إدارة المخاطر والحوكمة والامتثال

ما الذي يشمله هذا

تدير كل مؤسسة مخاطر سيبرانية، غير أن ذلك يجري في الغالب ضمنياً: يُقبَل انكشاف معيّن بقرار آني غير موثق. ويظل هذا مقبولاً إلى أن يَرِد استفسار من مدقق أو عميل أو تقع حادثة، فيُسأل عن مصدر القرار وأساسه.

تجعل الحوكمة هذه القرارات صريحة وموثقة. يُبنى سجل مخاطر ملائم لحجم المؤسسة، وتُحدَّد مسؤولية كل خطر، وتُضبط آليات قبول المخاطر أو تخفيضها أو نقلها. ويُصمَّم الإطار ليكون قابلاً للصيانة من الفريق الداخلي بعد انتهاء الارتباط، ولذلك يُبقى في أدنى حد تسمح به المتطلبات.