التقييم الذاتي لمستوى النضج الأمني لنظام المعلومات
تُتيح خدمة التقييم الذاتي لمستوى نضج أمان النظام المعلوماتي إمكانية قياس الوضع الحالي لإدارة أمان النظام المعلوماتي، وتقييم مستوى نضجه مقارنة بأفضل الممارسات وفقًا للمعيار ISO 27002، كما تقدم توصيات ملائمة لواقع المؤسسة بناءً على الإجابات المقدمة في الاستبيان.
- لماذا إستخادم هذه الخدمة على الخط؟
- غالبًا ما يُطرح عليكم السؤال: «هل يتوفر نظام المعلومات لديكم على التدابير الأمنية اللازمة لمواجهة التهديدات السيبرنية؟»
- هل أنتم بحاجة إلى تبرير الاستثمارات في مشاريع أمن نظم المعلومات؟
- هل أنتم بحاجة إلى تقييم مستوى أمان نظام المعلومات الحالي قبل الشروع في مشروع امتثال للمعايير والممارسات الفضلى؟
تُتيح خدمة التقييم الذاتي لمستوى نضج أمان نظام المعلومات إمكانية قياس الوضع الحالي لإدارة أمان النظام، وتقييم مستوى نضجه مقارنة بأفضل الممارسات وفقًا للمعيار ISO 27002، كما تقدم توصيات مناسبة لواقع المؤسسة بناءً على الإجابات المقدمة في الاستبيان.
- من يمكنه استخدام هذه الخدمة؟
تُستخدم خدمة «التقييم الذاتي لمستوى نضج أمن نظام المعلومات» من قبل ممثل عن المؤسسة، وغالبًا ما يكون هو مسؤول مسؤول سلامة النظام المعلوماتي .ومع ذلك، يمكن لمسؤول مسؤول سلامة النظام المعلوماتي الاستعانة بالجهات المختصة داخل المؤسسة للإجابة عن بعض الأسئلة المتخصصة في الاستبيان.
على سبيل المثال: يمكن لمسؤول الموارد البشرية الإجابة عن الأسئلة المتعلقة بالتوظيف، ومسؤول الأمن المادي عن ضوابط الأمان الخاصة بالمبنى ومركز البيانات، والمسؤول القانوني عن الإطار التنظيمي المتعلق بأمن المعلومات في المؤسسة، وهكذا.- كيف يمكن استخدام هذه الخدمة؟
- يقوم ممثل الجهة الراغبة في إجراء التقييم الذاتي لأمن نظام المعلومات الخاص بها بإرسال طلب عبر البريد الإلكتروني إلى العنوان: audit@ancs.tn، مع تقديم المعلومات المتعلقة بالجهة المعنية.
- تقوم مصالح الوكالة الوطنية للسلامة السيبرنية بالرد على الطلب من خلال إنشاء حساب مستخدم، وترسل بيانات الدخول عبر البريد الإلكتروني إلى الشخص المعني.
- يقوم ممثل الجهة بتسجيل الدخول عبر حسابه الخاص، ويقوم بإنشاء مشروع تقييم جديد.
- يجيب ممثل الجهة على الأسئلة المصنفة حسب المجالات (فصول معيار ISO 27002).
- وبعد الإجابة على جميع أسئلة الاستبيان، يقوم ممثل الجهة بتأكيد الإجابات.مع العلم أنه يمكن إجراء التقييم على عدّة مراحل.
- ما هي الميزات التي توفرها هذه الخدمة؟
أصبح الآن مستوى نضج الجهة متوفراً في شكل درجات ورسوم بيانية، كما أنه من الممكن أيضاً:
- الاطلاع على التقدم المُحرز مقارنةً بالتقييم السابق.
- رؤية مستوى النضج الذي ستحققه الجهة بعد تنفيذ الإجراءات الأمنية المبرمجة على المدى القصير (الوضع على المدى القصير)، أو بعد تنفيذ الإجراءات الأمنية المبرمجة على المدى القصير والمتوسط (الوضع على المدى المتوسط).
- مقارنة مستوى النضج مع جهات أخرى تنتمي إلى نفس القطاع، أو من نفس الفئة، أو من نفس درجة الحساسية.