كثيرا ما نواجه كمتخصصين اسئلة واستغاثة احيانا من مهتمي أمن المعلومات بالجهات المختلفة، يطلبون فيها كيفية اقناع المسؤولين بأمن المعلومات واهميته، وحاجة المنظمة له.
في هذه التدوينة سأركز على بعض النقاط التي يجب عليك كمختص ومهتم أمن المعلومات الحرص عليها والاشادة بها قبل واقناء اقناع مسؤول المنظمة بأمن المعلومات واهميتة والحاجة اليه.
هذه التدوينة تختلف عن التدوينة السابقة تماماً.
التدوينة السابقة تتعلق بالمشاكل الحالية، بينما هذه التدوينة تتحدث عن المشاكل التي تصاحب بناء اقسام امن المعلومات، وبناء ثقافة امن المعلومات داخل الجهات المختلفة.
سأتناول بعض المشاكل التي عاينتها و وقفت على بعضها، بالاضافة الى بعض المشاكل التي نسمعها من قطاعات مختلفة أخرى.
المشكلة ١:
الميزانيات
مشكلة ميزتنية امن المعلومات مشكلة في اكثر الجهات سواء الحكومية او الخاصة، في المملكة او خارجها، يعاني منها مدراء الاقسام والموظفين على حد سواء.
في هذه التدوينة سأكتب عن أبرز مشاكل الجهات الحكومية والخاصة، والتي عاينتها خلال عدة استشارات قمت بتقديمها او بالمشاركة بها.
ليس من الخطأ وجود اخطاء، ولكن الخطأ هو معرفة الخطأ وعدم تجنبه وتفاديه، اذ بالمعاينة عدد كبير من الجهات يعاني من مشاكل كبيره، ولا يوجد اي ردات فعل في المقابل للتحسين الا بشيء بسيط لا يعالج المشكلة الفعلية.
ساقوم بذكر ابرز تلك المشاكل وكيف يتم تجاوزها على المدى القريب والبعيد:
١- القوى البشرية ( المختصين )
السلام عليكم جميعا ،،
جميعنا حينما بدأنا مشوارنا في اي من اختصاصاتنا، فإننا اخذنا جهدا كبيرا حتى وصلنا الى مراحل متقدمة، بينما الأمر اصبح سهلاً جدا وصعب في نفس الوقت، سهل لأنا كثيرا من المصادر اصبحت متوفره على الانترنت، بينما هو صعب جدا في ظل انشغالنا بما يلهينا من عادات اجتماعية او عادات يومية.
وجهة نظري الشخصية افضل طريقة للتعلم في ظل ضياع اوقاتنا في الطرقات مثلا، وهو الأهم والنقطة الاساسية لهذه التدوينة. هو الاستماع للبودكاستس المنشورة على الانترنت بشكل كبير جدا.
حين مجالستنا لكثير من الزملاء نجدهم يفرطون باوقاتهم ويضيعونها بشكل كبير اثناء قيادتهم لسياراتهم ذهاباً واياباً.
استفتاء صغير لبعض الزملاء كانت نتيجته:
السلام عليكم جميعاً،،
هذه هي التدوينة الثانية والتي شاركت فيها مسبقاً في مدونة الدوائر الآمنة، والحمد لله لاقت انطباع جيد وحققت ثاني اعلى تدوينة قراءة حتى الاسبوع الماضي.
أتمنى ان تكون فعلاً ذات فائدة ومضمون مفيد، شاركوني مالديكم، اضيفوا تعليقاتكم وشاركوا الرابط في الشبكات الاجتماعية، ودعونا نفيد بعضنا أكثر ،،
كل الود لكم ،،
——— نص التدوينة ———
يعود إلينا المهندس عبدالرحمن الهندي للكتابة وهذه هي التدوينة الثانية، إذا كنتم لم تتابعوا التدوينة الأولى فيمكنكم قراءتها على الرابط التالي
ادارة أمن المعلومات،، تبع لمن؟؟
كمختصين وحين نكون في مؤتمرات او لقاءات عمل، او حتى حينما نستشار من قبل الجهات المختلفة، نقوم بتوجيه الجهة إلى تقييم المخاطر وتقديرها، السؤال هنا لماذا؟ ولماذا نبدأ بتقييم المخاطر وتقديرها قبل اي عملية اخرى او تطوير؟ـ
حياكم الله جميعا،،
بدأت قبل اكثر من ٦ اعوام بالكتابة في بلوقر، كنت اكتب عن اشياء شخصية بحته وكنت حينها قبل واثناء التخرج من الجامعة. هنا سأبدأ بالكتابة عن ما أمر به، اعايشه، واقوم به.
ستكون هذه المدونة مدونة شخصية اكتب فيها عن أمن المعلومات وما اجده هنا او هناك واقوم به، بالاضافة الى بعض التدوينات ذات الفائدة بمشيئة الله.
أتمنى أن اصل لكم من خلال تدويناتي، ومن خلال ما اطرح وان تكون المدونة فعلا ذات قيمة وفائدة لكم.
كل الود