جلوك

مواءمة الأهداف: تحديد الأهداف (مثل تطوير المهارات، توظيف المشاريع، التنقل الوظيفي، رؤى المواهب).

خريطة أصحاب المصالح: تحديد الجهات المعنية من الموارد البشرية، والتعلم والتطوير، وتكنولوجيا المعلومات، والأمن، والقانونية، ووحدات الأعمال.

جرد البيانات: إعداد قائمة بمصادر البيانات ذات الصلة (ERP / HRIS مثل Workday و SuccessFactors، وأنظمة توظيف العمالة، وأنظمة LMS، وأنظمة المشاريع)، والمصطلحات، والتصنيفات.

مراجعة الأمان والامتثال: ضوابط الوصول، SSO، إقامة البيانات، الخصوصية (GDPR / CCPA)، وتقييم المخاطر المتعلقة بالموردين.

مقاييس النجاح: تحديد مقاييس الأداء الرئيسية (زمن التوظيف، معدل التنقل الداخلي، تفاعل الموظفين، مقاييس التنوع).

جاهزية البيئة: تحديد منطقة السحابة، نموذج المستأجر، ونموذج التكامل (API أولاً أو موصلات جاهزة أو iPaaS).

** التكاملات**: الربط مع HRIS/Payroll، ATS، LMS، تتبع الوقت، الدفع، وموفري الهوية (SSO). خطط لتكرار التزامن ورسم البيانات.

رسم نموذج البيانات: تماشي الأدوار، تصنيف المهارات، العائلات الوظيفية، الكفاءات، والمشاريع، وملفات موظفين.

تكوين الأمان: الأدوار، الأذونات، ضوابط الوصول إلى البيانات، وسجلات التدقيق.

تصنيف المهارات وأنتولوجياتها: إنشاء ورسم وإدارة المهارات والكفاءات والعائلات الوظيفية لتتناسب مع مصطلحات المنظمة الخاصة بك.

قواعد سوق المواهب: تكوين منطق المطابقة، والأهلية، وأولوية للوظائف الداخلية أو المشاريع عبر الفرق.

سير العمل والموافقات: تخصيص المراحل (التقديم، موافقة المدير، مسار تطوير المهارات) وقواعد الإشعار.

العلامة التجارية والتوطين: ضبط واجهة المستخدم والعلامة التجارية واللغة لكل منطقة.

لوحات المعلومات والتقارير: بناء / تعديل لوحات القيادة التنفيذية، والتقارير التشغيلية، والتصورات البيانية للبيانات.

الارتباطات المتعلقة بالتعلم والتطوير: ربط الوظائف بمسارات التعلم الموصى بها، والدورات، والشهادات.

التوصيات والتنبيهات: ضبط اقتراحات مدفوعة بالذكاء الاصطناعي، ومستويات الثقة، وأهداف التنوع.

محاذاة نموذج البيانات: رسم مخطط بيانات HRIS/ATS/LMS الخاص بك إلى نموذج بيانات Gloat (الملفات الشخصية، الأدوار، المهارات، المشاريع).

SSO والهوية: SAML/OIDC، توفير SCIM، وأتمتة دورة حياة المستخدم.

تخصيص سياسة الأمان: ضوابط الوصول المستندة إلى الدور، إخفاء البيانات، وسياسات التدقيق.

التكاملات: موصلات جاهزة للأنظمة الشائعة؛ تكامل واجهة برمجة تطبيقات مخصص لتبادل البيانات (الملفات الشخصية، المشاريع، سجلات التعلم، كشوف الرواتب حيث يسمح بذلك).

تسعير حسب المستخدم أو المقعد: غالبًا ما يكون بمستويات تعتمد على وصول المدراء مقابل المستخدمين النهائيين، مع خصومات حجمية للمؤسسات الكبيرة.

تسعير لكل مستأجر / منظمة: قد تكون هناك رسوم إقليمية منفصلة للنشر في مناطق متعددة.

حوافز مدة العقد: قد تشمل الالتزامات السنوية خصومات مقارنة بالاشتراكات الشهرية.

رسوم التنفيذ: رسوم لمرة واحدة لبدء العمل، واكتشاف، ورسم بيانات، وعمل تكامل، وتدريب.

الخدمات المهنية: الاستشارات، إدارة التغيير، تصميم سير العمل، ودعم نقل البيانات.

تكاليف التكامل: الوصلات المخصصة أو برامج الوسيط إذا لم تكن الوصلات الجاهزة كافية.

تدريب المدراء ومالكي المنصات

• تدريب شامل لإعداد المشرفين / المستأجرين يغطي التكوين، الحوكمة، الأمان، ورسم البيانات.

• ضوابط الوصول، توفير SSO / SCIM، وإدارة سجلات التدقيق.

تمكين المدراء والمستخدمين النهائيين

• تدريب مبني على الدور للمدراء (كيفية نشر / الموافقة على الوظائف، مراجعة المتقدمين، وتشغيل التقارير).

• إرشادات موجهة للموظفين حول كيفية اكتشاف الفرص، وطلب الوظائف، وتتبع مسارات التعلم.

الموارد والأنماط التعليمية

• وحدات تعليمية ذاتية تغطي سير العمل الأساسية وأفضل الممارسات.

• أدلة بدء سريعة، وأدلة تشغيلية، وأدوات تعليمية داخل التطبيق لتقليل زمن تحقيق القيمة.

• قاعدة معرفة مع دروس خطوة بخطوة وأسئلة شائعة.

دعم إدارة التغيير والتبني

• أدلة التبني، قوالب الاتصال، وقصص النجاح لتعزيز التفاعل.

• برنامج قادة التغيير لتسريع القبول محليًا.

دعم عملي خلال النشر

• فترة دعم مكثفة بعد انطلاق العمل مع دعم في الوقت الفعلي وحل المشكلات.

• تدريب للمستخدمين التجريبيين قبل التطبيق الأوسع، مع دورات ملاحظات لتحسين التكوين.

خيارات الدعم المستمر

• خطط دعم ذات مستويات (مثل قياسية، مميزة / مؤسسية) مع اتفاقيات مستوى الخدمة محددة.

• الوصول إلى مدير نجاح العملاء (CSM) أو فريق نجاح معين (غالبًا جزء من الحزم المميزة).

• فحوصات صحية منتظمة، مراجعات أعمال ربع سنوية (QBRs)، وجلسات مخطط الطريق.

إدارة الهوية والوصول

• SSO / SAML أو OpenID Connect (OIDC) للمصادقة المركزية.

• توفير SCIM لإدارة دورة حياة المستخدم آليًا.

• ضوابط الوصول المستندة إلى الدور (RBAC) وأذونات دقيقة.

حماية البيانات والخصوصية

• تشفير البيانات أثناء الراحة وأثناء النقل (تشفير معياري صناعيًا).

• تقليل البيانات وإخفاء الحقول الحساسة حيثما كان مناسبًا.

• حماية الخصوصية متوافقة مع GDPR، CCPA، وتنظيمات إقليمية أخرى؛ معالجة حقوق أصحاب البيانات حسب الحاجة.

إقامة البيانات والحوكمة

• خيارات لتوطين البيانات في مناطق أو مستأجرين محددين.

• ملكية البيانات الواضحة، جداول الاحتفاظ، وإجراءات الحذف.

• سجلات التدقيق وسجلات العدلات لدعم المراقبة الامتثالية.

حوكمة الأمان والضمان

• تقييمات الأمان المنتظمة، إدارة التهديدات، واختبار الاختراق.

• شهادات وبيانات الامتثال (مثل SOC 2، ISO 27001، حسب الملاءمة).

• ضوابط إدارة التغيير لتحديثات وأحكام الأمان.

ممارسات الأمان التشغيلية

• دورة حياة تطوير البرامج الآمنة (SDLC) مع التصحيحات وتخطيط التصدي للحوادث.

• النسخ الاحتياطي المنتظم وتخطيط استعادة الكوارث.

• المراقبة والكشف عن الشذوذ لأنماط الوصول والاستخدام.

وتيرة التحديث

• عادة ما تصدر Gloat تحديثات المنتج بوتيرة منتظمة (تحديثات بسيطة أسبوعية إلى شهرية) مع إصدارات أكبر بشكل أقل تكراراً (ربع سنوي أو نصف سنوي للميزات الرئيسية).

عمليات الإصدار

• نهج مختلط: تحسينات مستمرة يتم نشرها أولاً في بيئة التهيئة / الاختبار، تليها الإنتاج بعد التحقق.

• علامات الخصائص أو عناصر تحكم الاختيار للقدرات الجديدة لتقليل الانقطاع للعملاء.

الاتصال والتخطيط

• يتم إشعار العملاء مقدمًا بالتحديثات القادمة، التوقيفات، والتغييرات الجوهرية.

• ملاحظات الإصدار المفصلة عن الميزات الجديدة، التحسينات، وأي آثار على التكوين.

إدارة التغيير للعملاء

• إرشادات وأفضل الممارسات لاعتماد الميزات الجديدة.

• برامج وصول مبكر اختيارية أو فرص تجريبية للميزات القادمة.

نوافذ الصيانة والتأثير

• نوافذ صيانة مجدولة أو نشرات خارج أوقات العمل لتقليل التأثير على المستخدمين.

• اعتبارات التوافق العكسي والجداول الزمنية للتوقف عن العمل موثقة في ملاحظات الإصدار.

ملكية البيانات

• وفقًا للاتفاقيات المؤسسية المعتادة، يحتفظ العميل بملكية بياناته المخزنة على منصة Gloat.

• تعمل Gloat كمُعالج بيانات لمعالجة بيانات العميل وفقًا للعقد والقوانين المعنية بالخصوصية.

حقوق الوصول إلى البيانات وتصديرها (قابلية النقل)

• يجب أن يكون للعميل الحق في تصدير بياناته بتنسيق قابل للاستخدام (مثل CSV أو JSON) للتحليل دون اتصال أو من أجل النقل.

• تشمل حقوق القابلية للنقل عادة:

  • الملفات الشخصية للموظفين، وتصنيف المهارات، وسجلات المشاريع، وسجلات التعلم، وتكوين سير العمل.

  • البيانات الوصفية حول قواعد الحوكمة، وسير عمل الموافقات، وقواعد الأتمتة.

• عند الإنهاء أو الانتهاء، يوجد عادة نافذة زمنية محددة لتصدير البيانات وعملية للحصول على نسخة كاملة من البيانات.

الاحتفاظ بالبيانات والحذف

• فترات احتفاظ واضحة بعد إنهاء العقد (مثل بقاء البيانات متاحة لمدة 30 – 90 يومًا للتصدير؛ ثم يكون الحذف).

• عمليات الحذف / التدمير مع تأكيد وسجلات تدقيق.

نقل البيانات وتوطينها

• أحكام للإقامة الإقليمية للبيانات والنماذج الإقليمية إذا كان ذلك ملائمًا.

• آليات نقل البيانات عبر الحدود متوافقة مع GDPR / CCPA والبنود التعاقدية القياسية (SCCs) حيثما كان ذلك مناسبًا.

الإفصاح عن المعالجات الفرعية

• قائمة المعالجات الفرعية والاعتماديات؛ حقوق العميل في تلقي التحديثات، والأحق في الاعتراض على بعض المعالجات لأسباب تتعلق بحماية البيانات في بعض الحالات.

نموذج المرونة

• عادة ما تتوسع الأسعار والقدرة مع عدد المستخدمين أو المستأجرين أو عبء العمل؛ يجب أن تسمح الشروط بتعديل أعداد المقاعد والمناطق دون التفاوض على العقد الرئيسي.

زيادة الحجم (التوسع)

• إجراءات لزيادة عدد التراخيص، مناطق إضافية / مستأجرين، أو وحدات إضافية (مثل التوسع من التنقل الداخلي فقط ليشمل المشاريع الداخلية).

• وقت التنفيذ واستيعاب المستخدمين الجدد، نقل البيانات، وعمليات طرح تدريجية محتملة.

خفض الحجم (التقليص)

• إجراءات لتقليل تراخيص المستخدمين، تقليل المناطق، أو إلغاء تفعيل الوحدات.

• التسعير النسبي للرسوم لتخفيضات تنفيذية جزئية خلال السنة وشروط التزام الحد الأدنى.

الهجرة وتوافق البيانات

• دعم ترحيل البيانات بين الطبقات أو التكوينات دون فقدان البيانات.

• اتساق رسم البيانات والتصنيفات خلال التغييرات في الحجم.

الإخطار والحوكمة

• فترات إشعار دنيا لتغييرات الحجم (مثل 30–90 يومًا).

• تأثير على اتفاقيات مستوى الخدمة، مستويات الدعم، واحتياجات التدريب أثناء الانتقالات في الحجم.

هيكل التجديد

• تجديد تلقائي مقابل تجديد يدوي؛ فترة إشعار التجديد (مثل 60–120 يومًا قبل نهاية المدة).

• تعديلات السعر عند التجديد (تفاوض قوي للشفافية؛ سقوف محتملة للأسعار أو اتفاقيات تسعير لعدة سنوات).

الإنهاء بناءً على الراحة

• حقوق الإنهاء بعد المدة الأولية مع فترة إشعار؛ أي عقوبات للإنهاء المبكر، دعم التوقف التشغيلي، وحقوق تصدير البيانات.

عملية الإلغاء

• عملية خطوة بخطوة، بما في ذلك موعد تصدير البيانات، ودعم الانتقال، والوصول بعد الإنهاء لفترة سماح محددة.

تصدير البيانات عند الإنهاء

• تنسيقات تصدير البيانات المطلوبة، طريقة التسليم، وجدول زمني بعد الإنهاء.

• حذف البيانات من أنظمة Gloat بعد التصدير أو فترة السماح مع التأكيد.

دعم الانتقال

• نافذة دعم بعد الإنهاء للانتقال إلى نظام جديد (تسليم البيانات، نقل المعرفة، والوصول إلى التحليلات التاريخية إذا لزم الأمر).

الرسوم والاستردادات

• أي رسوم مقدمة غير قابلة للاسترداد، معالجة الرصيد المتبقي، وسياسات الاسترداد (إن وجدت) عند الإلغاء.

مستويات الخدمة بعد التجديد

• إذا كان التجديد بموجب شرط جديد، التأكد من التزامات اتفاقية مستوى الخدمة، ومستويات الدعم، والالتزام بخارطة الطريق.

حقوق التدقيق

• حق الاطلاع على الشروط أو تلقي تقارير حالة أثناء مفاوضات التجديد.

استمرارية الخصوصية وامتثال البيانات

• استمرارية حماية الخصوصية والتزامات معالجة البيانات خلال وبعد التجديد.

SOC 2 (الأمن و/أو النوع الثاني) – يُطلب عادة لمزودي SaaS الذين يتعاملون مع بيانات حساسة.

ISO 27001 – شهادة نظام إدارة أمن المعلومات.

ISO 27701 أو ما يعادلها لإدارة معلومات الخصوصية (عند الحاجة).

الاستعداد لـ GDPR / CCPA واتفاقيات معالجة البيانات (DPA) مع بنود تعاقدية قياسية (SCCs) للتحويلات إذا تم التعامل مع بيانات من الاتحاد الأوروبي / المملكة المتحدة / مناطق أخرى.

HITRUST (أقل شيوعًا لمنصات المواهب البحتة، ولكن ممكن للصناعات الصحية / المنظمة).