حوكمة الأمن السيبراني

حوكمة الأمن السيبراني هي الجزء من الأمن الذي يُجيب أمام مجلس الإدارة: من يملك أي خطر، وأي سياسات تُلزم المنشأة، وكيف تُقاس بيئة الضوابط، وما الذي يُرفع عند التراجع. وقد جعلت الجهات التنظيمية في الخليج ذلك صريحاً، فالضوابط الأساسية للأمن السيبراني تبدأ بمجال الحوكمة، وتشترط الجهات القطاعية في الإمارات ودبي والسعودية جميعها مسؤولاً تنفيذياً مُسمّى ونموذج تشغيل موثقاً.

نادراً ما تكون الصعوبة في نص السياسة، بل في إبقاء نموذج التشغيل صادقاً: تخضع المنشأة عادةً لثلاثة أو أربعة أطر في الوقت نفسه، لكل منها بنود حوكمة خاصة، ويجب أن تفي اللجنة التوجيهية نفسها ومجموعة السياسات نفسها وشهية المخاطر نفسها بها جميعاً دون كتابتها أربع مرات.

تتعامل GRCLens مع الحوكمة كبنية لا كوثيقة. تُلتقط الأدوار واللجان والسياسات وشهية المخاطر مرة واحدة، وتُربط بكل إطار يطلبها، ويُبلَّغ عنها من بيانات التقييم والأدلة الحية بدلاً من شريحة أُعدت ليلة الاجتماع.