رحلتك
  1. ١
  2. ٢
  3. ٣
  4. ٤
  5. ٥
  6. ٦
٠ من ٣٤ وحدة

الدرجة ٥

الحوكمة والصمود

بوابة هذه الدرجةسياسة استخدامٍ مُعتمَدة + تقييم نضجٍ مكتمل.

شيءٌ مميّز في الطريقالتسجيل قيد الإعداد. ابدأ القراءة الآن — سيكون بانتظارك حين تعود.
هذه الدرجة في دقائق

ما تفعله أنت بمفردك لا يصمد بعدك. هذه الدرجة تُحوّل حكمك الشخصي إلى نظامٍ يمشي في المؤسسة: تترجم المبدأ إلى قرار، وتُنزل المعيار إلى الأرض، وتقيس نضجك بالرقم، وتهندس صمودك قبل أن تحتاجه.

شرط الدخول
تقريرٌ هجومي وخطّة درعٍ من الدرجة ٤.
البوابة
سياسة استخدامٍ مُعتمَدة + تقييم نضجٍ مكتمل.
الفصول
ستة
الأبعاد
النظام · الأثر

OPENING STORY

سياسةٌ من صفحتين أنقذت تدقيقاً

دخل فوزووز مع فريقٍ في تدقيقٍ رسمي. كان لديهم مجلّدٌ من ثمانين صفحة اسمه «سياسة الذكاء الاصطناعي»، مكتوبٌ بعنايةٍ ومُعتمَدٌ بتوقيعين. سأل المدقّقَ عمّا سيفعله به، فقال جملةً لا تُنسى: «لن أقرأه. سأسأل ثلاثة موظفين ماذا يفعلون فعلاً.»

وسألهم. فاختلفت الأجوبة الثلاثة. أحدهم يستخدم أدواتٍ عامّة في تحليل بيانات عملاء، وهو مطمئنٌّ لأن «لا أحد قال إنها ممنوعة». الثمانون صفحة لم تكن خاطئة — كانت غير مقروءة، وهو أسوأ.

أعادوا كتابتها في صفحتين: مسموح، ممنوع، ويحتاج موافقة. بلغةٍ يفهمها مهندسٌ جديد في عشر دقائق. وفي التدقيق التالي سأل المدقّق ثلاثة موظفين، فأجابوا الجواب نفسه. وهذا هو الفرق بين وثيقةٍ تُرضي المدقّق ووثيقةٍ تُغيّر السلوك.

وقاعدة هذه الدرجة كلها: الحوكمة ليست ما كتبتَه، بل ما يفعله الناس حين لا تنظر.

ثلاث مراحلَ من المستقلّ إلى الوكالة

الأمن عملية نضج تتماشى مع حجمك — لا مهمّة «كل شيء أو لا شيء». وهذه الدرجة تُصعِدك في هذا السلّم درجةً واحدة.

FIG. B30 — من شخصٍ واحد إلى ما فوق العشرة
١
المستقلّ · شخصٌ واحد
مدير كلمات مرور + مصادقة ثنائية بتطبيق · تشفير القرص ومكافحة برمجيات ضارة · VPN ونسخٌ احتياطي ٣-٢-١ · تأمين الراوتر.
▼
٢
وكالة صغيرة · ٢–١٠ موظفين
مدير كلمات مرور للفريق ومنصّة سحابية للأعمال · ثلاث سياساتٍ من صفحة واحدة (استخدام مقبول، كلمات مرور، عمل عن بُعد) · قوائم تحقّق للالتحاق وإنهاء الخدمة.
▼
٣
وكالة نامية · ١٠+ موظفين
مسؤولٌ أمني معيَّن وتقييم مخاطر رسمي · إدارة أجهزة (MDM) وتدريب توعيةٍ منظّم بمحاكاة تصيّد · تحليل فجوات واستشاريٌّ نحو شهادة آيزو 27001.
أخطر خطوةٍ في المرحلة الثانية: قائمة إنهاء الخدمة. الوصول الذي لا يُلغى يوم المغادرة يبقى مفتوحاً سنين.

لا تقفز مرحلة: وكالةٌ بلا نظافةٍ رقمية شخصية تبني حوكمةً فوق رمل، وشهادةٌ بلا ممارسةٍ ورقةٌ لا حماية. وأخطر خطوةٍ في المرحلة الثانية قائمة إنهاء الخدمة: الوصول الذي لا يُلغى يوم المغادرة يبقى مفتوحاً سنين.