Loading
محتوى حول كيفية بناء المؤسسات للمساءلة تجاه المخاطر السيبرانية، بما في ذلك مركز معرفة GRCL ومركز حوكمة الأمن السيبراني.
دخلت التزامات الإبلاغ خلال 24 ساعة بموجب قانون المرونة السيبرانية الأوروبي حيّز التطبيق في 11 سبتمبر 2026 مع تشغيل منصة الإبلاغ الموحّدة لدى ENISA. الصعوبة ليست في المهلة، بل في أن العدّاد يبدأ من لحظة العلم، وأن المنصة بلا واجهة برمجية، وأن عدّادها الداخلي يسبق المهلة النظامية.
أُغلقت دورة «سجل المعلومات» الثانية في DORA خلال أبريل، وتعمل برامج تدقيق NIS2 في معظم دول الاتحاد الأوروبي. في النظامين معاً، تختبر الجهات الرقابية اليوم اكتمال سجلك للأطراف الثالثة لا جودة اجتهادك.
كثيراً ما يُنظر إلى حوكمة تقنية المعلومات وحوكمة الأمن السيبراني على أنهما الوظيفة نفسها بمسمى مختلف. الحقيقة غير ذلك، والفجوة بينهما هي حيث تبدأ الحوادث الكبرى.
إطار GRCL ليس معياراً صناعياً. إنه إطار الدكتوراه الخاص بالدكتورة عبير الشمري لبناء الحوكمة وإدارة المخاطر والامتثال كطبقات مترابطة بدلاً من وحدات منفصلة.
تحل NIST CSF وISO 27001 وCOBIT مشكلات متداخلة لكنها مختلفة. يعتمد اختيار أحدها، أو الجمع بينها، على ما تحتاجه فعلياً من الإطار.
سواء رفع رئيس أمن المعلومات تقاريره إلى رئيس تقنية المعلومات أو الرئيس التنفيذي أو مجلس الإدارة، فإن ذلك يغيّر ما تُعطى له الأولوية، وما يُموَّل، وما يُقال بصراحة في نقاش المخاطر.
استبيان أمن المورّدين ليس برنامج إدارة مخاطر. إدارة مخاطر الأطراف الثالثة الحقيقية تتطلب ملكية مستمرة، لا قائمة تحقق لمرة واحدة عند التوقيع.