يُطرح على مدراء أمن المعلومات في المؤسسات السعودية سؤال متكرر: هل يجب أن نعتمد على توظيف محلل مركز عمليات أمنية السعودية بدوام كامل، أم نتعاقد على خدمة كشف مُدارة؟ يميل كثيرون إلى افتراض أن الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، وإطار سلامة الأمن السيبراني الصادر عن البنك المركزي السعودي، تفرضان بناء فريق داخلي كامل. والواقع أن هذه الأطر تركز على تحقق القدرة والمساءلة، ولا تحدد دائمًا شكل التعاقد الذي يوفرها.
القرار في جوهره يتوقف على أربعة عوامل: حجم الحوادث، وشدة الرقابة التنظيمية، وقابلية التنبؤ بالميزانية، والاحتفاظ بالمعرفة داخل المؤسسة. وفيما يلي أربعة سيناريوهات تساعد على قراءة موقفكم.
العوامل الأربعة التي تحسم القرار
- حجم الحوادث: كلما كان التنبيه المستمر على مدار الساعة ضرورة تشغيلية لا ترفًا، ارتفعت الحاجة إلى فريق مخصص.
- الرقابة التنظيمية: المؤسسة الخاضعة لرقابة مباشرة من جهة مثل البنك المركزي السعودي تحتاج إلى مسؤول داخلي واضح يجيب عن الأسئلة أمام المراجع.
- قابلية التنبؤ بالميزانية: الراتب الدائم تكلفة ثابتة، أما الخدمة والعقود المحددة فتناسب الحاجة المتقلبة.
- الاحتفاظ بالمعرفة: فهم البيئة الداخلية وأنظمتها القديمة قيمة لا تُنقل بسهولة عند تغيير المزوّد.
السيناريو الأول: مؤسسة مالية كبيرة بحجم حوادث مرتفع
حين تتعامل المؤسسة مع تنبيهات يومية كثيرة وأنظمة حرجة تعمل باستمرار، فالتوظيف الدائم هو الأنسب عادة. المحلل الداخلي يتعلم البيئة ويميز النشاط الطبيعي من الشاذ، ويبني معرفة تراكمية تقلل زمن الاستجابة. العلامات التي تدل على أن الوقت قد حان: تراكم تنبيهات بلا فرز، واعتماد مفرط على شخص واحد، وملاحظات من المراجعين على ضعف المتابعة.
النتيجة الجيدة هنا فريق مستقر بأدوار واضحة، وجدول مناوبات، ومسار تصعيد موثق. ويمكن أن تدعمه خدمة مُدارة في ساعات الذروة دون أن تحل محله.
السيناريو الثاني: مؤسسة متوسطة بحجم حوادث محدود
إذا كان عدد الحوادث قليلًا ولا تبرر الحاجة فريقًا يعمل على مدار الساعة، فإن توظيف محللين بدوام كامل قد يعني كلفة ثابتة مقابل نشاط متقطع. هنا تحقق خدمة الكشف المُدارة نتائج أفضل بمخاطر أقل، لأنها تغطي المراقبة المستمرة بتكلفة يمكن توقعها.
المخاطرة التي ينبغي الانتباه لها هي ضعف الاحتفاظ بالمعرفة. لذلك يُستحسن أن تُسمّي المؤسسة مسؤولًا داخليًا يتولى العلاقة مع المزوّد ويراجع مخرجاته، فلا تتحول الخدمة إلى صندوق أسود.
السيناريو الثالث: مشروع محدد أو فجوة مؤقتة
قد تحتاج المؤسسة إلى مختبر اختراق لدورة اختبار سنوية، أو إلى خبرة حوكمة أثناء التحضير لمراجعة تنظيمية. توظيف دائم لهذه الحالات يعني أن يبقى المتخصص بلا عمل كافٍ بعد انتهاء المهمة. المتخصص بعقد يؤدي الغرض ويعمل ضمن فريقكم لمدة محددة.
وفي بعض الحالات تكون الفجوة في القيادة لا في التشغيل. وهنا يمكن لخدمات المدير التنفيذي الأمني الافتراضي أن توفر قيادة أمنية متمرسة دون توظيف بدوام كامل، كما تتيح استشارات الحوكمة والمخاطر خبرة مستمرة في الحوكمة والمخاطر والالتزام عند الحاجة.
السيناريو الرابع: نموذج هجين أثناء النمو
كثير من المؤسسات لا تنتمي إلى أي من الطرفين. تبدأ بخدمة مُدارة لتغطية المراقبة بسرعة، ثم تستقطب تدريجيًا محللًا أو محللين داخليين يتولون الأدوار التي تتطلب معرفة عميقة بالبيئة، وتُبقي الخدمة الخارجية للتغطية الليلية أو للحالات المتخصصة. هذا المسار يوزع الكلفة ويحفظ المعرفة، ويمنح مجلس الإدارة صورة أوضح عن النضج الأمني.
كيف تقارنون بين الخيارات عمليًا
- حددوا عدد الحوادث الفعلية خلال فترة زمنية معقولة بدل الاعتماد على التقدير العام.
- راجعوا ما تتوقعه الجهة المنظِّمة منكم من مساءلة وتوثيق، وحددوا من يجيب عنها داخليًا.
- قارنوا الكلفة الثابتة للتوظيف بكلفة الخدمة المتوقعة، مع احتساب وقت الاستقطاب والتدريب.
- قيّموا مدى حساسية بيئتكم لفقدان المعرفة عند مغادرة شخص أو تغيير مزوّد.
- اختاروا النموذج الذي يخفض المخاطر الأعلى لديكم، ثم راجعوه سنويًا.
ما يبدو عليه الحل الجيد
أيًّا كان النموذج، فالحل الجيد يتضمن أدوارًا موصوفة بدقة، ومعايير تقييم مسبقة للمرشحين، ومسؤولية واضحة أمام الإدارة والجهة المنظِّمة. التوظيف ليس غاية في ذاته، بل وسيلة لضمان أن القدرة الأمنية موجودة وتعمل وقابلة للمساءلة.
كيف نساعدكم
تقدم كفاءات الأمن السيبراني — التوظيف والإسناد خدمة تبحث عن كفاءات الأمن السيبراني وتقيّمها وتعيّنها لكم. ويمكن أن يتم ذلك توظيفًا دائمًا، أو عبر مختصين على كفالتنا يعملون ضمن فريقكم. وتغطي الخدمة أطرًا منها SAMA CSF وNCA ECC وPDPL وISO 27001 وPCI DSS وSAMA CRFR.
إذا كنتم تترددون بين التوظيف الدائم والتعاقد الخارجي، فابدؤوا بتحديد السيناريو الأقرب إلى وضعكم، ثم ناقشوه مع فريقنا لتحديد النموذج الذي يناسب حجم حوادثكم ومتطلباتكم التنظيمية.
