EBH Security
جدار حماية مُهيّأ بشكل صحيح لا يكفي إذا لم يعرف أحد داخل المؤسسة من يقرر ماذا عند وقوع حادثة.
تشكل الضوابط التقنية — جدار الحماية، المراقبة، كشف الاختراق — طبقة ضرورية، لكنها نادراً ما تكون كافية بمفردها. دون إطار حوكمة يحيط بها، تعمل هذه الأدوات في عزلة: لا أحد يحدد أولوية المخاطر التي يجب تغطيتها أولاً، وتبقى المسؤوليات عند حدوث تنبيه غير واضحة إلى أن تجعلها حادثة ما مُلحّة فجأة.
رسم خرائط المخاطر هو التمرين الذي يسد هذه الفجوة. فهو يحصر أصول المؤسسة، ويقيّم أكثر التهديدات ترجيحاً لكل منها، ويقدّر أثر أي اختراق محتمل، مما يتيح تحديد أولويات الاستثمار بدلاً من توزيع الجهد بالتساوي على نطاق أوسع من أن يُحمى بالقدر نفسه في كل مكان.
لا قيمة لسياسة أمنية إلا عندما تُترجم إلى ممارسات تشغيلية ملموسة: من يوافق على منح صلاحية، كيف يُبلَّغ عن حادثة، وفي أي لحظة يصل القرار إلى الإدارة. سياسة تبقى وثيقة نظرية، لم تُقابَل قط بالعمليات الفعلية، لا تُغيّر شيئاً في سلوك الفرق اليومي.
يندرج الامتثال التنظيمي ضمن هذا الإطار نفسه، لا إلى جانبه: في المغرب، يشكّل التوجه نحو مرجعية DGSSI بشكل خاص الطريقة التي تترابط بها سياسة الأمن وإدارة المخاطر والاستجابة للحوادث فيما بينها. الحوكمة هي ما يربط الضوابط التقنية والعمليات البشرية والالتزامات التنظيمية في كلٍّ متماسك.
