تعود معظم الملاحظات التنظيمية إلى الحوكمة: ملكية غير واضحة، أو وظيفة بلا استقلالية، أو لجان لا تتابع قراراتها. نضع الهيكل الذي يجعل كل ضابط آخر مستدامًا.
ونوائم التصميم مع توقعات البنك المركزي والهيئة الوطنية للأمن السيبراني بشأن استقلالية وظيفة الأمن السيبراني، والفصل بين المهام، والإشراف من الإدارة العليا ومجلس الإدارة.
لماذا تهمّك
ميثاق وظيفة الأمن السيبراني وصلاحياتها
الشروط المرجعية للجان
مصفوفة المسؤوليات بين الأعمال والتقنية والأمن
خطوط رفع التقارير ومسارات التصعيد
مراجعة الفصل بين المهام
كيف يسير الارتباط
- 1المراجعةالهيكل الحالي والصلاحيات واللجان ورفع التقارير
- 2الفجواتالمقارنة بالتوقعات التنظيمية والممارسات الجيدة
- 3التصميمالميثاق واللجان ومصفوفة المسؤوليات والأوصاف الوظيفية
- 4الترسيخدعم الاعتماد وأول دورة للجنة والتسليم
ما ستحصل عليه
- وثيقة إطار الحوكمة
- ميثاق وظيفة الأمن السيبراني
- ميثاق اللجنة ونماذج جداول الأعمال
- مصفوفة المسؤوليات
- الهيكل التنظيمي والأوصاف الوظيفية
الأسئلة الشائعة
هل يرفع مسؤول أمن المعلومات تقاريره إلى مدير التقنية؟
تتوقع الجهات التنظيمية في المملكة استقلال وظيفة الأمن السيبراني عن عمليات التقنية. نوصي بخط رفع التقارير الذي يحقق ذلك بما يناسب هيكلكم وحجمكم.