إلى جانب متطلّبات البنك المركزي السعودي، تُعدّ الهيئة الوطنية للأمن السيبراني جهةً محورية تتقاطع ضوابطها مع استمرارية الأعمال. هذا المقال يوضّح أين تقع استمرارية الأعمال ضمن منظومة الأمن السيبراني الوطنية، وهو جزءٌ من الدليل الشامل لإدارة استمرارية الأعمال في السعودية.
الهيئة الوطنية للأمن السيبراني وضوابطها الأساسية
أصدرت الهيئة الوطنية للأمن السيبراني مجموعةً من الضوابط الأساسية للأمن السيبراني (ECC) تمثّل الحدّ الأدنى من المتطلّبات للجهات المشمولة، وعلى رأسها الجهات الحكومية والجهات المشغّلة للبنى التحتية الوطنية الحسّاسة. وتتناول هذه الضوابط جوانب الحوكمة والتعزيز والصمود والدفاع، ومن بينها جوانب متّصلة مباشرةً بـالصمود واستمرارية العمليات في مواجهة الحوادث السيبرانية.
أين تقع استمرارية الأعمال؟
ضمن منظور الأمن السيبراني، لا يكفي منع الهجوم؛ يجب أيضًا ضمان قدرة الجهة على الاستمرار والتعافي بعد وقوعه. لذلك تتطلّب الضوابط وجود قدراتٍ لإدارة الحوادث واستمرارية الخدمات الأساسية. وقد نشرت الهيئة قوالب رسمية تتعلّق بسياسة الأمن السيبراني لاستمرارية الأعمال، يمكن للجهات الاسترشاد بها وتعبئتها بما يناسب سياقها.
بدل بناء أنظمة منفصلة لكل جهة، يرشدك كتاب «إنشاء نظام استمرارية الأعمال بمساعدة الذكاء الاصطناعي» إلى بناء نظامٍ واحد متوافق مع ISO 22301 يلبّي التوقّعات الرقابية السعودية — عبر 26 مشهدًا عمليًّا وأوامر جاهزة.
اطّلع على الكتاب ←العلاقة بـ ISO 22301 ومتطلّبات ساما
الخبر الجيّد أنّ المنهجيّات تتكامل: نظامٌ مبنيّ على معيار ISO 22301 يوفّر الأساس المنهجيّ (تحليل تأثير الأعمال، الخطط، الاختبار) الذي تستند إليه متطلّبات الأمن السيبراني ومتطلّبات البنك المركزي السعودي على حدٍّ سواء. فبدل الازدواجية، تبني مرّةً وتستفيد في كل اتجاه.
خطوات عملية
- حدّد انطباق الضوابط عليك: تختلف المتطلّبات بحسب نوع الجهة.
- ارجع إلى المصدر الرسميّ: حمّل الضوابط والقوالب المعتمدة من موقع الهيئة nca.gov.sa.
- اربط الضوابط بنظام BCMS: اجعل خطط الاستمرارية تغطّي سيناريوهات الحوادث السيبرانية صراحةً.
- وثّق واختبر: الامتثال يُثبَت بالأدلّة والتمارين، لا بالنيّة.
هذا المقال لأغراض تعليمية؛ المرجع المُلزِم هو الوثائق الرسمية الصادرة عن الهيئة الوطنية للأمن السيبراني.