الوجبات الرئيسية
يساعد إطار عمل إدارة المخاطر مؤسستك على الاستعداد للمشاكل المحتملة
إطار عمل إدارة المخاطر NIST هو نظام حكومي أمريكي لإنشاء سياسات مؤسسية للتخفيف من المخاطر
يعتبر إطار عمل إدارة المخاطر مرنًا ومتماسكًا ، وأداة مفيدة للمؤسسات من جميع الأنواع والأحجام
نظرًا لأن العالم يصبح أكثر تعقيدًا ، تزداد أيضًا المخاطر المحتملة التي قد تواجهها المنظمة. تعتمد الشركات الحديثة اعتمادًا كبيرًا على عالم رقمي معولم ، وتواجه مخاطر تتعلق بالبنية التحتية لتكنولوجيا المعلومات وسلاسل التوريد العالمية والتحديات العامة لبيئة اقتصادية دائمة التغير. بعد كل شيء ، كلما كان النظام أكثر تعقيدًا ، أصبح التراجع عنه أسهل. بينما لا يمكننا القضاء على جميع المخاطر والتهديدات والتخريب ، لا يزال يتعين علينا السيطرة على الموقف قدر الإمكان. يعد وضع أنظمة للتخفيف من أنواع المخاطر المختلفة أمرًا بالغ الأهمية للشركات من أي حجم ، حيث يكون إطار إدارة المخاطر مفيدًا.
في هذه المقالة ، سنقوم بتفصيل المكونات الخمسة لإدارة المخاطر ، وهي معيار عام لإنشاء إطار عمل لإدارة المخاطر يمكن تطبيقه على مجموعة متنوعة من المخاطر عبر المؤسسات المختلفة. بعد وصف إطار العمل العام ، سنناقش إطار عمل إدارة المخاطر NIST بعمق ونطبقه على تطبيقات وأمثلة محددة.
ما هي المكونات الخمسة لإدارة المخاطر؟
- هوية
- القياس والتقويم
- تخفيف
- الإبلاغ والمراقبة
- الحكم
تعريف المخاطر
أولاً ، تحتاج إلى تفصيل المخاطر الحالية والمحتملة التي تواجه مؤسستك. لهذا المكون ، عاصفة الدماغ:
- ما هي التهديدات التي يمكن أن تضر بمنظمتك؟
- ما هي نقاط الضعف التي يمكن استغلالها في أمن المؤسسات أو الإجراءات أو أنظمة تكنولوجيا المعلومات؟
- ما هو احتمال حدوث كل تهديد؟
- ما هي آثار هذه التهديدات؟
تلميح: تحليل SWOT يمكن أن تساعد في تحديد نقاط الضعف الداخلية والتهديدات الخارجية.
قياس وتقييم المخاطر
في المكون الثاني من إطار عمل إدارة المخاطر ، ستقوم بإنشاء ملف تعريف لكل من المخاطر التي حددتها. يمكنك قياس هذه المخاطر بعدة طرق ، اعتمادًا على مؤسستك ومجال عملك. على سبيل المثال، ذكاء تنافسي يمكن أن تساعدك في تقييم المخاطر المرتبطة بالمشغلين المتنافسين. بدلاً من ذلك ، يمكن لإطار إدارة مخاطر الطرف الثالث قياس مقدار الأموال التي يمكن فقدها ، بينما يمكن لإطار مخاطر الأمن السيبراني قياس تكلفة الفرصة البديلة لاستبدال نظام الأمان الحالي مقارنةً بتحسينه.
بمجرد الانتهاء من ملفات تعريف المخاطر ، رتبهم من الأقل إلى الأكبر تهديدًا. ضع في اعتبارك أن المخاطر تتغير مع تطور المنظمة وبيئة التشغيل الخاصة بها ، لذلك من المحتمل أن تحتاج إلى تكرار هذه الخطوة بشكل دوري.
تخفيف المخاطر
من خلال قائمة مرتبة من ملفات تعريف المخاطر ، يمكن لمؤسستك التفكير في كيفية التخفيف من المخاطر الأكبر ، وتعلم كيفية تحمل المخاطر الأقل مرتبة. على سبيل المثال ، ستركز المنظمة التي تنشئ إطارًا لإدارة مخاطر سلسلة التوريد على التخفيف من أي مخاطر محتملة مع أكبر مورديها ، حتى لو تطلبت تخصيص وقت أقل لمورديها الآخرين.
الإبلاغ عن المخاطر والمراقبة
يتطلب المكون الرابع من إطار قياس المخاطر تقديم تقارير منتظمة عن تدابير المخاطر. يسمح هذا المكون لمؤسستك بالحفاظ على المستوى الأمثل للمخاطر والتأكد من أن استراتيجيات التخفيف المدروسة في المكون الثالث لا تزال ذات قيمة وفعالة.
إدارة المخاطر
العنصر الأخير في إطار إدارة المخاطر هو عملية الحوكمة. بمعنى آخر ، تحتاج المؤسسات إلى إنشاء نظام رسمي يستخدمه الموظفون باستمرار لضمان إدارة المخاطر بشكل مناسب.
ما هو إطار عمل إدارة المخاطر NIST؟
• إطار عمل إدارة المخاطر (RMF) تم إنشاؤه في الأصل من قبل جيش الولايات المتحدة لضمان أمن أنظمة المعلومات الحساسة في الحكومة الفيدرالية وصيانتها بأمان. حاليًا ، المعهد الوطني للمعايير والتكنولوجيا (نيست) مسؤول عن إطار عمل إدارة المخاطر. تقوم NIST بتحديث إطار العمل لمواكبة التقدم التكنولوجي والتعقيد المتزايد للعالم الحديث.
بينما تم إنشاء RMF في البداية للحكومة الفيدرالية للتعامل مع أنظمة تكنولوجيا المعلومات ، فهي أداة مفيدة يمكن تطبيقها على أنواع مختلفة من المخاطر للمؤسسات في القطاع الخاص. إذن ، كيف يعمل RMF؟
يتكون إطار عمل إدارة المخاطر NIST من سبع خطوات. تخلق هذه الخطوات نظامًا مؤسسيًا فعالاً يمكنه التخفيف من المخاطر بكفاءة للمؤسسة. دعنا نذهب من خلال كل منهم.
ما هي خطوات إطار عمل إدارة المخاطر السبعة؟
- إعداد
- صنف
- أختار
- تنفيذ
- تقييم
- يأذن
- شاشة عرض
إعداد
الإعداد هي في صميم الشبكة المترابطة التي تشكل إطار عمل إدارة المخاطر. تجعل هذه الخطوة مؤسستك جاهزة لاعتماد إستراتيجية رسمية من خلال تحديد المخاطر وإقرار تحمل المخاطر وتعيين الأدوار للموظفين.
في حين أن التحضير هو الخطوة الأولى ، يمكنك تكراره في كل مرحلة من مراحل العملية. إذا تغير شيء ما ، أو أدركت أن افتراضاتك غير صحيحة ، فقد تجد أنه من المفيد العودة إلى العصف الذهني.
يمكنك استخدام مكون التعريف لتحديد المخاطر والتهديدات ونقاط الضعف المحتملة والبدء في إضفاء الطابع الرسمي على هذه الأفكار في استراتيجية إدارة المخاطر.
صنف
تصنيف مشابه لكل من مكونات القياس والمراقبة والتخفيف ، ولكنه أكثر رسمية من مجرد سرد المخاطر المختلفة. في هذه الخطوة ، ستصنف المخاطر رسميًا من الأقل إلى الأكبر ومن الأقل إلى الأكثر أهمية. ثم يتم استخدام هذا الهيكل لإنشاء سياسات لتقليل المخاطر التي تتعرض لها المنظمة.
أختار
في هذه الخطوة من العملية ، أنت حدد الحلول أو السياسات المطلوبة لمنع أو تقليل المخاطر المحددة مسبقًا. ستبدو هذه الحلول مختلفة من منظمة إلى أخرى. قد يضع إطار عمل إدارة مخاطر المؤسسة حلولاً لمنع سرقة الملكية الفكرية ، في حين أن إطار إدارة مخاطر الأمن السيبراني سيوفر تدابير لتعزيز جدار حماية الشبكات.
تنفيذ
الخطوة التالية هي تنفيذ الحلول التي اخترتها. هذا هو جزء من إطار عمل إدارة المخاطر حيث تقوم بتحويل أفكارك إلى أفعال. تأكد من توثيق العملية والإجراءات بحيث تصبح الحلول المختارة سياسات تنظيمية رسمية.
تقييم
في هذه المرحلة من إطار عمل إدارة المخاطر ، أنت تقييم تنفيذ حلول إدارة المخاطر الخاصة بك. الهدف من هذه الخطوة هو التحقق مما إذا تم تنفيذ الحلول بشكل صحيح ، والأهم من ذلك ، ما إذا كانت قد خلقت النتائج المرجوة. إذا لم يكن الأمر كذلك ، فستحتاج إلى معالجة أي نقاط ضعف في ضوابط المخاطر.
يأذن
في مجلة ترخيص خطوة ، ستقدم لعضو تنفيذي أو كبير في المؤسسة نظرة عامة على الخطة والتقييمات للحصول على موافقتهم الرسمية على أن النظام يعمل على النحو المنشود. بالإضافة إلى ذلك ، يجب على كبار الأعضاء التحقق من أن إطار إدارة المخاطر يتماشى مع القوانين والسياسات التنظيمية.
شاشة عرض
يمكن أن تحدث الخطوة الأخيرة من إطار عمل إدارة المخاطر ، مثل خطوة التحضير ، في أي وقت. يجب على مؤسستك بشكل مستمر مراقب الأنظمة الموضوعة للتأكد من أنها لا تزال ذات صلة وفعالة وتعمل على النحو المنشود. في حالة ظهور أي شكوك أو اعتبارات جديدة ، يجب على المسؤولين عن الحفاظ على إطار إدارة المخاطر العودة إلى خطوة الاستعداد.
كيف يمكننا استخدام NIST RMF لإدارة مخاطر المؤسسة؟
يُعد إطار عمل إدارة مخاطر NIST أداة رائعة لإدارة مخاطر المؤسسة (ERM) ، نظرًا لأن إدارة المخاطر المؤسسية تتعامل مع التخفيف من المخاطر على المستوى التنظيمي. يمكن أن تكون إدارة المخاطر المؤسسية أيضًا خطوة حيوية في ذلك تخطيط استراتيجي لأن أي قرارات يتم اتخاذها يجب أن تأخذ في الاعتبار احتياجات الشركة بأكملها وليس فقط القطاعات الفردية للمؤسسة. يضمن NIST RMF مراعاة المنظمة بأكملها ، ويوفر نموذجًا لإنشاء سياسات ولوائح على المستوى المؤسسي.
يسمح استخدام مكون التعريف أثناء خطوة التحضير لمؤسستك بالتركيز على كل من المخاطر الداخلية والخارجية. قد تكون المخاطر الداخلية عبارة عن نظام معلومات قديم ويحدث تأثيرًا على قسم واحد فقط. المخاطر الخارجية هي مشكلة عامة قد تؤثر على المنظمة ككل ، وكذلك الهياكل الداخلية للأقسام المختلفة.
علاوة على ذلك ، على المستوى الخارجي ، يمكن أن تنطبق المخاطر على قطاعات الأعمال المختلفة بطرق مختلفة. على سبيل المثال ، يؤدي التغيير في التركيبة السكانية إلى مخاطر مختلفة لقسم المبيعات والتسويق عن تلك التي يتعرض لها قسم الشؤون المالية. وبالمثل ، مضيفا بحوث الصناعة إلى مكون تحديد إطار عمل المخاطر NIST يجعل تحليل المخاطر أكثر فعالية. كلما توفرت لديك معلومات أكثر ، يمكنك اتخاذ قرارات أفضل. إذا تغيرت العوامل الديموغرافية أو الاقتصادية ، فإن تطبيق أبحاث الصناعة المتعمقة سيساعد في ربط الحقائق المباشرة باتجاهات الصناعة العامة.
كيف يمكن استخدام RMF لإدارة مخاطر الطرف الثالث؟
تسعى إدارة مخاطر الطرف الثالث (TPRM) إلى تقليل المخاطر المتعلقة بالأطراف الخارجية مثل البائعين والموردين والمقاولين. يمكن أن يساعد النطاق الكامل لـ NIST RMF في تقليل هذا النوع من المخاطر. هناك الكثير من العوامل خارج سيطرة مؤسستك عند التعامل مع أطراف ثالثة ، لذا فإن التحكم في العناصر التي يمكنك التحكم فيها أمر حيوي. هذا هو المكان الذي يكون فيه إطار عمل إدارة مخاطر الطرف الثالث الشامل أمرًا أساسيًا.
إذا كانت مؤسستك تعتمد بشدة على مورد ، فإنك تواجه مخاطر كبيرة إذا لم يتمكنوا من المتابعة. يعد توخي اليقظة مع التخفيف والإبلاغ ومكونات المراقبة أمرًا ضروريًا ، حيث يجب أن تكون مؤسستك جاهزة لأي تغييرات غير متوقعة لتقليل مخاطر الطرف الثالث.
يُعد إطار عمل إدارة المخاطر NIST مفيدًا لإنشاء سياسات منظمة إدارة المخاطر والحفاظ عليها. إن العمليات التنظيمية التي يتم إضفاء الطابع الرسمي عليها وجعلها روتينية تقلل من عدم اليقين ، وهو أمر مفيد للغاية في TPRM.
كيف تنطبق RMF على إدارة مخاطر الأمن السيبراني؟
نظرًا لأن المزيد من المؤسسات تتولى عمليات في المجال الرقمي ، فإن المنظمات لديها حاجة متزايدة باستمرار للأمن السيبراني. تتطلب المؤسسات من جميع الأحجام ، من متجر الزاوية bodega إلى شركة Fortune 500 ، إطارًا قويًا لإدارة مخاطر الأمن السيبراني.
توجد أنواع عديدة من مخاطر الأمن السيبراني ويمكن أن تختلف من منظمة إلى أخرى. يعد فشل النظام أحد المخاطر الرئيسية ، وهو أحد المخاطر التي تنطبق على جميع أنواع المؤسسات. إن توخي اليقظة وإجراء فحوصات متسقة يقلل من احتمالية فشل النظام. يعد NIST RMF أداة رائعة للتخفيف من مخاطر فشل النظام على نطاق واسع لشبكات المعلومات.
الأفكار النهائية
لا يمكنك جعل عملياتك خالية من المخاطر ، ولكن هناك أخبار جيدة: يمكن لمؤسستك أن تفعل الكثير لتقليل المخاطر. يعتبر إطار عمل إدارة المخاطر القوي ، مثل NIST RMF ، مرنًا ومتماسكًا ، وهو أداة مفيدة للمؤسسات من جميع الأنواع والأحجام.
مصدر من IBISWorld
إخلاء المسؤولية: يتم توفير المعلومات الموضحة أعلاه بواسطة IBISWorld بشكل مستقل عن Chovm.com. لا تقدم Chovm.com أي تعهدات وضمانات فيما يتعلق بجودة وموثوقية البائع والمنتجات.
