عبدالله بن علي - الدمام

 

لم أتعمق كثيراً في هذا الموضوع لأسباب متعددة ومنها:

1. أن هذا عمل الزملاء في إدارة التقنية.

2. أنني مقيّم معتمد من CQI-IRCA في المواصفة ISO 27001 والمواصفة ISO 20000 واكتفيت بها.

3. أن المعلومات عندي ليست للعمل ومنافسة الزملاء في مهامهم، ولكن للتعرف على اللغة التي يتحدثون بها ومعرفة متطلبات السوق واحتياجات العميل. وكمستشار في تطوير الأعمال أكتفي بما لدي، أو هكذا ظننت.

ولكن زيارة المؤتمر الدولي لتكنولوجيا البترول (IPTC) 2022 نبهتني لنقطة جعلتني أعيد التفكير في موضوع مهم وهو:

- أن المعايير الدولية تصلح للاسترشاد ولكنها لاتقوم مقام المعايير الوطنية، ولكل نشاط معاييره ويمكن الرجوع للجهة التي تمثله والتعرف على الاشتراطات والمتطلبات للنشاط.

ولنأخذ على سبيل المثال موضوع الأمن السيبراني وهو من الأنشطة التي تهتم الدولة بها وأسست هيئة خاصة له.

وبزيارة لموقع الهيئة الوطنية للأمن السيبراني ستفاجأ بحجم الخدمات التي قدمتها الهيئة للشركات لتأسيس أنظمة ذات سلامة عالية، وتتناول ملفات الهيئة ثلاثة جوانب وهي:

* الضوابط.

* الأطر والمعايير.

* الإرشادات.

إن أي متعامل مع الأنظمة يمكنه الدخول ببساطة للتعرف على مايلزمه لتأسيس شركته وتلبية متطلبات التوريد للشركات الكبرى كأرامكو وغيرها.

والجهد المبذول من الهيئة لايمكن تجاوزه دون إبداء الانبهار به والشكر للقائمين عليه، ويكفي أن تعرف أنه ستجد ثلاثة أنواع من المستندات وهي:

* الأدلة الارشادية.

* أدوات القياس.

* النماذج.

ثم سيكون الأمر سهلاً على إدارة الجودة لتقديم المطلوب، أو على الأقل سيكون توجيه مؤسسة كآفاق للشركة واضحاً ويسهل الأمر على الجميع.

شكراً للهيئة الوطنية للأمن السيبراني، وشكراً للزملاء اللذين ساهموا في التوعية والتعريف بالأمن السيبراني، وشكراً لكل من يهتم ويساهم بمشاركة المعلومات مع الآخرين رغبة في الفائدة وتحقيق المعرفة.

 

هذا المُصنَّف مرخص بموجب رخصة المشاع الإبداعي نسب المصنف - غير تجاري 4.0 دولي.