ما هو إطار GRCL؟ نهج طبقي للحوكمة وإدارة المخاطر والامتثال

تدير معظم المؤسسات الحوكمة وإدارة المخاطر والامتثال كثلاث وظائف منفصلة تتبادل جداول البيانات من حين لآخر. الحوكمة تضع السياسات. إدارة المخاطر تقيّم التعرض. الامتثال يتحقق من المربعات مقابل إطار معين. كل وظيفة تؤدي عملها بشكل معقول بمعزل عن الأخرى، ومع ذلك قد تتفاجأ المؤسسة بمخاطرة لم تكن أي من الوظائف الثلاث تملكها فعلياً. إطار GRCL، اختصاراً لـ"الحوكمة وإدارة المخاطر والامتثال الطبقي"، هو الاسم الذي أطلقته الدكتورة عبير الشمري على البنية التي طوّرتها في أطروحة الدكتوراه الخاصة بها، بعنوان تصميم بنى حوكمة أمن سيبراني تكيفية: إطار متعدد الطبقات للحوكمة وإدارة المخاطر والامتثال من أجل تحول رقمي مرن، لمعالجة هذه الفجوة تحديداً.

لماذا "طبقي" لا "منفصل"

الفكرة الجوهرية وراء إطار GRCL هي أن الحوكمة وإدارة المخاطر والامتثال ينبغي أن تُصمَّم كطبقات تتبادل التأثير باستمرار، لا كإدارات تجتمع كل ربع سنة. القرار السياسي الذي يُتخذ على مستوى الحوكمة ينبغي أن يُغيّر بوضوح ما تعتبره طبقة المخاطر جوهرياً. والمخاطرة الجديدة التي تُكتشف على مستوى إدارة المخاطر ينبغي أن يمكن تتبعها إلى الالتزامات الامتثالية التي تمسّها. حين تكون هذه الطبقات الثلاث مترابطة هيكلياً بدلاً من منسقة بشكل فضفاض، تستطيع المؤسسة رسم خط مباشر من "لماذا لدينا هذا الضابط" رجوعاً إلى القرار الحوكمي الذي بررّه، وتقدماً إلى المخاطرة التي يُفترض أن يخفّضها.

المشكلة التي يستجيب لها

التحول الرقمي التكيفي، والانتقال إلى الحوسبة السحابية، وتبني الذكاء الاصطناعي، والاعتماد على أطراف ثالثة، كلها تتحرك أسرع مما يمكن لمعظم برامج الحوكمة والمخاطر والامتثال تتبعه هيكلياً. الهدف من البنية الطبقية هو جعل الحوكمة تكيفية بدلاً من ثابتة: مصممة لاستيعاب فئات جديدة من المخاطر (وكيل ذكاء اصطناعي، اعتماد سحابي جديد) دون الحاجة لإعادة تصميم برنامج الحوكمة والمخاطر والامتثال بالكامل في كل مرة.

أين يظهر إطار GRCL في CyberAbeer

يستند نموذج تقييم المخاطر في GreenTrust AI ومنهج الحوكمة في CyberAbeer Labs إلى التفكير الطبقي الذي يقوم عليه إطار GRCL: التعامل مع قرارات الحوكمة ونتائج تقييم المخاطر والالتزامات الامتثالية كسجلات مترابطة بدلاً من عناصر مستقلة. ومع نشر المزيد من محتوى مركز معرفة GRCL، ستتناول المقالات القادمة كل طبقة بتفصيل أكبر وتطبيقها على حوكمة الذكاء الاصطناعي والثقة في البيانات وحوكمة الأمن السيبراني.

الأطروحة الكاملة لم تُنشر بعد في مكتبة رؤى CyberAbeer. قائمة المنشورات الكاملة متاحة عند الطلب عبر صفحة الأبحاث.