حوكمة المخاطر السيبرانية

نشرت المؤسسة استراتيجية للمخاطر السيبرانية تتوافق مع استراتيجيات التكنولوجيا والأعمال.

أنشأت المؤسسة إطار عمل للمخاطر السيبرانية (مثل مجموعة كاملة من العناصر بما في ذلك السياسات والمعايير والأدوار والمسؤوليات وعمليات إدارة المخاطر وتصنيف المخاطر والقابلية للمخاطر والتهديدات والتقنيات الناشئة) لدعم استراتيجية المخاطر السيبرانية والإدارة المستمرة للتهديدات والمخاطر والحوادث.

تجري المؤسسة مراجعات منتظمة لاستراتيجية المخاطر السيبرانية وإطار عمل المخاطر السيبرانية لضمان الامتثال للمتطلبات القانونية والتنظيمية.

تراعي المؤسسة متطلبات الامتثال للمخاطر السيبرانية والمخاطر المحددة والتهديدات الحالية والناشئة والتأثيرات المحتملة للحوادث على العمليات والخدمات كمدخلات للتخطيط وترتيب أولويات مشاريع وبرامج وميزانيات المخاطر السيبرانية.

عينت المؤسسة مسؤولاً تنفيذياً مسؤولاً عن استراتيجية المخاطر السيبرانية وإطار عمل المخاطر السيبرانية وعن الوعي والمعرفة بالمخاطر السيبرانية على المستوى التنفيذي.

وثقت المؤسسة سياسات المخاطر السيبرانية لتوضيح أدوار ومسؤوليات وقواعد وقيود الموظفين والمتعاقدين بالإضافة إلى العقوبات المحتملة لعدم الامتثال.

يتم وصف أدوار ومسؤوليات كل من خطوط الدفاع الثلاثة وأصحاب المصلحة الآخرين بوضوح ضمن إطار عمل المخاطر السيبرانية.

تم وضع مؤشرات المخاطر والأداء الرئيسية والحدود للمخاطر والضوابط السيبرانية الرئيسية للمؤسسة. يجب أن تتوافق مؤشرات المخاطر مع القابلية للمخاطر السيبرانية كما هو محدد في إطار عمل المخاطر السيبرانية.

تتم مراجعة المخاطر السيبرانية للمؤسسة وبرامجها أو عملائها بانتظام وترتيبها حسب الأولوية وتصعيدها وشرحها للمسؤولين التنفيذيين أو الإدارة العليا المناسبة، ويتم ترتيب تلك المخاطر حسب الأولوية للتخفيف.

يوفر خط الدفاع الثاني بانتظام مراجعة مستقلة لتقييمات المخاطر السيبرانية المختلفة وأنشطة الرقابة الأخرى التي يجريها خط الدفاع الأول.

تضمن المؤسسة تنفيذ فحوصات الخلفية للأفراد/المتعاقدين ولدى مزودي الأطراف الثالثة، بما يتناسب مع حساسية واحتياجات المخاطر السيبرانية لأصول المؤسسة المُدارة.

نفذت المؤسسة عملية رسمية لقبول المخاطر يتم قياسها وتتبعها والإبلاغ عنها.

خصصت المؤسسة موارد كافية وماهرة لاستدامة برامج وأنظمة وأدوار وخدمات المخاطر السيبرانية.

حددت المؤسسة أصولها التكنولوجية الحرجة ونفذت ضوابط مناسبة لضمان السرية والنزاهة والتوافر. تتم مراجعة الضوابط واختبارها بانتظام.