مؤشرات المخاطر الرئيسية
لوحات مؤشرات أداء ومخاطر حية مشتقة من بيانات التقييم والأدلة الفعلية — كل مؤشر مرتبط بخطر مُسمّى، وبحدٍّ يُتتبَّع إلى الشهية، وبالمتطلبات التي يقيسها.
- الوحدةخطر واحد ← عدة مؤشرات رقمية
- النطاقاتأخضر · كهرماني · أحمر · غير مقاس
- الاتجاهالأعلى أسوأ، والأدنى أسوأ
- الملكيةالوظيفة الأقرب إلى الضابط
مؤشرات المخاطر الرئيسية
مؤشر الخطر الرئيسي رقمٌ له مهمة: يرتبط بخطر واحد مُسمّى، وله وحدة وإيقاع، وتُتتبَّع حدوده إلى شهية المنشأة لذلك الخطر. يخبرك مؤشر الأداء كيف تُنجز الأعمال؛ ويخبرك مؤشر الخطر كم اقترب الخطر من التحقق. تملك معظم البرامج الكثير من الأول ولا شيء تقريباً من الثاني.
فشلان يجعلان برامج المؤشرات بلا فائدة بصمت. الأول هو الاتجاه: مؤشر كالتزام اتفاقية مستوى خدمة الترقيع أو تغطية المصادقة المتعددة يسوء حين ينخفض، ومحرك لا يفهم إلا «الأعلى أسوأ» سيعرضه أخضر مهما هبط. والثاني هو الصمت: مؤشر لم يقرأه أحد لربع سنة ليس أخضر بل مجهول — ولوحة تعرض الحالتين بالشكل نفسه تجعل أفرغ السجلات يبدو أصحّها.
تبني GRCLens المحرك حول هاتين القاعدتين، وتضيف ثالثة تحوّل المؤشرات إلى نتائج: داخل تقييم النضج يُسمّي المؤشر المتطلبات التي يقيسها. فإذا وقع خارج الشهية بينما أُجيب عن كل متطلب مرتبط بـ «مُستوفى»، يُبرَز هذا التناقض — وهي النتيجة التي لا يمكن لدرجة تقييم ذاتي أن تنتجها أبداً.
ما يفعله محرك المؤشرات
نطاقات واعية بالاتجاه
يُعلن كل مؤشر ما إذا كان الارتفاع أم الانخفاض أسوأ. فنسبة نجاح اختبارات الاستعادة وتغطية الاحتياطيات والتزام الترقيع تُنبّه حين تنخفض، كما ينبغي.
غير المقاس ليس أخضر
المؤشر غير المقروء يُعرض غير مقاس، في حالته الخاصة، ولا يُعرض «ضمن الشهية» أبداً.
حدود من الشهية
يقع الكهرماني عند نحو 70–80 % من الطريق إلى الأحمر، فيكون إنذاراً مبكراً لا أحمرَ ثانياً.
استباقية ولاحقة معاً
معدل الإبلاغ عن التصيّد بجانب عدد الحوادث؛ وزمن الترقيع بجانب الثغرات المُستغلَّة. سجل تُثبت الاختبارات أنه يبقى مختلطاً.
قابلة للتتبع إلى المتطلبات
في تقييمات النضج يُسمّي كل مؤشر مقاس عناصر الكتالوج التي يقيسها، عبر المحركات السبعة كلها — SAMA وNCSB وPSR وMCSS وAESCSF وEssential Eight وOTCC.
نتائج التناقض
خارج الشهية بينما المتطلبات المرتبطة مُعلَّمة مُستوفاة: الرقم والاستبيان يختلفان، والمنصة تقول ذلك.
كيف تظهر داخل المنصة
تعيش المؤشرات بجانب الخطر الذي تقيسه وبجانب التقييم الذي تناقضه.
سجل المخاطر
يحمل كل خطر نموذجي عدة مؤشرات مُعدَّة — 46 مؤشراً عبر 15 خطراً في المستأجر التجريبي — مع الاتجاه والنطاق والمالك.
تبويب مؤشرات النضج
مؤشرات مشتقة تُحسب عند القراءة (غير مُستوفى، مُدَّعى بلا دليل، غير مُجاب، متقادم) إضافة إلى مؤشرات مقاسة مرتبطة بالمتطلبات.
التنبيه
تغيّر النطاق والقراءات المتقادمة تُخطر الوظيفة المالكة، لا صندوقاً عاماً باسم «المخاطر».
التقارير
المؤشرات الخارجة عن الشهية مُدرجة مع خطرها في الملخص التنفيذي، بالعربية والإنجليزية.
الأطر التي تعمل فيها المؤشرات أكثر
ISO/IEC 27001:2022 Information Security Management
Annex A controls, Statement of Applicability, risk treatment and evidence — managed in one place, ready for your certification body.
افتح صفحة الإطار →NCA Essential Cybersecurity Controls
Assess, evidence and report against the Kingdom's Essential Cybersecurity Controls, ECC-2:2024, in Arabic or English, hosted in your own environment.
افتح صفحة الإطار →ISO 22301:2019 Business Continuity Management Systems
Assess and evidence your business continuity management system — from business impact analysis to exercising — against every ISO 22301 requirement.
افتح صفحة الإطار →PCI DSS v4.0.1 Payment Card Industry Data Security Standard
Scope your cardholder data environment, work through SAQ or ROC, and evidence every PCI DSS v4.0.1 requirement.
افتح صفحة الإطار →مؤشرات المخاطر الرئيسية
ما الفرق بين مؤشر الأداء ومؤشر الخطر في GRCLens؟
يقيس مؤشر الأداء أداء عملية ما. أما مؤشر الخطر فيرتبط بخطر واحد مُسمّى، وهو رقمي بوحدة وإيقاع، وحدوده قابلة للتتبع إلى شهية المخاطر. تخزّن GRCLens مؤشرات المخاطر وتقيّمها؛ وتظهر مؤشرات الأداء على اللوحات لكنها لا تُطلق التنبيهات.
هل يمكن لمؤشر أن يُنبّه عند انخفاض القيمة بدل ارتفاعها؟
نعم. يحمل كل مؤشر اتجاهاً. فالمؤشرات التي يسوء انخفاضها مثل تغطية المصادقة المتعددة أو نسبة نجاح اختبار استعادة النسخ تتحول إلى الكهرماني ثم الأحمر مع انخفاضها.
ماذا يحدث حين لا يسجّل أحد قراءة؟
يُعرض المؤشر غير مقاس، متميزاً عن الأخضر. والقراءة المتقادمة التي تجاوزت إيقاعها تُعلَّم بذاتها، فلا يمكن لسجل مُهمَل أن يبدو صحيحاً.
خبرة عميقة عبر التخصصات الأكثر أهمية
شاهد سجلاً لا يستطيع الكذب بالإغفال
جولة في سجل المخاطر وتبويب مؤشرات النضج ونتائج التناقض، بمخاطركم أنتم إن أحضرتموها.