دليل المراجعة · GKU 8

دليل مراجعة الأمن التنظيمي: الأخلاق والقانون والمخاطر والاقتصاد (الأمن السيبراني)

لا تكون المؤسسة آمنة إلا حين تكون قراراتها قانونية وأخلاقية وميسورة التكلفة في الوقت نفسه. وتغطي هذه الوحدة التخصصات الثلاثة التي تحقق ذلك. الأول القانون والأخلاق: المواثيق المهنية التي تلزم ممارس الأمن، والإفصاح المسؤول والإبلاغ عن المخالفات، والأدوات السعودية التي يجب أن تمتثل لها المؤسسة (نظام مكافحة الجرائم المعلوماتية، ونظام حماية البيانات الشخصية، والضوابط الأساسية للأمن السيبراني، وإطار الأمن السيبراني لمؤسسة النقد العربي السعودي، وهيئة الاتصالات والفضاء والتقنية)، والأدوات الدولية التي قد تواجهها أيضاً (اللائحة العامة لحماية البيانات، وISO/IEC 27001 و27002، وإطار NIST CSF 2.0)، والأجهزة القضائية وأجهزة الاستجابة للطوارئ السيبرانية التي تتعامل مع قضية عابرة للحدود. والثاني المخاطر: مصطلحات الأصل والتهديد والثغرة والأثر، والشهية وحد التحمل، والمناهج النوعية والكمية، وسجل المخاطر، وخيارات المعالجة، والسياسة التي تحوّل التقييم إلى قواعد. والثالث المال والتواصل: الخسارة المتوقعة للحادثة الواحدة والسنوية، وقيمة الضابطة، والعائد على استثمار الأمن، وصافي القيمة الحالية، والتأمين، وكيف تُعرض قرار أمني على مجلس الإدارة بلغة الأعمال. والأمثلة الكمية قصيرة ومحلولة بالكامل، وكل رقم فيها بيانات معطاة لا خسارة مقيسة.