; a successful command alone is not closure. Service checks and status.

  6. 06 · Assurance

    Close and improve

    Record the outcome, confirm closure under the agreed policy and update recurring-problem actions and reporting. Evidence, cause, follow-up.

06 / سرعة مع انضباطSpeed with control

من الموافقة إلى التنفيذ. خلال دقائق في الحالات المناسبة.From approval to action. Minutes, where the work allows.

نجهز الوصول، ونحدد الصلاحيات، ونختبر إجراءات المعالجة؛ حتى لا يبدأ العمل من الصفر عند وقوع العطل.Prepare access, agree authority and test recovery procedures before the next incident.

مسار توضيحي للعمل، وليس حادثة فعليةIllustrative workflow · not a recorded incident

  1. 00:00

    تسجيل التذكرةTicket received

    يرصد نظام المراقبة عطلاً قابلاً للمعالجة.An approved monitor detects a recoverable fault.

  2. 02:00

    تولي المركز للمعالجةNOC owner engaged

    يتحقق المهندس من الخدمة المتأثرة وأثر العطل.The engineer confirms the affected service and impact.

  3. 03:00

    اختيار الإجراء المناسبProcedure selected

    تتوافق نتائج الفحص مع إجراء معالجة معتمد.Evidence matches a validated low-risk procedure.

  4. 05:00

    توثيق الموافقةApproval recorded

    يعتمد المسؤول المخول خطة المعالجة.The authorised approver confirms the plan.

  5. 08:00

    اكتمال المعالجةRemediation complete

    تكتمل الخطوات المعتمدة ويحفظ سجل التنفيذ.The approved steps complete and are recorded.

  6. 10:00

    التحقق من عودة الخدمةRecovery verified

    تنجح اختبارات الخدمة وتوثق النتيجة.Service checks pass and the outcome is documented.

5–15 دقيقةmin

دقيقة للتنفيذ والتحققMinutes for execution and verification

هدف مقترح بعد الموافقة، للإجراءات المختبرة منخفضة المخاطر، مع جاهزية الوصول عن بعد وعدم وجود عائق لدى طرف آخر.Proposed target after approval, for validated low-risk procedures, with working remote access and no external dependency.

السرعة لا تعني تجاوز الضوابط.Fast does not mean uncontrolled.

تجهز الصلاحيات وخطة التراجع واختبارات الخدمة قبل تنفيذ التغيير.Access, permissions, rollback and service checks are prepared before the change.

المثال الزمني ليس وعداً بحل كل عطل خلال عشر دقائق. فأعطال الأجهزة ومزودي الاتصالات والمشكلات المعقدة وتأخر الموافقات تحتاج إلى خطط وأزمنة استعادة مستقلة.This ten-minute example is not a promise to fix every incident in ten minutes. Hardware failures, carrier outages, complex investigations and delayed approvals require separate recovery plans.

من كتيب القدرات (بالإنجليزية) · ص 06From the capability brochure · p. 06The rapid-remediation path

From approval to action. In minutes, where eligible.

Prepared access, clear authority and tested procedures can make routine recovery a short, controlled operation.

  1. 00:00 Ticket captured — A monitored service reports a recoverable fault.
  2. 02:00 NOC owner engaged — The analyst confirms the affected service and business impact.
  3. 03:00 Safe procedure selected — Evidence matches an approved, low-risk recovery runbook.
  4. 05:00 Approval recorded — The authorised customer approver confirms the action.
  5. 08:00 Remediation executed — The permitted procedure completes; the transcript is retained.
  6. 10:00 Recovery verified — Health checks pass and the ticket moves to verified resolution.

5–15 min · Proposed execution + verification target. After approval, for validated low-risk runbooks with working remote access and no external dependency.

The ten-minute sequence is an example, not a universal restoration promise. Complex faults, security investigations, failed hardware, carrier outages and delayed approvals follow separate response and recovery plans.

07 / مستويات الخدمةService levels

استجابة سريعة. والتزامات واضحة.Fast response. Clear commitments.

تأكيد التعامل مع التذكرة وبدء التشخيص واستعادة الخدمة مراحل مختلفة؛ ولكل منها تعريف واضح ومستهدف قابل للقياس.Human acknowledgement, technical triage and service recovery are different milestones. Each needs a clear definition and a measurable target.

مستهدفات مقترحة، تعتمد في اتفاقية الخدمةProposed service targets · subject to agreement

الاستجابة البشرية · مقياس زمني لوغاريتميHuman response · log time scale
الأولوية والأثرPriority / impactالاستجابة البشريةHuman responseبدء التشخيصTriage startsتحديث الحالةUpdatesالتغطيةCoverage
P1حرجة · توقف خدمة رئيسيةCritical · Major service outage5 دقائق5 min15 دقيقة15 minكل 30 دقيقةEvery 30 min24/7
P2عالية · تدهور مستوى الخدمةHigh · Degraded service15 دقيقة15 min30 دقيقة30 minكل 60 دقيقةEvery 60 min24/7
P3عادية · أثر محدودNormal · Limited impactساعة واحدة1 hour4 ساعات4 hoursكل يوم عملEach business dayساعات العملBusiness hours
P4طلب · طلب خدمة اعتياديRequest · Routine service request4 ساعات4 hoursيوم عمل1 business dayمراحل متفق عليهاAgreed milestonesساعات العملBusiness hours

بداية احتساب الزمنWhen measurement starts

يبدأ الزمن من وصول التنبيه الصحيح أو التذكرة، أيهما أسبق. وتحتسب P3 / P4 خلال ساعات العمل. ولا يعد إشعار الاستلام الآلي استجابة بشرية.From the first valid in-scope alert received by the service, or ticket receipt, whichever is earlier. P3/P4 use agreed business time. An automated receipt is not a human response.

تحديد زمن استعادة الخدمةHow recovery is agreed

يحدد وفق بنية الخدمة والوصول والأطراف الأخرى. ويعرض انتظار الموافقات والموردين منفصلاً، مع إظهار إجمالي الزمن المنقضي.Recovery depends on architecture, access and external parties. Approval and supplier wait times are shown separately, while total elapsed time remains visible.

تعرض النتائج الشهرية حسب الأولوية، وتشمل عدد التذاكر والتجاوزات وأزمنة الاستجابة والاستعادة. ولا يكفي نجاح حالة سريعة واحدة للحكم على مستوى الخدمة.Report monthly attainment by priority, including ticket counts, breaches, response-time distributions and service recovery. A single fast incident is not an SLA success rate.

تحدد الاتفاقية جداول التغطية ونسب الالتزام والتصعيد وأهداف الاستعادة والاستثناءات وأي تعويضات. هذه مستهدفات مقترحة، وليست نتائج سابقة أو ضماناً لتوافر البنية التحتية.The signed SLA defines coverage calendars, attainment thresholds, escalation, service-specific recovery targets, exclusions and any credits. These are proposed targets, not achieved results or an infrastructure-uptime guarantee.

من كتيب القدرات (بالإنجليزية) · ص 09From the capability brochure · p. 09SLA & performance framework

A fast response. A clearly defined commitment.

Proposed flagship targets for qualification and contract agreement. A human acknowledgement, technical triage and service restoration are different milestones. [2]

How the clock works

Response and triage targets run from the first valid in-scope alert received by the service or ticket receipt, whichever is earlier. P3/P4 hours and days mean agreed business time. An automated receipt is not a human response.

How restoration is agreed

Set service-specific recovery objectives after baselining access, architecture and dependencies. Display approval and third-party wait time separately; keep total elapsed time and customer updates visible.

Measured monthly: report attainment and breaches by priority, with ticket counts, response and restoration distributions, and agreed exclusions. An isolated fast incident does not establish an SLA success rate.

Final coverage calendars, attainment thresholds, escalation rules, restoration objectives, exclusions and any service credits belong in the signed SLA. These are proposed targets, not published historical results or an infrastructure-uptime guarantee.

08 / التقارير الأسبوعية على المنصةWeekly platform reporting

اطلع على ما تم إنجازه. وتابع التحسن بوضوح.See the work. Understand the progress.

تربط بوابة العميل والتقارير الدورية العمل الفني بأثره على أعمالك، وتوضح الإجراءات المفتوحة والقرارات المطلوبة.A shared customer view connects technical activity to business impact, open actions and the next decision.

التقرير الأسبوعي للخدمةWeekly service report
CloudMS / تصور لبوابة العميلCloudMS / customer workspace concept
DEMO DATA · بيانات توضيحيةillustrative
99.94%
توافر الخدمةService availability
4
وسيط الاستجابة · دقائقMedian response · min
18
تذاكر مغلقةTickets closed
3
موافقات قيد الانتظارPending approvals
توزيع توضيحي للنشاط اليوميIllustrative daily activity
الاتصالConnectivityسليمHealthy
النسخ الاحتياطيBackup operationsإجراء محددAction assigned
الشهادات الرقميةCertificatesتجديد مجدولRenewal planned
حوادث حرجة مفتوحةCritical incidents open0

واجهة توضيحية ببيانات افتراضية، وليست لقطة من نظام حي أو نتائج فعلية لعميل.Concept interface with synthetic data. Not a live screenshot or measured customer results.

أسبوعياً: صورة واضحة للتشغيلEvery week: operational clarity

توافر الخدمات والتوقفات، وحالة التذاكر والاتصالات، والسعة، ونسخ الإعدادات، والتغييرات المعتمدة والقرارات المطلوبة.Availability and downtime, ticket status, WAN and wireless health, capacity, configuration backups, approved changes and pending decisions.

لكل مؤشر فترة قياس ومصدر واضح. وتظهر فجوات المراقبة كما هي؛ فلا يعد غياب البيانات دليلاً على سلامة الخدمة. وتعتمد قدرات إصدار المنصة والتكاملات وجدولة التقارير عند بدء الخدمة. ويربط التقرير كل إجراء بمسؤول محدد وموعد متابعة.Every metric has a defined period and evidence. Monitoring gaps remain visible; missing data is not counted as a healthy service. Platform release capabilities, integrations and scheduled reporting are confirmed during onboarding. Each report links actions to a named owner and next review date.

من كتيب القدرات (بالإنجليزية) · ص 10From the capability brochure · p. 10See the work. See what improves.

A weekly service report connects operational activity to business impact, emerging risk and the next decisions needed from the customer.

Weekly service assurance · Approvals → actions → verification → report · Weekly PDF / customer portal

Weekly operational view

Availability and downtime; open and closed tickets; WAN and wireless health; capacity and error trends; configuration backups; changes; pending approvals and named next actions.

Monthly management review

SLA attainment; repeated incidents and root causes; backlog ageing; risk and expiry exposure; improvement progress; actual service cost and measured effort released.

Not just a polished dashboard. Every metric carries a period, definition and evidence. Show median and tail response times, and flag monitoring gaps rather than counting missing data as healthy. [2]

Concept interface with synthetic values, not a live screenshot or a statement of achieved performance. Final platform capabilities and integrations are confirmed at onboarding.

09 / منهجية معالجة الأعطالOperational playbooks

تشخيص أدق. ومعالجة مبنية على الأدلة.Engineering depth. Repeatable recovery.

نتتبع مسار الخدمة بالكامل، ولا نكتفي بفحص أول جهاز أرسل التنبيه.Investigate the complete service path, not only the first device that raised an alarm.

  1. مزود الخدمةCarrier
  2. الجدار الناريFirewall
  3. التوجيهRouting
  4. الشبكة الأساسيةCore
01

استعادة الاتصال بناءً على التشخيصRestore connectivity with evidence

نفحص مسار الاتصال من مزود الخدمة إلى الجدار الناري والتوجيه والشبكة الأساسية، ونميز العطل المحلي عن الخارجي قبل تنفيذ خطة الاستعادة.Trace the carrier, firewall, routing and core path. Separate local faults from external outages, then apply an approved recovery or failover plan.

الدليل: اختبارات الاتصال وحركة البيانات وسجل التغيير المعتمد.Evidence: path tests, traffic checks and the approved change record.
02

معالجة مشكلات الاتصال اللاسلكيResolve wireless issues beyond a reboot

نربط معلومات وحدة التحكم ونقاط الوصول والمنافذ والمصادقة وعناوين الشبكة لتحديد سبب المشكلة واختيار المعالجة.Correlate controller, access point, uplink, authentication and addressing information before selecting the correction.

الدليل: نجاح اتصال المستخدم ووصوله إلى الخدمة بعد التغيير.Evidence: successful user access and post-change service checks.
03

استعادة الأنظمة والخدمات المرتبطةRecover systems and connected services

نفحص حالة الخوادم والهوية والخدمات والسعة والموارد السحابية المرتبطة، ونصعد الحالات غير المشمولة بالدعم إلى المختص.Check server health, identity, service state, capacity and cloud-side dependencies. Escalate unsupported conditions to the right specialist.

الدليل: قراءات الحالة والإجراء المعتمد ونتائج اختبارات الاستعادة.Evidence: health readings, approved actions and service-recovery tests.
04

التأكد من جاهزية النسخ للاستعادةMake backups usable for recovery

نحلل مهام النسخ المتعثرة والصلاحيات والسعة، ونعيد تشغيل المهام، ثم ننفذ اختبار الاسترجاع المتفق عليه.Investigate failed backup jobs, access and capacity. Restore the schedule and perform the agreed restoration test.

الدليل: نسخة ناجحة وقابلة للاسترجاع واختبار موثق.Evidence: successful backup, recoverable version and documented test.

نبدأ بالدعم عن بعد متى كان مناسباً وآمناً. أما الأعطال المادية والتغييرات عالية المخاطر والحالات غير المدعومة، فتحال إلى المختص أو المورد أو المهندس الميداني.Remote first, not remote at any cost. Physical faults, unsafe changes and unsupported conditions move to the right specialist, supplier or onsite engineer.

سيناريوهات تعريفية بأسلوب تقديم الخدمة، وليست دراسات حالة لعملاء أو نتائج استعادة مثبتة.Representative service scenarios, not customer case studies or claims of achieved recovery times.

من كتيب القدرات (بالإنجليزية) · ص 11From the capability brochure · p. 11Practical engineering. Repeatable methods.

Representative service scenarios show the approach—not customer case studies, identified environments or claims of measured results.

Restore connectivity with evidence

Check the business path from carrier to edge, routing and core. Separate a local configuration fault from an upstream outage. Execute only an approved recovery or failover plan. Proof: path tests, traffic verification, change record and carrier reference where applicable.

Resolve wireless issues beyond a reboot

Correlate controller, access point, uplink, authentication and addressing evidence. Confirm the affected user journey before selecting the authorised correction. Proof: successful client access, service reachability and post-change health checks.

Turn backups into recovery readiness

Investigate failed jobs, credentials, capacity and changed configurations. Restore the scheduled job and validate the required recovery test under the approved scope. Proof: successful job record, recoverable version and witnessed restoration-test outcome.

Reduce alert noise and prevent repeats

Tune thresholds against real capacity, map dependencies and investigate recurring failures. Track certificate or licence expiries and assign actions before deadlines. Proof: alert-test results, reviewed event trends and dated improvement actions.

Remote first, not remote at any cost. Physical faults, unsafe changes and unsupported conditions escalate to the right specialist or on-site resource.

10 / التحسين المستمرContinuous improvement

نعالج أعطال اليوم. ونقلل أعباء الغد.Fix today. Reduce tomorrow’s workload.

لا تنتهي قيمة الخدمة بإغلاق التذاكر؛ بل تمتد إلى الاستفادة من نتائج العمل لتقليل التكرار ورفع كفاءة التشغيل.Closing tickets is only the start. Use operational lessons to reduce repeat work and strengthen the service.

الخبرة البشرية + الذكاء الاصطناعي + الهندسةPEOPLE + AI + ENGINEERING

أتمتة للأعمال المتكررة. والقرار الفني للخبراء.Automate the routine. Keep judgement with experts.

يساعد الذكاء الاصطناعي في تلخيص المعلومات وتحليل المؤشرات غير المعتادة واقتراح الفحوص التالية. ويتحقق المهندسون من التشخيص، بينما يخضع التنفيذ لصلاحيات العميل. وتقلل الإجراءات الموحدة تكرار العمل دون منح النموذج صلاحية إدارية مستقلة.AI can summarise evidence, explain unusual signals and suggest next checks. Engineers validate the diagnosis, while customer authority governs execution. Reusable procedures reduce repetition without giving the model independent administrative power.

نجمع التنبيهات المكررة ونربط الأصول ذات العلاقة.Correlate duplicate events before escalation.

تقليل التنبيهات غير المفيدةReduce alert noise

نضبط حدود التنبيه وفق السعة الفعلية، ونربط الأصول ذات العلاقة، ونصحح المراقبة غير الدقيقة، ونجمع التنبيهات المكررة.Tune thresholds to real capacity, map related assets, remove invalid monitors and correlate duplicate events before escalation.

الحد من تكرار الأعطالReduce repeat incidents

نربط التذاكر المتكررة بالمشكلة الأساسية، ونحدد إجراءات معالجة السبب الجذري، ونتابع مواعيد تجديد الشهادات والتراخيص.Link recurring tickets to a problem record, assign root-cause actions and track certificate and licence renewals before deadlines.

كيف نقيس التحسن؟Measure the improvement
01

كفاءة تنفيذ المهامTask efficiency

مقارنة وقت العمل اليدوي لمهام وأحجام عمل متكافئة.Manual minutes for equivalent tasks and workloads.

02

استمرار نجاح المعالجةDurable resolution

معدل تكرار الأعطال وإعادة فتح التذاكر واستقرار الخدمة.Repeat incidents, reopened tickets and lasting recovery.

03

جودة التغييراتChange quality

نتائج التحقق وحالات فشل الاختبارات والعودة إلى الوضع السابق.Verified success, failed checks and rollback events.

04

الوقت المتاح لفريقكTime returned to your team

الساعات التي يمكن توجيهها لأعمال أخرى، بشكل منفصل عن الوفر النقدي.Staff effort redeployed, separate from cash savings.

11 / التحكم وحماية البياناتCustomer control and data

دعم يصل إلى أنظمتك. وضوابط تبقى بيدك.Access for support. Not unrestricted access.

نتفق على حدود البيانات والصلاحيات الإدارية واستخدامات الذكاء الاصطناعي قبل جمع معلومات بيئة الإنتاج.Agree the data boundary, privileged-access model and permitted AI use before collecting production information.

ترميز محلي للمعرفات بحسب نطاق الخدمةOptional customer-side tokenisation

المعرفات الأصلية تبقى تحت سيطرتك.Real identifiers remain under your control.

البيئة المعتمدة للعميلApproved customer environment
192.168.1.20IP_A7F2
IP_A7F2

يحفظ الربط بين الرمز والقيمة الأصلية داخل البيئة المعتمدة للعميل، ولا تستخدم القيم الأصلية إلا في الأعمال المصرح بها.Keep the mapping inside the approved customer environment. Restore identifiers only for authorised workflows.

الإخفاء وسيلة حماية إضافية، وليس إذناً بالمشاركة. فإخفاء عنوان الشبكة لا يجعل تفاصيل الثغرات أو تصميم الأنظمة مناسبة للنشر.Masking is an additional safeguard, not permission to share. Hiding an address does not make a vulnerability or network design safe to disclose.

وصول محدد الصلاحياتNamed and limited access

مصادقة متعددة العوامل، وأقل قدر لازم من الصلاحيات، ووصول إداري مؤقت، وفصل حسابات المراقبة عن التغيير.MFA, least privilege, time-limited administration and separate monitoring and change credentials.

فصل بيانات العملاءCustomer data separation

فصل الحسابات وبيانات الدخول والسجلات والتقارير لكل عميل، واختبار العزل قبل تفعيل الخدمة.Separate access, credentials, evidence and reports for each customer. Validate isolation before live activation.

الحد الأدنى اللازم من البياناتMinimum necessary information

جمع معلومات التشخيص المتفق عليها فقط، واستبعاد كلمات المرور والمفاتيح السرية، وحماية السجلات والنسخ الاحتياطية.Collect only agreed diagnostic information. Exclude secrets and protect records, logs and backups.

معالجة معتمدة بالذكاء الاصطناعيApproved AI processing

تحديد مواقع المعالجة ومدد الاحتفاظ، والاتفاق على منع التدريب والاستخدامات الثانوية، مع تخصيص تشغيل محلي عند الحاجة.Agree processing destinations, retention and no-training/no-secondary-use obligations. Scope local-only operation when required.

تعتمد ضوابط التنفيذ ومتطلبات الأمن والخصوصية والاستضافة وشروط معالجة البيانات لكل تعاقد، ويتحقق منها قبل التشغيل. ولا يمثل هذا الكتيب شهادة اعتماد أو ضمان امتثال شامل أو حصانة من الاختراق.Deployment controls, applicable requirements, hosting, processor terms and evidence are agreed and verified for each engagement. No certification, blanket compliance or immunity from compromise is implied.

من كتيب القدرات (بالإنجليزية) · ص 12From the capability brochure · p. 12Security by service design

Agree the data boundary, privileged-access model and permitted AI use before collecting production information. Zero-trust principles require explicit authorisation—not trust based only on location. [4]

01 / Identity

Named, limited access

MFA, least privilege, time-bounded administration and customer-controlled approval. Separate monitoring credentials from change permissions.

02 / Isolation

Customer boundaries

Scope access, credentials, evidence and reports to the correct customer. Validate isolation before live service activation.

03 / Data handling

Minimum necessary data

Collect only agreed evidence. Where approved, tokenise identifiers locally and retain the mapping inside the customer boundary.

04 / AI governance

Approved processing only

Define permitted AI destinations, retention and no-training obligations in the service and processor agreements. Scope local-only processing where required.

A controlled action leaves a controlled record. Record the requester, approver, approved plan, executing identity, timestamps, output and verification. Make privileged activity reviewable and retain records under the customer-approved policy.

Customer-aligned assurance

Map the applicable Saudi requirements, including NCA controls where in scope, to the deployment and evidence pack. Regulatory applicability and customer approval are assessed per engagement. [5]

Clear security boundaries

Masking reduces exposure; it does not make every finding safe to share. No blanket sovereignty, certification, zero-risk or “impossible to breach” claim is made by this brochure.

خبرات متقدمة. تكاليف أقل.More expertise. Less overhead.
خفض يصل إلىUp to
80%
في تكلفة الكوادر الداخلية المخصصة للتشغيل*Lower dedicated NOC staffing costs*

*نسبة توضيحية لتكلفة الكوادر، وليست لإجمالي الإنفاق على تقنية المعلومات. تعتمد الوفورات الفعلية على نطاق الخدمة والتكلفة الحالية ورسوم التشغيل.*Illustrative staffing-cost scenario. Not a reduction in total IT expenditure. Actual savings depend on scope, the current operating model and service fees.

12 / كفاءة تكلفة الكوادرA leaner staffing model

قدرات أكبر. وتكلفة داخلية أقل.More capability. Less fixed internal overhead.

استفد من خبرات الفريق المشترك، مع الاحتفاظ بمسؤول داخلي مؤهل يتابع الخدمة ويحدد الأولويات والموافقات.Use shared specialist capacity while retaining a capable internal owner for priorities, approvals and service oversight.

5

وظائف داخلية مخصصةDedicated internal roles

ما يعادل خمس وظائف بدوام كامل. يفترض المثال تكلفة سنوية شاملة قدرها 240,000 ريال لكل وظيفة.Five full-time-equivalent roles at an assumed fully loaded annual cost of SAR 240,000 each.

1,200,000ريال سنوياًSAR per year
1

مسؤول داخلي لإدارة الخدمةRetained internal service owner

مسؤول داخلي بدوام كامل، يدعمه مركز العمليات المشترك. تضاف رسوم الخدمة في القسم التالي.One full-time-equivalent role retained internally, supported by the shared NOC. Service fees are added in the next section.

240,000ريال سنوياًSAR per year
80%

خفض في تكلفة الكوادر الداخلية المخصصةLower dedicated staffing spend

(1,200,000 − 240,000) ÷ 1,200,000 = 80%

ضمن مثال توضيحي لتكلفة الكوادر، وليس خفضاً بنسبة 80% في إجمالي تكلفة تقنية المعلومات.An illustrative staffing scenario—not an 80% reduction in total IT cost.

ينخفض الإنفاق على الكوادر الداخلية بمقدار 960,000 ريال في المثال. ولا يحسب الوفر الإجمالي إلا بعد إضافة رسوم الخدمة والتكاليف المساندة والتهيئة.SAR 960,000 less dedicated internal payroll in this example. Managed-service fees, enabling costs and onboarding must be added before calculating total savings.

الأرقام افتراضية، وليست مؤشرات رواتب أو توصية بعدد الموظفين أو نتائج فعلية لعميل. ويجب التحقق من تكافؤ النطاق والتغطية وحجم العمل والمخاطر. إعادة توزيع الموظفين توفر وقتاً، ولا تحقق وفراً نقدياً إلا إذا انخفض الإنفاق أو جرى تجنبه.Hypothetical inputs, not salary benchmarks, staffing advice or achieved customer results. Equivalent scope, coverage, workload and risk must be validated. Redeploying employees releases capacity; cash savings require spending to be reduced or avoided.

من كتيب القدرات (بالإنجليزية) · ص 13From the capability brochure · p. 13More capability. Less fixed staffing cost.

Shift repeatable operational work to shared specialists and approved automation, while retaining a capable internal owner. Reducing manual, repetitive work is a core reliability-engineering principle. [1]

Illustrative starting model

5 FTE · Dedicated internal roles

SAR 1.20m / year — Five full-time-equivalent roles at an assumed fully loaded SAR 240,000 per role annually.

Illustrative shared model

1 FTE · Retained internal owner

SAR 240k / year — One equivalent role retained internally. Tawajud NOC capacity and other costs are added on the next page.

SAR 960k less dedicated payroll = (SAR 1.20m − SAR 240k) ÷ SAR 1.20m = 80%. This is a modelled staffing-cost difference—not an 80% reduction in total IT cost.

Assumptions are illustrative, not salary benchmarks, a staffing prescription or an achieved customer result. Feasibility depends on workload, service scope, risk, local support and equivalent coverage. Redeploying employees releases capacity; it creates cash savings only when expenditure is actually avoided or reduced.

13 / الجدوى المالية المتكاملةThe complete business case

التكلفة الكاملة والوفر الحقيقي.Start with the full cost. Then calculate the saving.

تكلفة الكوادر جزء من المعادلة. تضاف رسوم الخدمة والتكاليف المساندة والانتقال قبل احتساب إجمالي الوفورات.Staffing is one part of the equation. Add managed-service fees, enabling costs and transition before discussing total savings.

أرقام توضيحية بالريال السعودي، وليست عرض سعرIllustrative inputs · SAR · not a quotation

مقارنة التكلفة السنوية بالريال السعوديAnnual cost comparison, SAR
بند التكلفةAnnual cost itemالنموذج الداخليInternal modelالنموذج المشتركShared model
تكلفة الكوادر الداخليةDedicated / retained staffing1,200,000240,000
مخصص خدمة مركز العملياتManaged NOC service allowance—240,000
أدوات واتصال ومخصص دعم ميدانيTools, connectivity and onsite reserve—60,000
التكلفة التشغيلية السنوية المتكررةRecurring annual operating cost1,200,000540,000
مخصص التهيئة لمرة واحدةOne-time onboarding allowance—60,000
إجمالي تكلفة السنة الأولىFirst-year cost1,200,000600,000
55%

وفر سنوي متكررRecurring annual saving

660,000 ريال بعد احتساب التكاليف المتكررة الموضحة.SAR 660,000 after the listed recurring costs.

50%

وفر في السنة الأولىFirst-year saving

600,000 ريال بعد احتساب مخصص التهيئة التوضيحي.SAR 600,000 after the illustrative onboarding allowance.

تتطلب المقارنة نطاقاً وتغطية ومستوى خدمة متكافئاً. افصل الوفر النقدي عن وقت الموظفين المعاد توجيهه وتكاليف التوظيف المستقبلي المتجنبة، واعتمد التكاليف الفعلية عند اتخاذ القرار.Compare equivalent scope, coverage and service levels. Separate cash savings from redeployed staff time and avoided future hiring. Use actual costs to validate the final business case.

جميع المبالغ افتراضية وليست عرض سعر. استبعدت التكاليف المتساوية بين النموذجين، والشرطة تعني عدم إضافة مخصص، لا انعدام التكلفة. وتضاف الضرائب المنطبقة وتكاليف الانتقال والاستمرارية والدعم الإضافي.All values are planning assumptions, not pricing commitments. Unchanged costs are excluded from both models; a dash means no incremental allowance, not zero actual cost. Add applicable taxes, transition overlap, resilience and extra support. Actual savings depend on scope and cost validation.

من كتيب القدرات (بالإنجليزية) · ص 14From the capability brochure · p. 14Show the full cost. Then measure the value.

The staffing example is only one part of the decision. Add the managed service, enabling costs and transition before discussing total savings. (Brochure line item: “Incremental tools, connectivity & on-site reserve”; SAR 660,000 per year in this model after the listed recurring costs.)

Measure operational efficiency

Track repeat-incident rate, manual minutes per comparable task, remote-resolution rate and change success. Use matched scope, volume and periods; do not count reopened tickets as durable success.

Validate commercial savings

Compare equivalent coverage and service levels. Separate released staff capacity from cash saved and avoided future hiring. Use actual invoices and approved staffing costs.

All amounts are hypothetical inputs, not a quotation. Unchanged costs are excluded from both models; dashes mean no incremental allowance, not zero actual cost. Add applicable taxes, transition overlap, redundancy and extra support. Savings depend on validated scope and actual costs.

14 / المسؤوليات وحدود الخدمةResponsibilities and scope

مسؤوليات واضحة. وتعاون أكثر فاعلية.Clear ownership. Better collaboration.

ينجح التشغيل المشترك عندما يعرف كل طرف مسؤولياته وصلاحياته والأعمال المشمولة بالخدمة وما يقع خارجها.A shared model works when both sides understand their responsibilities, approval rights and the boundaries of the subscription.

TAWAJUD AI

تواجد تتولى تقديم الخدمةTawajud AI delivers the service

تشغيل المراقبة وإدارة التذاكر، وتحديث إجراءات العمل، والتنسيق مع كبار المهندسين والموردين، وتنفيذ المعالجة المعتمدة والتحقق منها وإصدار التقارير.Operate agreed monitoring and tickets, maintain procedures, coordinate senior and vendor escalation, perform approved work, verify recovery and deliver reports.

منشأتكYOU

منشأتك تحتفظ بصلاحية القرارYou retain business authority

تعيين مسؤول للموافقة ومنسق محلي، وتوفير الوصول والجاهزية، والاحتفاظ بملكية الأنظمة وأولويات الأعمال وقبول المخاطر وقرارات الإنفاق.Nominate an approver and local contact. Provide access and readiness. Retain ownership, business priorities, risk acceptance and spending decisions.

ملكية الجهازBox ownership
يبقى الجهاز المعار ملكاً لتواجد ما لم تنص الاتفاقية على خلاف ذلك، وتوثق بياناته وحالته عند التسليم.The loaned Box remains Tawajud AI property unless agreed otherwise. Record its asset identity and condition at handover.
انتهاء الخدمةEnd of service
تلغى صلاحيات الوصول وتعالج البيانات وفق سياسة الاحتفاظ والخروج المتفق عليها. ويعاد الجهاز خلال خمسة أيام عمل من انتهاء الاتفاقية أو إنهائها، ما لم يعتمد استمرار استخدامه كتابياً.Revoke service access and handle data under the agreed retention and exit policy. Return the Box within five working days of expiry or termination unless continued use is agreed in writing.
التراخيص والموردونLicences and vendors
تحدد التراخيص وخدمات الاتصال ودعم المورد المشمولة، مع توضيح ما يتحمله العميل من تراخيص وتجديدات.Specify included monitoring, security, connectivity and vendor-support entitlements. Identify customer-funded licences and renewals.
الدعم الميداني والأعمال الإضافيةOnsite and extra scope
تحدد المواقع والزيارات وأزمنة الحضور ومسؤوليات الاستبدال. أما الترحيل والتنفيذ الجديد والمشاريع الكبيرة فتخضع لنطاق مستقل.Agree locations, visits, dispatch times and replacement responsibilities. Migrations, new implementations and major projects require separate scope.

لا يشمل الاشتراك تلقائياً دعم المستخدمين النهائيين أو مركز عمليات أمنية مخصصاً أو البحث الاستباقي عن التهديدات أو التحقيق الجنائي الرقمي أو تطوير التطبيقات أو مشاريع التحول الكبرى. وتبقى الاتفاقية الموقعة المرجع للشروط التجارية والملكية والإعادة.End-user helpdesk, a dedicated SOC, threat hunting, digital forensics, application development and major transformation are not automatically included. The signed agreement governs commercial terms, ownership and return obligations.

من كتيب القدرات (بالإنجليزية) · ص 15From the capability brochure · p. 15Keep responsibility clear. Keep the service moving.

A successful shared-service model needs both sides to know what they own, what they approve and what remains outside the subscription.

End of service

Revoke service access, return or remove customer data under the agreed retention policy and return the Box within five working days of expiry or termination, unless continued retention is agreed in writing.

On-site & extra scope

Define site locations, included visits, dispatch windows, consumables and replacement hardware. Migrations, redesigns, new implementations and substantial project work require separate scope.

Own the delivery process · Tawajud AI

Operate the agreed monitoring and incident workflow. Maintain runbooks, manage specialist escalation, perform authorised remote work, verify outcomes and deliver scheduled service reporting.

Own business decisions · The customer

Nominate an approver and local contact. Provide access and readiness. Retain business priorities, risk acceptance, system ownership and decisions on expenditure or disruptive change.

Transparent commercial terms: agree included assets, locations, ticket and change entitlements, approved automation, support hours, reporting, retention, fees and exit support before service activation.

15 / بدء الخدمةA controlled start

ابدأ بنطاق واضح. ثم توسع على أساس النتائج.Prove the service. Then expand with confidence.

تتيح التجربة المحددة قياس الوضع الحالي واختبار الخدمة واتخاذ قرار مبني على نتائج واضحة.A defined pilot creates a shared baseline and a practical route to operational acceptance.

  1. الأيامDAYS 1–5

    حصر الاحتياج والاتفاقDiscover and agree

    حصر الخدمات الحرجة والأصول والأنظمة المرتبطة وجهات الاتصال والمتطلبات الأمنية والتكلفة والأداء الحاليين.Map critical services, assets, related systems, contacts, security needs and current cost and performance.

    مخرج المرحلة: نطاق ومصفوفة مسؤوليات ومقاييس نجاح معتمدة.Acceptance: Approved scope, responsibilities and success measures.
  2. الأيامDAYS 6–10

    الربط والتحقق من الجاهزيةConnect and validate readiness

    تركيب الجهاز والتحقق من الوصول المقيد وربط المراقبة المعتمدة واختبار مسار التنبيه والتذكرة والموافقة.Deploy the Box, validate restricted access, connect approved monitoring and test alert routing and approvals.

    مخرج المرحلة: ضوابط وصول مقبولة وتذاكر اختبار وخريطة أولية للخدمات.Acceptance: Accepted access controls, test tickets and an initial service map.
  3. الأيامDAYS 11–20

    التشغيل التجريبي والتحسينOperate and refine

    تشغيل الخدمة تجريبياً، واختبار الإجراءات منخفضة المخاطر، وإصدار التقارير، ومراجعة التنبيهات والتصعيد.Run the controlled service, validate low-risk procedures, publish weekly reports and review noise and escalation.

    مخرج المرحلة: مسارات عمل مختبرة وتقارير مسلمة وإجراءات تصحيحية.Acceptance: Verified workflows, delivered reports and corrective actions.
  4. الأيامDAYS 21–30

    المراجعة واتخاذ قرار التوسعReview and scale

    مقارنة الأداء والجهد بالوضع السابق، واعتماد جاهزية الفريق ونطاق التعاقد ومستويات الخدمة التشغيلية.Compare performance with the baseline. Confirm specialist capacity, commercial scope and the production SLA.

    مخرج المرحلة: قرار العميل ببدء التشغيل وخطة تحسين مرتبة الأولويات.Acceptance: Customer go-live decision and a prioritised improvement plan.

يعتمد بدء التشغيل بعد:Go-live requires:

  • اختبار انتقال التنبيه إلى تذكرةA witnessed alert-to-ticket test
  • توثيق الموافقةRecorded approval
  • تنفيذ إجراء مصرح به مع جاهزية التراجعAuthorised action with rollback readiness
  • التحقق من النتيجةSuccessful verification
  • تسليم التقريرDelivered reporting
  • اعتماد جدول التصعيدA confirmed escalation rota

خطة توضيحية لمدة 30 يوماً تبدأ بعد اعتماد الجاهزية والوصول. وتتأثر المدة بالتكاملات والموافقات ونوافذ التغيير. أما الوفورات والاستقرار على المدى الطويل فيحتاجان إلى قياس يتجاوز فترة التجربة.Illustrative 30-day plan begins after readiness and access approval. Timing depends on integrations, approvals and change windows. Long-term savings and reliability need measurement beyond the pilot.

من كتيب القدرات (بالإنجليزية) · ص 16From the capability brochure · p. 16A measured path to go-live

An illustrative 30-day onboarding and pilot plan, starting after customer readiness and access approval.

  1. Days 1–5 Discover & agree — Map critical services, assets, dependencies, contacts, security requirements and the current cost and performance baseline. Exit evidence: Approved scope, responsibility matrix and success measures.
  2. Days 6–10 Connect & prove readiness — Install or provision the Box, validate restricted access, connect approved monitoring and test alert routing and customer approvals. Exit evidence: Accepted access controls, test tickets and initial service map.
  3. Days 11–20 Operate & refine — Run a controlled service period, validate selected low-risk runbooks and publish the first weekly reports. Review noise, gaps and escalation. Exit evidence: Verified workflows, report delivery and documented corrective actions.
  4. Days 21–30 Review & scale deliberately — Compare measured service performance and workload with the baseline. Confirm commercial scope, specialist capacity and the production SLA. Exit evidence: Customer go-live decision and a prioritised improvement plan.

Go-live is an acceptance decision. Require a witnessed alert-to-ticket test, a recorded approval, an authorised action with rollback readiness, successful verification, delivered reporting and a confirmed escalation rota.

Timing depends on access, integrations, approvals and change windows. Validate longer-term savings and reliability beyond the pilot.

16 / جاهزية الخدمةService readiness

قدرات واضحة. واتفاق عمل متكامل.Strong capability. A clear working agreement.

قبل التفعيل، يتفق العميل ومركز العمليات والفريق الهندسي ومسؤول الخدمة على ملحق موحد يحدد ما سيقدم وكيف سيقاس.Before activation, align the customer, NOC, engineers and service owner around one approved service schedule.

  • 01

    البيئة المشمولة بالدعمSupported environment

    قائمة الأصول والمواقع والمنتجات والإصدارات والموارد السحابية والتكاملات والخدمات ذات العلاقة.Named assets, locations, products and versions, cloud resources, integrations and connected services.

  • 02

    الفريق والتغطيةPeople and coverage

    فريق المناوبة وتصعيد المستوى الثالث ومسؤولو الموافقة وآلية الاستدعاء والدعم الميداني.Duty team, L3 escalation, approver contacts, on-call arrangements and onsite support.

  • 03

    التزامات مستوى الخدمةService commitments

    تعريف الأولويات وأوقات العمل واحتساب الاستجابة وأهداف الاستعادة والتصعيد وأي تعويضات.Priority definitions, working calendars, response measurement, recovery objectives, escalation and any credits.

  • 04

    الضوابط والتوثيقControl and evidence

    حدود البيانات ومعالجتها بالذكاء الاصطناعي والصلاحيات والاحتفاظ والموافقات والتراجع واختبارات التقارير.Data boundary, AI routes, privileged access, retention, approvals, rollback and reporting tests.

  • 05

    وضوح الشروط التجاريةCommercial clarity

    الرسوم والمشمولات والتراخيص وحدود التذاكر والتغييرات ودعم الانتقال وشروط إعادة الجهاز.Fees, inclusions, licences, ticket and change entitlements, transition support and Box return terms.

المستهدفات ليست نتائج سابقةTargets, not past results

أزمنة الاستجابة والمعالجة السريعة مستهدفات مقترحة أو أمثلة توضيحية، والأرقام المالية افتراضات معلنة للتخطيط.Response times and rapid-remediation examples are proposed targets. Financial figures use explicit planning assumptions.

القدرات تحددها الاتفاقيةScope, not automatic inclusion

يعتمد إصدار المنصة والتكاملات والإجراءات والكوادر والاستضافة والدعم المحلي قبل تفعيل بيئة الإنتاج.Confirm the platform release, integrations, procedures, staffing, hosting and local support before production activation.

هذا الكتيب تعريفي بالقدرات ونموذج الخدمة، وليس اتفاقية مستوى خدمة أو عرض سعر. وتحدد الاتفاقية الموقعة الخدمة المقدمة. TWJ-MS-NOC-2026-09 · الإصدار المنقح 3.0This capability brochure is not the SLA or a quotation. The signed agreement defines the delivered service. TWJ-MS-NOC-2026-09 · Refined edition 3.0.

من كتيب القدرات (بالإنجليزية) · ص 17From the capability brochure · p. 17Service basis & references

Strong promises. Clear boundaries.

This capability brochure is a service-design and commercial discussion document. The signed agreement defines the delivered service.

No implied certification or endorsement. The references below inform the approach. They do not certify Tawajud AI, endorse this offering or substantiate its timing or cost assumptions.

Selected primary references · reviewed 9 September 2026

  1. [1] Google SRE · Eliminating Toil ↗Principle: reduce repetitive manual operations and invest in reusable engineering.
  2. [2] Google SRE · Service Level Objectives ↗Principle: distinguish metrics, performance objectives and contractual service levels.
  3. [3] NIST SP 800-61 Rev. 3 · April 2025 ↗Reference for incident preparation, response, recovery and continual improvement.
  4. [4] NIST SP 800-207 · Zero Trust Architecture ↗Reference for explicit authentication, authorisation and resource-focused access.
  5. [5] NCA · Essential Cybersecurity Controls 2:2024 ↗Saudi control reference for deployment-specific applicability and assurance mapping.

Targets, not past results

All response and rapid-remediation times are proposed targets or labelled examples. Savings use stated planning assumptions; no audited customer result is claimed.

Scope, not automatic inclusion

Confirm platform release, integrations, runbooks, hosting, staffing, access and local support at onboarding. An illustration does not establish production availability.

Definitions: NOC: Network Operations Centre. FTE: full-time equivalent. SLA: service-level agreement. MFA: multi-factor authentication. RCA: root-cause analysis.
Publication: TWJ-MS-NOC-2026-09 · English capability edition · Version 1.0 · Prepared by Eng. Ibrahim Modhish · Tawajud AI.

أسئلة شائعةFrequently asked

إجابات مباشرة. من وثائق الخدمة.Straight answers. From the service documents.

هل مركز عمليات الشبكات مركز عمليات أمنية (SOC)؟Is the NOC a SOC?

لا. تستند المراقبة والاستجابة للحوادث الحرجة على مدار الساعة إلى جدول مناوبات وتصعيد معتمد. ولا تعني الخدمة توفير مركز عمليات أمنية مخصص أو الاستغناء عن دعم المورد. ولا يشمل الاشتراك تلقائياً مركز عمليات أمنية مخصصاً أو البحث الاستباقي عن التهديدات أو التحقيق الجنائي الرقمي.No. 24/7 monitoring and critical response use an agreed duty and escalation rota. A NOC is not a dedicated SOC or a replacement for vendor support. A dedicated SOC, threat hunting and digital forensics are not automatically included.

هل يتجاوز الجهاز الضوابط الأمنية لمنشأتنا؟Does the Box bypass our controls?

لا. لا يبدأ الوصول إلى بيئة الإنتاج إلا بعد اعتماد الاتصالات والحسابات وآلية التعامل مع البيانات. ولا يتجاوز الجهاز الضوابط الأمنية لمنشأتك. ويعتمد الوصول على حسابات محددة، مع فصل صلاحيات المراقبة عن صلاحيات التغيير.No. Production access starts only after connectivity, identities and data handling have been approved. The Box does not bypass your security controls. Access uses named accounts and separate monitoring and change permissions.

من يملك الجهاز؟Who owns the Box?

يبقى الجهاز المعار ملكاً لتواجد ما لم تنص الاتفاقية على خلاف ذلك، وتوثق بياناته وحالته عند التسليم. ويعاد الجهاز خلال خمسة أيام عمل من انتهاء الاتفاقية أو إنهائها، ما لم يعتمد استمرار استخدامه كتابياً.The loaned Box remains Tawajud AI property unless agreed otherwise. Its asset identity and condition are recorded at handover. Return the Box within five working days of expiry or termination unless continued use is agreed in writing.

هل أزمنة الاستجابة مضمونة؟Are the SLA times guaranteed?

هذه مستهدفات مقترحة، وليست نتائج سابقة أو ضماناً لتوافر البنية التحتية. وتحدد الاتفاقية جداول التغطية ونسب الالتزام والتصعيد والاستثناءات.These are proposed targets, not achieved results or an infrastructure-uptime guarantee. The signed SLA defines coverage, thresholds, escalation and exclusions.

هل يمكن أن تبقى البيانات محلية؟Can data stay local?

يحدد الاتفاق ما يبقى داخل بيئتك، وما يجوز مشاركته، وأين تعالج البيانات. ويشمل ذلك تحديد مواقع المعالجة ومدد الاحتفاظ، والاتفاق على منع التدريب والاستخدامات الثانوية، مع تخصيص تشغيل محلي عند الحاجة. ويمكن ترميز المعرفات محلياً بحسب نطاق الخدمة.Agree what stays local, what may be shared and which AI processing routes are allowed. Agree processing destinations, retention and no-training/no-secondary-use obligations, and scope local-only operation when required. Optional customer-side tokenisation keeps real identifiers under your control.

من يوافق على التغييرات؟Who approves changes?

تخضع التغييرات المؤثرة أو غير المعتادة لموافقتك. ويمكن تنفيذ الأعمال القياسية بموجب تفويض مسبق موثق. وتحتفظ منشأتك بملكية الأنظمة وأولويات الأعمال وقبول المخاطر وقرارات الإنفاق.Disruptive or non-standard work requires approval. Routine work may follow a documented, pre-authorised procedure. You retain ownership, business priorities, risk acceptance and spending decisions.

ما دور الذكاء الاصطناعي؟What does the AI do?

يساعد الذكاء الاصطناعي في تلخيص المعلومات وتحليل المؤشرات غير المعتادة واقتراح الفحوص التالية. ويتحقق المهندسون من التشخيص، بينما يخضع التنفيذ لصلاحيات العميل، دون منح النموذج صلاحية إدارية مستقلة.AI can summarise evidence, explain unusual signals and suggest next checks. Engineers validate the diagnosis, while customer authority governs execution, without giving the model independent administrative power.

هل نسبة 80% خفض في إجمالي تكلفة تقنية المعلومات؟Is the 80% a cut in total IT cost?

لا. هي مثال توضيحي لتكلفة الكوادر، وليس خفضاً بنسبة 80% في إجمالي تكلفة تقنية المعلومات. ولا يحسب الوفر الإجمالي إلا بعد إضافة رسوم الخدمة والتكاليف المساندة والتهيئة.No. It is an illustrative staffing scenario—not an 80% reduction in total IT cost. Managed-service fees, enabling costs and onboarding must be added before calculating total savings.

هل يعني مثال العشر دقائق أن كل عطل يعالج خلال عشر دقائق؟Does the ten-minute example mean every fault is fixed in ten minutes?

لا. المثال الزمني ليس وعداً بحل كل عطل خلال عشر دقائق. فأعطال الأجهزة ومزودي الاتصالات والمشكلات المعقدة وتأخر الموافقات تحتاج إلى خطط وأزمنة استعادة مستقلة.No. This ten-minute example is not a promise to fix every incident in ten minutes. Hardware failures, carrier outages, complex investigations and delayed approvals require separate recovery plans.

الفيلمThe film

مركز عمليات الشبكات، في دقيقة ونصف.The NOC Box, in ninety seconds.

الملفاتDocuments

الملفات DocumentsDocuments الملفات

النسخ الأصلية لوثائق الخدمة بصيغة PDF: الملخص والكتيب التفصيلي بالعربية والإنجليزية، وكتيب القدرات بالإنجليزية.The original service documents as PDF: the one-page brief and the detailed brochure in Arabic and English, and the English capability brochure.

  • ARPDF18 صفحةpages3.0 MB

    كتيب الخدمات المدارة ومركز عمليات الشبكاتDetailed service brochure — Arabic

    Refined edition 3.0 · TWJ-MS-NOC-2026-09

  • ENPDF18 صفحةpages2.8 MB

    Detailed service brochureالكتيب التفصيلي · بالإنجليزية

    Refined edition 3.0 · TWJ-MS-NOC-2026-09

  • ENPDF18 صفحةpages1.4 MB

    Capability & service frameworkكتيب القدرات · بالإنجليزية

    English capability edition · Version 1.0

  • ARPDF1 صفحةpage2.1 MB

    ملخص الخدمات المدارةOne-page brief — Arabic

    Refined edition 3.0

  • ENPDF1 صفحةpage2.1 MB

    NOC Box · One-page briefالملخص · بالإنجليزية

    Refined edition 3.0

الخدمات المدارة / تواجد للذكاء الاصطناعيTawajud AI / Managed Services

فريق يتفرغ لأعمالك. وخبرات تدعم تشغيلك.A more focused team. A stronger operation.

عزز عملياتك بخبرات هندسية متقدمة، واستجابة واضحة المسؤولية، وتقارير تبين قيمة الخدمة؛ دون بناء جميع القدرات داخل منشأتك.Put senior engineering, accountable response and visible reporting behind your operations—without building every capability internally.

  1. 01

    نحدد الاحتياجDiscover

    نفهم بيئتك وأولويات أعمالك.Your environment and business priorities.

  2. 02

    نختبر الخدمةProve

    نبدأ بتجربة محددة ونتائج قابلة للقياس.A controlled pilot and measurable value.

  3. 03

    نشغل ونحسنOperate

    نطور الخدمة بالاستناد إلى نتائج التشغيل.A service that learns from every outcome.

من كتيب القدرات (بالإنجليزية) · ص 18From the capability brochure · p. 18

A leaner team. A stronger service. A faster business.

Keep your people focused on the business. Give your operations a coordinated service behind them.

A local Box. An accountable NOC. Human-approved action. Evidence you can see.

Discover · Prove · Operate · Improve

ابدأ بتقييم احتياج منشأتك. نتفق معك على النطاق والتجربة الأنسب.Build your operations advantage. Discuss your scope and the right pilot.

خبرات تدعم أعمالك، دون أعباء فريق تشغيل داخلي متكامل.The expertise you need. Without the full internal overhead.

إعداد: م. إبراهيم مدهش · تواجد للذكاء الاصطناعيPrepared by Eng. Ibrahim Modhish · Tawajud AI