Список покупателя — Саудовская Аравия
Лучшие поставщики управляемых ИТ-услуг в Саудовской Аравии
Девять поставщиков с реальным присутствием в Королевстве, сравнённых по тому, что они действительно публикуют — сертификаты, покрытие, соответствие регуляторам и объём услуг — с честным описанием того, где подходим мы, а где нет.
Связаться с намиКак составлялся этот список
Большинство списков «лучших поставщиков» на этом рынке отсортированы по тому, кто заплатил или кто написал страницу. Этот список отсортирован по тому, в чём каждая компания проверяемо сильна, и каждое утверждение ниже сверено с собственным сайтом поставщика, а не с записью в каталоге. Там, где компания что-то не публикует — цену, целевое время реакции, сертификат, — мы так и пишем, вместо того чтобы выдумывать: неопубликованное обязательство и есть то, на что стоит давить при закупке. Мы — один из перечисленных поставщиков, и поставили себя туда, куда нас ставят доказательства, а не наверх.
Работали четыре критерия: реальное присутствие в Королевстве, с названным офисом и инженерами, способными доехать до вашей площадки; опубликованное доказательство — сертификат ISO, партнёрский уровень вендора, документированная матрица SLA или названный фреймворк соответствия; регуляторная применимость к Основным средствам киберзащиты NCA, Киберфреймворку SAMA и закону PDPL; и честный объём, поскольку дистрибьютор, управляемый SOC, BPO-компания и облачная команда — все называют себя «управляемыми услугами», но это разные покупки.
Последний критерий важнее всего. Рынок делится на типы поставщиков, которые конкурируют за один поисковый запрос, но не за одну работу: сервисные организации с полевой службой, построенные для покрытия оборудования по всей стране; поставщики с уклоном в безопасность, чей реальный продукт — круглосуточный SOC и след для аудита; интеграторы инфраструктуры, чьё управляемое предложение обёрнуто вокруг продаваемого ими железа; BPO-компании, где ИТ — одна строка более широкого контракта; и облачные команды, которые ведут ваши платформы, а не вашу кабельную систему. Понимание того, какой тип вы покупаете, отсекает большую часть рынка ещё до первого звонка.
Поставщики — и в чём каждый действительно силён
SecureLink — регулируемые и промышленные среды
Штаб-квартира в Эль-Джубайле, обслуживает Эр-Рияд и всё Королевство; компания ориентирована на безопасность, а не на службу поддержки. Её страница управляемой кибербезопасности называет необычно конкретный набор соответствия — NCA Cybersecurity Compliance и NCA OTCC, Киберфреймворк SAMA, PDPL, CST CRF, NDMO и Aramco CCC / SACS-210 — вместе с круглосуточным управляемым SOC и услугами ISO/ISMS. Лучший выбор для банков, энергетики и промышленных операторов, которым нужна безопасность АСУ ТП и готовые к аудиту доказательства.
DETASAD — полевое покрытие по всей стране
Страница управляемых услуг сообщает, что компания содержит 38 сервисных центров по всему Королевству с круглосуточными NOC и сервис-деском, описывает свои процессы как сертифицированные по TL9000 и предлагает аутсорсинг полного жизненного цикла сети. Именно этот охват — суть предложения: если у вас филиалы, заводы или торговые точки по всей стране и нужны инженеры, которые физически доедут, немногие могут это повторить. Формат уровня крупного предприятия, а не малого бизнеса.
Zorins Technologies — среды с тяжёлой инфраструктурой
Zorins указывает четыре офиса — Эр-Рияд как штаб-квартира, а также Дубай, Хайдарабад и Делавэр — и перечисляет авторизованные партнёрства, включая IBM, Cisco, HPE, Aruba, Huawei, Fortinet, Dell, Sophos и Veeam. Лучший выбор, когда вашу среду определяет физическая инфраструктура и вы хотите, чтобы один партнёр её спроектировал, поставил и затем обслуживал. Если ваша среда преимущественно SaaS, эта вендорская глубина куда менее значима.
X-Shift — ИТ-поддержка рядом с программой клиентского опыта
Находится в Эр-Рияде на дороге Аль-Имам Сауд ибн Фейсал в районе Ас-Сахафа; заявляет более 12 лет опыта, более 100 клиентов и более 150 реализованных проектов. Управляемое предложение охватывает инфраструктуру, VoIP и видео, кибербезопасность, восстановление после сбоев и поддержку клиентов, и компания указывает круглосуточную поддержку. Лучший выбор, когда ИТ-поддержка и платформа контакт-центра должны находиться у одного партнёра.
Atlanta Networks — СКС и слаботочные системы
Национальный дистрибьютор ИТ, слаботочных, аудиовизуальных и охранных систем из Эр-Рияда, который также продаёт управляемые услуги; партнёрства с Cisco, Belden, Fortinet, CommScope, Systimax, Panduit и Corning. Сайт публикует часы работы: воскресенье–четверг 8:00–18:00 и суббота 8:00–14:00, поэтому покрытие вне рабочего времени обсуждайте отдельно. Лучший выбор для отделки помещений, СКС и проектов физического уровня, требующих последующего обслуживания.
C Links — единая локальная служба поддержки для СМБ
Connected Links Technologies, работающая под маркой C Links, расположена в районе Эль-Олая в Эр-Рияде и публикует понятное предложение: круглосуточный мониторинг и поддержка, служба поддержки, управление сетью и инфраструктурой, миграция в AWS, Azure или Google Cloud и работы по безопасности, которые она описывает как соответствующие стандартам ISO и NCA. Сертификаты на этой странице не названы, поэтому попросите их показать. Лучший выбор для среднего бизнеса в Эр-Рияде, которому нужна одна ответственная локальная служба поддержки.
Tadeed — операции в Восточной провинции
Tadeed работает из района Аль-Амамра в Даммаме и охватывает мониторинг сети, обслуживание серверов, резервное копирование и восстановление, облачную инфраструктуру и управление ИТ-безопасностью и соответствием; заявляет круглосуточный мониторинг с удалённой и выездной поддержкой. Компания говорит о быстрой реакции, но не публикует числовой SLA, поэтому зафиксируйте его письменно. Лучший выбор для бизнеса в Даммаме, Хобаре и Джубайле, которому нужны инженеры уже на месте.
IRSAA — ИТ внутри более широкого бэк-офисного аутсорсинга
Основана в 2008 году, штаб-квартира в Эр-Рияде и офис в Джидде; прежде всего это компания аутсорсинга бизнес-процессов: финансы и бухгалтерия, HR и расчёт зарплаты, управление, риски и соответствие, где управляемые ИТ-услуги — один из компонентов, плюс собственная облачная ERP для малого и среднего бизнеса. Лучший выбор, когда нужен один контракт на финансы, HR и ИТ, — и, соответственно, менее подходящий для глубокой инфраструктурной работы или инженерии безопасности.
Techies — двуязычные облако, бизнес-системы и безопасность
Мы ведём управляемое облако, управляемую безопасность, службу поддержки и операции бизнес-приложений из офиса в Эр-Рияде в Reguis Offices в районе Ан-Нарджис, с командами доставки в Тбилиси и Батуми и юридическим лицом в США в Шеридане, Вайоминг. Каждая заявка, отчёт и runbook доступны на арабском и английском, и мы партнёр по внедрению Zoho, так что бизнес-системы и инфраструктура под ними лежат на одной команде. Лучший выбор для облачных, насыщенных SaaS организаций.
Где мы правильный выбор — и где нет
Мы правильный выбор, когда среда — это в основном облако, идентификация и бизнес-приложения: Microsoft 365 и Google Workspace, AWS, Azure и облачные регионы внутри Королевства, Zoho и те операционные системы, в которых ваши команды живут каждый день, плюс средства защиты, резервные копии и мониторинг вокруг них. Мы подходим, когда двуязычное обслуживание на арабском и английском нужно как стандарт, а не как эскалация, когда нужны средства контроля, сопоставленные с NCA ECC, и доказательства, которые можно передать аудитору, и когда вы предпочли бы одного партнёра, отвечающего и за платформу, и за приложения, вместо арбитража между двумя поставщиками.
Мы неправильный выбор в трёх ситуациях, и обоим дешевле сказать это сейчас. Если нужны инженеры физически на десятках площадок по Королевству в тот же день, полевая сервисная организация с региональными центрами — 38 центров DETASAD самый ясный пример — обойдёт нас по покрытию. Если нужен круглосуточный SOC внутри Королевства с собственной лицензией SIEM и мониторингом АСУ ТП на промышленном объекте, специалист вроде SecureLink построен именно для этого, а мы нет. А если реальный проект — это СКС, слаботочка или аудиовизуальная отделка, вам нужен инфраструктурный подрядчик вроде Atlanta Networks.
Как провести отбор, не потеряв квартал
Сначала опишите свою среду на одной странице: пользователи, площадки и где они, что работает локально, а что в облаке, какие системы останавливают бизнес при отказе и какому регулятору или аудиту клиента вы обязаны соответствовать. Эта страница сразу отсекает большую часть списка — облачная компания на сто пользователей в Эр-Рияде и производитель на четыреста с заводами в Джубайле не должны попадать в один шорт-лист. Затем потребуйте от каждого участника письменно четыре вещи до сравнения цены: матрицу SLA с определениями критичности и раздельными целями по удалённой и выездной реакции; сами сертификаты с областью действия и сроком, а не логотипы; названное покрытие по городам, часам и инженерам; и план выхода с передачей документации и административных доступов.
Часто задаваемые вопросы
- Что на самом деле покрывает поставщик управляемых ИТ-услуг в Саудовской Аравии?
- Как минимум: службу поддержки, до которой дозвонятся сотрудники, мониторинг, находящий проблемы раньше пользователей, установку обновлений и защиту конечных точек, резервное копирование с проверенным восстановлением и управление идентификацией — всё это под SLA, где указано, как быстро приходит реакция на каждый уровень критичности. Дальше рынок расходится: кто-то добавляет полевую инженерию по стране, кто-то круглосуточный SOC, кто-то управление облаком и приложениями. Спросите, что входит в объём, что явно исключено и что оплачивается отдельно.
- Сколько стоят управляемые ИТ-услуги в Саудовской Аравии?
- Ни один из рассмотренных поставщиков не публикует прайс за пользователя или устройство, поэтому и на этой странице цен нет. Стоимость называют после обследования и считают по числу пользователей, устройств, площадок, охваченных систем и часам обслуживания. Сравнение становится трудным, если его не навязать: дайте всем участникам одинаковое описание среды и одинаковый объём. Осторожно с предложениями, которые выглядят дешёвыми, потому что выездные визиты или работы вне графика исключены — сравнивайте полную годовую стоимость при одинаковом покрытии.
- Нужен ли поставщик с физическим офисом в Королевстве?
- Для большинства организаций да, и не только ради выездных работ. Саудовское присутствие означает рабочую неделю с воскресенья по четверг и арабское стандартное время по умолчанию, человека, который может лично прийти на аудит, знание местных закупок и контракт, который вы сможете исполнить. Если существенная часть вашей среды физическая — серверы, сетевое оборудование, торговые или производственные площадки, — локальные инженеры не опция. Если вы действительно только в облаке, удалённая модель работает, но саудовское юрлицо и арабоязычная поддержка всё равно нужны.
- Как требования NCA и SAMA влияют на выбор?
- Они существенно сужают поле. Если вы подпадаете под Основные средства киберзащиты NCA или под Киберфреймворк SAMA как банк, финтех или платёжная компания, ваш поставщик становится частью ваших доказательств соответствия — его контроль доступа, журналы, дисциплина установки обновлений и процесс реагирования попадут в ваш аудит. Спросите, с какими фреймворками поставщик сопоставляет свои операции, и попросите показать отчётность, которую получают действующие клиенты. Кто не может назвать фреймворки, не сможет их и подтвердить.
- Действительно ли нужна поддержка на арабском?
- Если ваши сотрудники работают на арабском, то да, и важнее всего это именно в худший момент. Под давлением инцидента заставлять человека описывать проблему на втором языке значит замедлить разбор, потерять детали и получить плохие данные в заявке. Это влияет и на документы, которые переживут инцидент: политики, runbook-и и сводки для руководства воспринимаются иначе на родном языке читателя. Считайте двуязычное обслуживание базовым требованием и проверьте, что оно распространяется на письменные отчёты, а не только на телефон.
- Что должно быть в SLA до подписания?
- Определения критичности простым языком, чтобы потом никто не спорил, был ли сбой критическим. Раздельные цели по удалённой и выездной реакции для каждого уровня. Цели по устранению или хотя бы точки эскалации. Указанные часы обслуживания и то, входят ли саудовские праздники и звонки вне графика или тарифицируются. Названные контакты эскалации с выходом на старшего инженера. Ежемесячная отчётность, которая приходит без запроса. И компенсация при нарушении целей — даже скромный сервисный кредит делает цель реальной.
- Сколько времени занимает смена поставщика управляемых услуг?
- Для типичной средней организации закладывайте от четырёх до восьми недель от подписания до полной передачи и ожидайте, что инвентаризация и документирование займут больше времени, чем сам технический переход. Время уходит на опись того, что у вас реально есть, на восстановление административных доступов, которые обычно оказываются у одного человека или прежнего подрядчика, на согласование SLA и путей эскалации, на развёртывание агентов и на первый совместный реальный инцидент. Главный предиктор гладкого перехода — вёл ли прежний поставщик документацию.
- Почему на этой странице ваши же конкуренты?
- Потому что список, где мы первые, а остальные для массовки, был бы бесполезен для вас и очевидно корыстен. Вы будете сравнивать поставщиков независимо от нас, а сравнение, называющее настоящие сильные стороны восьми других компаний, полезнее и заслуживает больше доверия, чем буклет. Это держит в честности и нас: мы прямо назвали три ситуации, в которых другой поставщик из этого списка послужит вам лучше, чем мы.
Нужно второе мнение по вашему шорт-листу?
Пришлите нам одностраничное описание вашей среды. Мы честно скажем, какой тип поставщика ей подходит и мы это или кто-то другой с этой страницы.
Начать