٢٣الكفاءة والتوعية وثقافة الأمن

«التدريب يخبر الناس بالقاعدة، والثقافة تجعلهم يطبقونها حين لا يراهم أحد».

يطلب البند السابع في المعيارين أن تحدد المؤسسة الكفاءات اللازمة لكل دور، وتضمن امتلاكها بالتعليم أو التدريب أو الخبرة، وتحتفظ بدليل على ذلك. ويطلب أن يعي كل شخص السياسة، وإسهامه في فعالية النظام، وعواقب عدم الالتزام. لكن الوعي الحقيقي أبعد من حضور دورة سنوية.

نصّ هذا الشكل

المعرفة · أعرف السياسة · الفهم · أعرف لماذا · المهارة · أعرف كيف · السلوك · أفعلها دون تذكير · الثقافة · أذكّر غيري · التدريب يصعد بالفريق درجة؛ والممارسة والقياس يثبتانه هناك · شكل ٢٩

برنامج توعية يغير السلوك

• قصير ومتكرر: دقائق كل شهر أفضل من يوم كامل كل عام.
• مرتبط بالعمل: أمثلة من مشاريع الفريق: ملف عميل، ورابط مشاركة، وأمر في أداة ذكاء.
• عملي: محاكاة تصيد منتظمة بمنصات مثل KnowBe4 أو Cofense، مع تعلم فوري لا عقاب.
• مقيس: نسبة النقر في المحاكاة، ونسبة الإبلاغ، وزمن الإبلاغ.

أبطال الأمن

لا يستطيع فريق أمن صغير أن يكون في كل اجتماع. وشبكة أبطال الأمن (Security Champions) تضع شخصاً متحمساً داخل كل فريق، مصمماً أو مطوراً أو منتجاً، يتلقى تدريباً إضافياً ويصبح أول من يُسأل وأول من ينبه. هو ليس شرطياً بل جسر بين الأمن والعمل.

نصّ هذا الشكل

فريق · الأمن · التطوير · مراجعة الكود · التصميم · أصول العملاء · الإنتاج · اللقطات والأقراص · التسويق · حسابات التواصل · العمليات · الأجهزة والوصول · البيانات والذكاء · النماذج والأوامر · الماسة: بطل أمن متطوع داخل كل فريق · شكل ٣٠

• الاختيار: متطوعون لا معينون، يحترمهم زملاؤهم.
• الوقت: نسبة معلنة من وقتهم، ولتكن 10%، معترف بها في تقييم الأداء.
• التمكين: تدريب، وقناة مباشرة مع فريق الأمن، وصلاحية إيقاف تسليم غير آمن.
• التقدير: شكر علني، وفرص تطور مهني.

بناء ثقافة الابتكار الأمني

لمواجهة الطبيعة الديناميكية للتهديدات تحتاج الصناعات الإبداعية إلى ثقافة يُقدَّر فيها الابتكار الأمني بقدر الابتكار الإبداعي. ويتحقق ذلك بأمرين:

• تشجيع التجريب: ثقافة تشجع تجربة الحلول الأمنية الجديدة، وتنظر إلى الإخفاقات فرصاً للتعلم.
• التعاون عبر التخصصات: تعاون بين محترفي الأمن والفرق الإبداعية لتكون الحلول الأمنية معززة للعملية الإبداعية لا عائقاً لها.

الدروس المستفادة

1. ١الكفاءة تُحدد لكل دور ويُحتفظ بدليلها.
2. ٢التوعية الفعالة قصيرة ومتكررة ومرتبطة بالعمل ومقيسة.
3. ٣أبطال الأمن جسر بين الأمن والفرق.
4. ٤الابتكار الأمني يُقدَّر كالابتكار الإبداعي.