أبحاث حول مواطن الضعف
|
VURE
|
إجراء اختبار تطبيقي لاكتشاف وتقييم مواطن ونقاط الضعف الأمنية الجديدة أو المجهولة والتخفيف من وطأتها.
|
|
علم البيانات
|
DATS
|
تطبيق آليات النمذجة الحسابية والإحصائية وآليات النمذجة الخاصة بالتنقيب عن البيانات وآليات النمذجة التنبؤية للحصول على رؤى والتنبؤ بالسلوكيات وتوليد قيمة من البيانات.
|
|
عملية إصدار الشهادات
|
CSOP
|
تصميم وتطوير وتنفيذ مخططات منح الشهادات والتصديق والاعتماد بما في ذلك شهادات الاعتماد أو الشارات الرقمية.
|
|
عمليات أمنية
|
SCAD
|
تقديم خدمات إدارة وخدمات تقنية وإدارية لتنفيذ الاستراتيجيات الخاصة بالضوابط الأمنية وإدارة الأمن.
|
|
بنية المؤسسة والأعمال
|
STPL
|
مواءمة الاستراتيجية التكنولوجية لأية مؤسسة مع المهمة والاستراتيجية والعمليات الخاصة بها وتوثيق هذا باستخدام نماذج هيكلية.
|
|
برمجيات النظام
|
SYSP
|
تثبيت وإدارة وضبط واستخدام وصيانة برمجيات نظم البنية التحتية لتلبية الاحتياجات التشغيلية ومستويات الخدمة المطلوبة.
|
|
دعم خدمة العملاء
|
CSMG
|
إدارة وتشغيل خدمة العملاء أو أعمال الخدمات المكتبية.
|
|
دعم المبيعات
|
SSUP
|
تقديم المشورة والدعم للعاملين في المبيعات والعملاء والشركاء في البيع.
|
|
دعم المحفظة والبرامج والمشاريع
|
PROF
|
تقديم الدعم والإرشاد بشأن عمليات إدارة الحافظة والبرنامج والمشروع والإجراءات والأدوات والآليات التي تنطوي عليها.
|
|
دعم الشبكات
|
NTAS
|
تقديم خدمات الصيانة والدعم لشبكات الاتصالات.
|
|
ذكاء الأعمال
|
BINT
|
تطوير وإنتاج وتوصيل معلومات للإدارة بشكل منتظم أو لمرة واحدة لتقديم رؤى ودعم عملية صنع القرار.
|
|
ضمان الجودة
|
QUAS
|
ضمان تحقيق أهداف الجودة الخاصة بالمؤسسة عبر عمليات التقييم والمراجعة الدورية المستمرة.
|
|
ضمان المعلومات
|
INAS
|
إدارة المخاطر المتعلقة باستخدام البيانات ونظم المعلومات وتخزينها ونقلها والحماية منها.
|
|
إدارة دليل الخدمات
|
SCMG
|
يوفر مصدرًا للمعلومات المستمرة حول الخدمات والمنتجات المتاحة للعملاء والمستخدمين.
|
|
إدارة الأعمال
|
ADMN
|
إدارة وتقديم خدمات ومهام إدارية لتمكين ألفراد والفرق والمؤسسات من النجاح في تحقيق أهدافهم.
|
|
إدارة الأداء
|
PEMT
|
تحسين الأداء المؤسسي عبر تطوير أداء الأفراد ومجموعات العمل لتحقيق الأهداف المتفق عليها عبر نتائج قابلة للقياس.
|
|
إدارة الأصول
|
ASMG
|
إدارة دورة الحياة الكاملة للأصول من حيازة إلى تشغيل إلى صيانة وصولًا إلى الاستغناء عنها.
|
|
إدارة العلاقة مع أصحاب المصلحة
|
RLMT
|
التأثير على توجهات أصحاب المصلحة وقراراتهم والتدابير التي يتخذونها لتحقيق الفائدة المشتركة.
|
|
إدارة العقود
|
ITCM
|
الإدارة والضبط الشاملين لتنفيذ العقود الرسمية الخاصة بتوريد المنتجات والخدمات.
|
|
إدارة البرنامج
|
PGMG
|
وضع وتصميم والتنسيق ما بين عدد من المشاريع والأنشطة المتصلة ببعضها البعض لدعم استراتيجيات وأهداف عمل محددة.
|
|
إدارة البيانات
|
DATM
|
تطوير وتطبيق الخطط والسياسات والممارسات التي تضبط وتحمي وتُحسّن من قيمة أصول البيانات.
|
|
إدارة الحوادث
|
USUP
|
ينسق بين الاستجابات المختلفة لتقارير الحوادث ويحد من الآثار السلبية ويستعيد الخدمة بأسرع وقت ممكن.
|
|
إدارة الجودة
|
QUMG
|
يقوم بإنشاء وتشغيل إطار إداري للعمليات وممارسات العمل لتحقيق أهداف الجودة الخاصة بالمؤسسة.
|
|
إدارة الخدمات التكنولوجية
|
ITMG
|
إدارة توفير الخدمات القائمة على التكنولوجيا لتلبية احتياجات مؤسسية محددة.
|
|
إدارة المعلومات
|
IRMG
|
تخطيط وتطبيق والسيطرة على إدارة دورة الحياة الكاملة للمعلومات والسجلات المرتبة بشكل رقمي.
|
|
إدارة المعرفة
|
KNOW
|
إدارة المعارف الحيوية لخلق قيمة للمؤسسة.
|
|
إدارة المحفظة
|
POMG
|
وضع إطار للإدارة وتطبيقه لتحديد وتحقيق مجموعة من البرامج والمشاريع و/ أو الخدمات القائمة.
|
|
إدارة المخاطر
|
BURM
|
تخطيط وتنفيذ عمليات وإجراءات على مستوى المؤسسة بالكامل لإدارة المخاطر بهدف تحقيق نجاح المشروع وتكامله.
|
|
إدارة المنتجات
|
PROD
|
إدارة وتطوير منتجات أو خدمات على مدار دورة حياتها الكاملة من البدء إلى النمو إلى النضج والتدهور وحنى التوقف.
|
|
إدارة المرافق
|
DCMA
|
تخطيط وتصميم وإدارة المباني والفضاء والمرافق التي تشكل مجتمعة الأصول الخاصة بتكنولوجيا المعلومات
|
|
إدارة المشاكل
|
PBMG
|
إدارة دورة حياة جميع المشكلات التي وقعت أو قد تقع أثناء تقديم إحدى الخدمات.
|
|
إدارة المشاريع
|
PRMG
|
تحقيق النواتج المتفق عليها من المشاريع عبر آليات الإدارة المناسبة والتعاون والقيادة والحوكمة.
|
|
إدارة المورِّدين
|
SUPP
|
المواءمة بين الأهداف والأنشطة الخاصة بأداء مورد المؤسسة واستراتيجيات وخطط تدبير الموارد وتكاليف إحداث التوازن المطلوب والكفاءات وجودة الخدمة المقدمة.
|
|
إدارة القدرات
|
CPMG
|
ضمان امتلاك مكونات الخدمة للقدرة والأداء الكافيين لتلبية احتياجات الأعمال الحالية والمخطط لها.
|
|
إدارة الاستمرارية
|
COPL
|
وضع وتنفيذ واختبار إطار لاستمرارية العمل.
|
|
إدارة التعلم والتطوير
|
ETMG
|
تقديم خدمات الإدارة والاستشارات والخدمات الإدارية لدعم تطوير المعارف والمهارات والقدرات.
|
|
إدارة التغيير بالمؤسسة
|
CIPM
|
تخطيط وتصميم وتطبيق أنشطة لنقل المؤسسة والأفراد إلى الحالة المستقبلية المطلوبة.
|
|
إدارة التهيئة
|
CFMG
|
تخطيط وتحديد وضبط وتبرير وتدقيق جودة عناصر التكوين والتهيئة (CIs) والعلاقات التي تربط بينهم.
|
|
إدارة التخزين
|
STMG
|
تخطيط وتنفيذ وتحسين التقنيات والعمليات المستخدمة في تخزين البيانات.
|
|
إدارة الطلب
|
DEMM
|
التحليل والإدارة الاستباقية لمتطلبات العمل من خدمات جديدة أو تعديلات على خصائص الخدمات القائمة أو أحجامها.
|
|
إدارة التوافر
|
AVMT
|
ضمان أن الخدمات تقدم مستويات الإتاحة المتفق عليها لتلبية احتياجات الأعمال الحالية والمستقبلية.
|
|
إدارة مستوى الخدمة
|
SLMO
|
اعتماد المستهدفات الخاصة بمستويات الخدمة وعمليات تقييم ومراقبة وإدارة عملية تقديم الخدمات في ضوء المستهدفات المرجوة.
|
|
إدارة قواعد البيانات
|
DBAD
|
تثبيت وتهيئة ومراقبة وصيانة وتحسين أداء قواعد البيانات ومتاجرها.
|
|
إدارة تحقيق الفوائد
|
BENM
|
التكهن بظهور والنجاح في تحقيق الفوائد المنتظرة من المشروعات والبرامج والتخطيط لها ومراقبتها.
|
|
إدارة تطوير النظم
|
DLMG
|
تخطيط وتقييم وتنفيذ أعمال تطوير النظم بما يتفق مع المستهدفات المحددة من حيث الإطار الزمني والميزانية والجودة.
|
|
دراسة المستخدمين
|
URCH
|
تحديد سلوكيات واحتياجات ودوافع المستخدمين من خلال مناهج البحث التي تستند إلى الملاحظة.
|
|
حماية البيانات الشخصية
|
PEDP
|
تطبيق وتفعيل إطار من الضوابط واستراتيجيات الإدارة لتعزيز الامتثال للتشريع الخاص بالبيانات الشخصية.
|
|
هندسة دورة حياة النظم والبرمجيات
|
SLEN
|
إنشاء واستخدام بيئة صالحة لتطوير منتجات وخدمات النظم والبرامج وإدخال تحسينات مستمرة عليها وتشغيلها.
|
|
هندسة البيانات
|
DENG
|
تصميم وإنشاء وتشغيل وتأمين ومراقبة القنوات الناقلة للبيانات ومخازن البيانات.
|
|
هندسة الحلول
|
ARCH
|
وضع وتعميم هندسة حلول متعددة الأبعاد لتحقيق نتائج العمل المتفق عليها.
|
|
هندسة السلامة
|
SFEN
|
تطبيق أساليب ملائمة لضمان السلامة عبر كل مراحل دورة الحياة الخاصة بعمليات تطوير النظم الخاصة بالسلامة.
|
|
هندسة تردد الراديو
|
RFEN
|
تصميم وتركيب وصيانة أجهزة وبرمجيات قائمة على التردد اللاسلكي
|
|
حوسبة عالية الأداء
|
HPCC
|
استخدام أنظمة حاسوب متقدمة وآليات برمجة خاصة لحل المشكلات الحسابية المعقدة.
|
|
إجراء الاختبارات
|
TEST
|
فحص المنتجات والنظم والخدمات لتقييم السلوك ومعرفة ما إذا كانت تتفق مع الاشتراطات والمواصفات المحددة أو غير المحددة.
|
|
خبرة العاملين
|
EEXP
|
تعزيز مشاركة العاملين وأساليب العمل وتمكين العاملين ودعم صحتهم ورفاهيتهم.
|
|
اختبار القبول
|
BPTS
|
يقوم بالتصديق على النظم أو المنتجات أو عمليات الأعمال أو الخدمات ليقرر ما إذا كانت تفي بمعايير القبول أم لا.
|
|
اختبارات الاختراق
|
PENT
|
اختبار مدى فاعلية الضوابط الأمنية بمحاكاة الأدوات والآليات الخاصة بمنفذي الهجوم المحتملين.
|
|
الأمن المعلوماتي
|
SCTY
|
تحديد وتشغيل إطار من أنظمة الرقابة على الأمان واستراتيجيات إدارة الأمان.
|
|
الأساليب والأدوات
|
METL
|
ضمان تبني واستخدام الأساليب والأدوات بشكل فعال في المؤسسة بأكملها.
|
|
البحوث
|
RSCH
|
إنشاء معارف جديدة بصورة منهجية من خلال جمع البيانات والابتكار والتجريب والتقييم والتعميم.
|
|
البنية التحتية لتقنية المعلومات
|
ITOP
|
استخدام وتطويع وتشغيل البنية التحتية لتقنية المعلومات.
|
|
البرمجة وتطوير البرمجيات
|
PROG
|
تطوير مكونات للبرمجيات تهدف إلى تقديم قيمة لأصحاب المصلحة.
|
|
الابتكار
|
INOV
|
تحديد الفرص التي توفرها تكنولوجيا المعلومات والاتصالات والتكنولوجيا الرقمية وترتيبها حسب الأولوية وتنميتها واستغلالها.
|
|
البيع
|
SALE
|
البحث عن العملاء المحتملين والعمل معهم لتحديد احتياجاتهم والتأثير على قرارات الشراء الخاصة بهم وتعزيز فرص العمل المستقبلية معهم.
|
|
الإدارة المالية
|
FMIT
|
دعم الاستخدام والرقابة على الموارد المالية بشكل فعال.
|
|
الحوكمة
|
GOVN
|
إنشاء وتشغيل إطار لصنع القرارات وإدارة العلاقات ما بين أصحاب المصلحة وتحديد السلطة الشرعية.
|
|
النمذجة العلمية
|
SCMO
|
يطبق عملية محاكاة حاسوبية وغيرها من أشكال الحوسبة لحل المشكلات الفعلية التي تواجهها المجالات العلمية.
|
|
القياس والتقييم
|
MEAS
|
تطوير وتفعيل قدرة على القياس والتقييم لدعم احتياجات المؤسسة المتفق عليها من المعلومات.
|
|
الرقابة على التغيير
|
CHMG
|
تقييم المخاطر المرتبطة بالتغيرات المقترحة وضمان مراقبة التغييرات التي تم إدخالها على المنتجات أو الخدمات أو النظم والتنسيق فيما بينها.
|
|
الاستدامة
|
SUST
|
توفير المشورة والمساعدة والقيادة لتمكين المؤسسة من تقليص التأثير البيئي السلبي.
|
|
الاستشارات
|
CNSL
|
تقديم المشورة والتوصيات القائمة على الخبرة والتجربة لتلبية احتياجات العملاء.
|
|
الاستشارات المتخصصة
|
TECH
|
تقديم المشورة والتوجيه الصحيحين في حقل اختصاصي معين.
|
|
التعهيد
|
SORC
|
إدارة أو تقديم المشورة بشأن شراء أو التوسط في عملية شراء منتجات وخدمات
|
|
التدريس
|
TEAC
|
تدريس وتقييم مناهج في إطار بيئة تعليم منهجية منظمة.
|
|
التحليل الجنائي الرقمي
|
DGFS
|
استعادة وفحص المواد الموجودة في الأجهزة الرقمية.
|
|
التخطيط الاستراتيجي
|
ITSP
|
وضع استراتيجية والحفاظ عليها لمواءمة الإجراءات والخطط والموارد المؤسسية مع أهداف العمل.
|
|
الإطلاق والنشر
|
RELM
|
تطبيق العمليات والنظم والمهام المطلوبة لإنشاء خدمات وخصائص جديدة ومُعدّلة متاحة للاستخدام.
|
|
التمثيل المرئي للبيانات
|
VISL
|
تيسير عملية فهم البيانات من خلال عرض المفاهيم والأفكار والحقائق باستخدام الرسوم البيانية الممثلة لها.
|
|
التسويق
|
MKTG
|
إجراء البحوث والتحليلات وتحفيز الأسواق الحالية أو المحتملة لاستقبال المنتجات والخدمات.
|
|
التطوير المهني
|
PDSV
|
تيسير عملية التطوير المهني للأفراد بما يتفق مع أهداف عملهم والاشتراطات الخاصة بالمؤسسة
|
|
مؤشرات المخاطر
|
THIN
|
وضع ونشر رؤى قابلة للتطبيق على التهديدات الأمنية الحالية والمحتملة لتحقيق نجاح المؤسسة أو تكاملها.
|
|
نمذجة الأعمال
|
BSMO
|
ينتج أنماط مجردة أو مركزة تحاكي مواقف اللعب أو العمل الواقعية.
|
|
إنشاء المحتوى
|
INCA
|
تخطيط وتصميم وإنشاء معلومات نصية مدعومة عند الضرورة بمحتوى من الرسوم.
|
|
نشر المحتوى
|
ICPM
|
الإدارة والتحسين المستمر للعمليات التي تقوم بجمع وتجميع ونشر المحتوى.
|
|
قبول الخدمة
|
SEAC
|
إدارة العملية للحصول على تأكيد رسمي باستيفاء معايير قبول الخدمة.
|
|
قياس وتقييم الجدارة
|
LEDA
|
تقييم المعارف والمهارات والكفاءة والسلوكيات بأية وسيلة سواء كانت رسمية أو غير رسمية على أساس أطر بعينها مثل إطار «سفيا».
|
|
رصد التقنيات الناشئة
|
EMRG
|
تحديد وتقييم التقنيات والمنتجات والخدمات والطريق والآليات الجديدة والناشئة.
|
|
إسناد التطبيقات
|
ASUP
|
تقديم خدمات الإدارة والخدمات الإدارية والفنية لدعم وصيانة التطبيقات الحية.
|
|
تعلم الآلة
|
MLNG
|
تطوير نظم تتعلم من خلال التجربة وباستخدام البيانات.
|
|
تدبير الموارد
|
RESC
|
الحصول على الموارد واستخدامها وتهيئتها
|
|
تدقيق الحسابات
|
AUDT
|
إجراء عمليات تقييم مستقلة قائمة على المخاطر لمدى فاعلية العمليات والضوابط وبيئة الامتثال في إحدى المؤسسات.
|
|
تحديد وإدارة الاحتياجات
|
REQM
|
إدارة الاحتياجات عبر دورة حياة التشغيل والتسليم الكاملة.
|
|
تحليل عددي
|
NUAN
|
إنشاء وتحليل وتنفيذ واختبار وتحسين الخوارزميات الخاصة بحل المشكلات الرياضية بطريقة عددية.
|
|
تحليل الوضع التجاري
|
BUSA
|
دراسة أوضاع المؤسسات لصياغة توصيات خاصة بإجراءات تحسين الأوضاع.
|
|
تحليل تجربة المستخدم
|
UNAN
|
فهم سياق استخدام النظم والمنتجات والخدمات وتحديد الاحتياجات الخاصة بتجربة المستخدم وأهداف التصميم.
|
|
تحسين إجراءات الأعمال
|
BPRE
|
ابتكار مناهج جديدة يمكن إيقافها لأداء أنشطة العمل.
|
|
تخطيط القوة العاملة
|
WFPL
|
يقدر الطلب على الأفراد والمهارات ويخطط للإمدادات اللازمة لسد الطلب.
|
|
تكامل وبناء الأنظمة
|
SINT
|
وضع وتنفيذ ومراقبة الأنشطة الخاصة بالربط بين مكونات النظم لإنشاء نظم تشغيلية أو منتجات أو خدمات.
|
|
تنفيذ التعلم
|
ETDL
|
نقل المعارف وتطوير المهارات وتغيير السلوكيات باستخدام مجموعة من الآليات والموارد والوسائط.
|
|
تنسيق نظم المعلومات
|
ISCO
|
التنسيق ما بين المعلومات واستراتيجيات التكنولوجيا حين يعود استخدام منهج مشترك بالنفع على المؤسسة.
|
|
تقييم الجدوى
|
FEAS
|
صياغة وتقييم ووصف خيارات تغيير الأعمال لتحقيق الجدوى المالية والفنية والتجارية والمواءمة مع الاستراتيجية المعمول بها.
|
|
تقييم السلامة
|
SFAS
|
تقييم البرمجيات المتعلقة بالسلامة ونظم الجهزة لتحديد درجة اتساقهما مع المعايير والمستويات المطلوبة من السلامة.
|
|
تقييم الاستثمار
|
INVA
|
تقييم مدى جاذبية الاستثمارات أو المشروعات المحتملة.
|
|
تقييم مواطن الضعف
|
VUAS
|
تحديد وتصنيف الثغرات الأمنية في الشبكات والنظم والتطبيقات والحد من تأثيراتها أو القضاء عليها.
|
|
تقييم تجربة المستخدم
|
USEV
|
التصديق على النظم أو المنتجات أو الخدمات قياسًا بالأهداف والمقاييس والمستهدفات الخاصة بتجربة المستخدم.
|
|
تشكيل الموضوع
|
SUBF
|
تحديد مواصفات وتصميم ووضع مناهج في إطار بيئة تعليم منهجية منظمة.
|
|
تسهيلات تنظيمية
|
OFCL
|
دعم مجموعات العمل لتنفيذ المباديء والممارسات المفضية لعمل جماعي ناجح يتجاوز حدود المؤسسة والحقول الاختصاصية.
|
|
تصميم الأجهزة
|
HWDE
|
تحديد نموذج لتصميم الأجهزة لهندسة نظام بعينه.
|
|
تصميم البرمجيات
|
SWDN
|
تحديد وتصميم برمجيات تلبي احتياجات محددة عبر اتباع معايير ومبادئ التصميم المتفق عليها.
|
|
تصميم المؤسسة وتنفيذه
|
ORDI
|
تخطيط وتصميم وتطبيق بنية وثقافة مؤسسية متكاملة.
|
|
تصميم النظم
|
DESN
|
تصميم نظم تفي بمتطلبات محددة وأساليب هندسة النظم المتفق عليها.
|
|
تصميم الشبكات
|
NTDS
|
تصميم شبكات اتصال لدعم الاحتياجات الاستراتيجية والتشغيلية وإنتاج استراتيجيات وأساليب هندسة وسياسات متعلقة بالشبكات والوثائق المتصلة بها.
|
|
تصميم قواعد البيانات
|
DBDS
|
وضع مواصفات وتصميم وصيانة آليات لتخزين البيانات والوصول إليها.
|
|
تصميم تجربة المستخدم
|
HCEV
|
إنتاج مفاهيم ونماذج أولية للتصميم لتفاعل المستخدمين وتجاربهم مع أحد المنتجات أو النظم أو الخدمات.
|
|
تصميم ونمذجة البيانات
|
DTAN
|
وضع نماذج ورسوم تخطيطية لتمثيل متطلبات البيانات وأصول البيانات والتعريف بها.
|
|
تصميم وتطوير التعلم
|
TMCR
|
تصميم وتطوير الموارد لنقل المعارف وتطوير المهارات وتغيير السلوكيات.
|
|
تثبيت وحذف النظم
|
HSIN
|
تثبيت واختبار أو وقف تشغيل وإزالة النظم أو مكونات النظم.
|
|
تطويع وتهيئة البرمجيات
|
PORT
|
تصميم واستخدام عمليات تهيئة للمنتجات من البرمجيات في البيئات أو المنصات الخاصة بالبرمجيات.
|
|
تطوير الرسوم المتحركة
|
ADEV
|
تصميم وتطوير نظم الرسوم المتحركة والتفاعلية مثل الألعاب وأنظمة المحاكاة.
|
|
تطوير نظم التشغيل في الوقت الفعلي أو النظم المدمجة
|
RESD
|
تصميم وتطوير برمجيات فورية موثوقة بداخل النظم المدمجة.
|
|
تطوير قدرة المؤسسة
|
OCDV
|
يبدي روحًا قيادية ويقدم المشورة والدعم من خلال التطبيق في عملية تقييم قدرات المؤسسة وتحديد التحسينات وترتيبها حسب الأولوية وضعها موضع التنفيذ.
|
|