في هذه التدوينة سأكتب عن أبرز مشاكل الجهات الحكومية والخاصة، والتي عاينتها خلال عدة استشارات قمت بتقديمها او بالمشاركة بها.
ليس من الخطأ وجود اخطاء، ولكن الخطأ هو معرفة الخطأ وعدم تجنبه وتفاديه، اذ بالمعاينة عدد كبير من الجهات يعاني من مشاكل كبيره، ولا يوجد اي ردات فعل في المقابل للتحسين الا بشيء بسيط لا يعالج المشكلة الفعلية.
ساقوم بذكر ابرز تلك المشاكل وكيف يتم تجاوزها على المدى القريب والبعيد:
١- القوى البشرية ( المختصين )
السلام عليكم جميعاً،،
هذه هي التدوينة الثانية والتي شاركت فيها مسبقاً في مدونة الدوائر الآمنة، والحمد لله لاقت انطباع جيد وحققت ثاني اعلى تدوينة قراءة حتى الاسبوع الماضي.
أتمنى ان تكون فعلاً ذات فائدة ومضمون مفيد، شاركوني مالديكم، اضيفوا تعليقاتكم وشاركوا الرابط في الشبكات الاجتماعية، ودعونا نفيد بعضنا أكثر ،،
كل الود لكم ،،
——— نص التدوينة ———
يعود إلينا المهندس عبدالرحمن الهندي للكتابة وهذه هي التدوينة الثانية، إذا كنتم لم تتابعوا التدوينة الأولى فيمكنكم قراءتها على الرابط التالي
ادارة أمن المعلومات،، تبع لمن؟؟
كمختصين وحين نكون في مؤتمرات او لقاءات عمل، او حتى حينما نستشار من قبل الجهات المختلفة، نقوم بتوجيه الجهة إلى تقييم المخاطر وتقديرها، السؤال هنا لماذا؟ ولماذا نبدأ بتقييم المخاطر وتقديرها قبل اي عملية اخرى او تطوير؟ـ
حياكم الله جميعاً..
شاركت في مدونة الدوائر الآمنة بهذه التدوينة والتي اراها تهم الجميع في الوقت الحاضر، اتمنى أن تكون ذات فائدة فعلاً للجميع ..
……..
في الفترة الاخيرة الماضية يجد مختصي أمن المعلومات انفسهم في كثير من الجهات سواء الحكومية او الخاصة، بأن موقع ادارة أمن المعلومات هو تبع لإدارة الشبكات والاتصالت ( في اغلب الاحيان ).ـ
وفي هذه التدوينة سوف أعرّج على بعض مشاكل هذه الهيكلة وماهي مميزات فصل تلك الادارة والخروج بهيكلة جديدة تناسب المعطيات والمتطلبات الحالية في زمن التطور التقني والتهديد المعلوماتي.ـ
يرى المختص لآمن المعلومات ما لا يعيه عادة صاحب العمل، فصاحب العمل يرى بأن أمن المعلومات شيء ( غير محسوس ) قد يفيد وقد لا يفيد ،، ( هذا من وجهة نظر صاحب العمل او المدير ا المسؤول ) وهو فعلا ما لمسناه كمختصين في بعض الدول العربية والخليجية.ـ