هنا نجمع كل شيء. العميل: جهة حكومية سعودية تنقل خدماتها إلى السحابة ضمن رؤية ٢٠٣٠، ملزمة بـ PDPL وضوابط NORA وECC من الهيئة الوطنية للأمن السيبراني، وقواها العاملة هجينة. مهمّتك أن تصمّم — في جلسة واحدة أمام لجنة تنفيذية — معمارية تربط الهوية والوصول والسحابة والبيانات والعمليات والذكاء الاصطناعي في قصّة واحدة، مدعومة بحالة تجارية وخارطة طريق. هذا الدرس يسير بك خطوة بخطوة من السؤال الأول إلى شريحة الإغلاق.

• 1افتح بالسياق التنظيمي والمخاطر: تصنيف البيانات الحكومية، إلزام NORA، وحساسية بقاء البيانات داخل المملكة (data residency) كقيد تصميمي أول.
• 2ضع الهوية أساساً: IAM موحّد مع MFA إلزامي وPAM للحسابات المميّزة، مرتبط بوصول مشروط يقود كل قرار في الطبقات الأعلى.
• 3صمّم الوصول عبر SASE مع بقاء معالجة البيانات الحسّاسة داخل حدود مقبولة تنظيمياً، وZTNA بدل VPN للقوى الهجين.
• 4اربط السحابة والبيانات: CSPM للوضع، تصنيف يقود DLP وتشفيراً بمفاتيح تتحكّم بها الجهة، مع تدفّق telemetry موحّد إلى SOC وطني/قطاعي.
• 5اختم بحالة تجارية وخارطة طريق: مكسب سريع (MFA + تصنيف) يجتاز تدقيق NORA الأقرب، ثم رهان SOC وZero Trust على ثلاث سنوات.

• بناء القصّة المعمارية في جلسة واحدة: ابدأ بشريحة واحدة للسياق (رؤية ٢٠٣٠ + إلزام NORA + هجرة سحابية)، ثم شريحة المعمارية المرجعية بالطبقات الست، ثم ثلاث شرائح «خيوط» تُظهر التكامل (الهوية تقود SASE، التصنيف يقود DLP، كل طبقة تغذّي SOC)، ثم شريحة الحالة التجارية (TCO + خفض ALE + تمكين الامتثال)، ثم شريحة خارطة الطريق (مكسب سريع → رهان استراتيجي)، وأخيراً شريحة إغلاق بثلاث رسائل: امتثال، سيادة بيانات، تأهّل لرؤية ٢٠٣٠. سبع شرائح تكفي؛ من يحتاج عشرين لم يفهم القصّة بعد.
• قيد سيادة البيانات (data residency) يعيد ترتيب كل القرارات في السياق الحكومي السعودي. لا يكفي أن يكون المزوّد السحابي آمناً؛ يجب أن تبقى البيانات المصنّفة داخل المملكة وأن تكون مفاتيح التشفير تحت سيطرة الجهة لا المزوّد (BYOK/HYOK). هذا القيد يرشّح الخيارات مبكراً: مناطق سحابية محلية، ضوابط منع نقل البيانات، وعقود تلتزم بمتطلّبات الهيئة الوطنية. حين تُظهر للجنة أنك بنيت التصميم حول هذا القيد من البداية، تثبت أنك تفهم سياقهم لا مجرّد التقنية.
• الذكاء الاصطناعي كطبقة عرضية في القصّة الحكومية: الجهات السعودية تتبنّى الذكاء الاصطناعي بسرعة ضمن رؤية ٢٠٣٠، ما يخلق سطح هجوم جديداً وفرصة دفاعية معاً. اعرضه في بُعدين: حماية (حوكمة نماذج، guardrails ضد حقن الـ prompt، منع تسرّب بيانات حسّاسة في المحادثات)، وتمكين (كشف تهديدات معزّز، أتمتة استجابة في SOC). إدراج الذكاء الاصطناعي بثقة وبحوكمة واضحة يميّزك عن منافس يتجاهله أو يخافه — وهو غالباً ما يقلب الكفّة في عرض تنفيذي حديث.