٠٦القيادة والسياسة والأدوار

«الأمن الذي لا يتبناه المدير يصبح نصيحة يتجاهلها الجميع».

يجعل البند الخامس القيادة العليا مسؤولة مباشرة عن النظام، لا مجرد راعية له. فالقائد هو من يربط الأمن باستراتيجية العمل، ويوفر الموارد، ويحسم التعارض بين سرعة التسليم ومتطلبات الحماية. وبغير هذا الالتزام يتحول النظام إلى أوراق يملؤها شخص واحد قبل التدقيق.

ما الذي تفعله القيادة فعلياً؟

• تعتمد السياسة: سياسة أمن معلومات قصيرة وواضحة تتوافق مع اتجاه المؤسسة وتلتزم بالمتطلبات وبالتحسين المستمر.
• تدمج الأمن في العمليات: فيصبح جزءاً من استقبال العميل وبدء المشروع والتسليم، لا خطوة منفصلة في النهاية.
• توفر الموارد: وقتاً وميزانية وأشخاصاً، وإلا فكل ما يُكتب يبقى وعداً.
• تتواصل وتدعم: تشرح لماذا يهم الأمن، وتحمي من يبلغ عن خطأ بدل أن تعاقبه.

سياسة أمن المعلومات

لا تحتاج الوكالة الصغيرة إلى دليل من مئة صفحة. تكفي سياسة عليا من صفحة أو اثنتين تحدد الأهداف والمبادئ، ثم سياسات موضوعية قصيرة: الاستخدام المقبول، وكلمات المرور، والعمل عن بعد، والتعامل مع الموردين، واستخدام أدوات الذكاء الاصطناعي. وتُبلَّغ كلها للموظفين والأطراف الخارجية المعنية، وتُراجع دورياً أو عند كل تغيير جوهري.

الأدوار والمسؤوليات

يجب أن يعرف كل شخص دوره في حماية الأصول. وفي المؤسسة الصغيرة قد يجمع شخص واحد عدة أدوار، لكن الأدوار نفسها يجب أن تكون مسماة وموثقة.

نصّ هذا الشكل

الإدارة العليا · الالتزام والموارد · لجنة الحوكمة · أمن المعلومات والذكاء الاصطناعي · مسؤول أمن المعلومات · CISO · مسؤول الذكاء · CAIO · مالكو المخاطر · الأصول والقرارات · أبطال الأمن · داخل الفرق · كل موظف ومستقل: الأمن مسؤولية مشتركة · شكل ٧

الدروس المستفادة

1. ١القيادة العليا مسؤولة عن النظام لا راعية له فقط.
2. ٢سياسة عليا قصيرة وسياسات موضوعية واضحة أفضل من دليل ضخم لا يُقرأ.
3. ٣الأدوار تُسمى وتُوثق حتى لو جمعها شخص واحد.
4. ٤حوكمة الذكاء الاصطناعي دور جديد يُضاف إلى الهيكل.