كان لحوكمة تقنية المعلومات كجزء من الحوكمة الشاملة في المنظمات دور كبير في نجاح هذه المنظمات وريادتها في مجال عملها ويعد المعيار الدولي  ISO 38500

 سر نجاح  حوكمة تقنية المعلومات فما هو هذا المعيار ؟

المعيار ISO 38500 :

هو معيار دولي وضعته المنظمة الدولية للمعايير بهدف تحقيق التطبيق الأمثل لحوكمة تقنية المعلومات بما يتلاءم مع عمل المنظمة وذلك من خلال هيكلية تضم مجموعة من الضوابط والمبادئ والتعريفات .

مبادئ حوكمة تقنية المعلومات حسب المعيار ISO 38500 :

1-إدارة المخاطر :

وذلك بتحليل المخاطر التي يفرضها استخدام تقنية المعلومات وخاصة فيما يتعلق بالأمن السيبراني ووضع خطط استباقية لإدارة هذه المخاطر .

2-تطبيق الأنظمة والقوانين :

من خلال التقيد بالضوابط والتشريعات المحلية والدولية المتعلقة باستخدام تكنولوجيا المعلومات .

3-المسؤولية :

إن تطبيق تقنية المعلومات يترتب عليه مسؤوليات متعددة تنظيمية وقانونية وأخلاقية يجب على المنظمة أن تفي بها .

4-التكامل :

من خلال التعاون بين الهياكل الإدارية وفريق تقنية المعلومات لتنفيذ سياسة المنظمة .

5-الاستراتيجية :

من خلال وضع خطط تضمن التوافق بين استراتيجية تطبيق تقنية المعلومات ومتطلبات عمل المنظمة .

6-تقييم الأداء :

من خلال استخدام أدوات القياس ومؤشرات الأداء و مراقبة الفعالية .

فوائد تطبيق المعيار ISO 38500  :

إن تطبيق المعيار ISO 38500  يعود على المنظمات بالفوائد التالية :

1-الحد من مخاطر استخدام تقنية المعلومات :

حيث توفر ضوابط المعيار المواءمة بين حوكمة تقنية المعلومات ومتطلبات الأمن السيبراني التي تندرج ضمن استراتيجية حوكمة تقنية المعلومات .

2-رفع كفاءة الحوكمة :

تقدم الإرشادات والتعليمات الواردة في المعيار الدعم للقيادات العليا في عملية اتخاذ القرارات فيما يخص استخدام تقنية المعلومات لتطبيقها بالشكل الأمثل لتحقيق أهداف المنظمة .

3-مواكبة التطورات في استخدام تقنية المعلومات :

تعزز هيكلية المعيار كفاءة استخدام التقنيات من خلال التطوير المستمر للبنية المادية والبرمجيات .

4-تحسين سمعة المنظمة وتوسيع نطاق العمل :

إن تطبيق المعيار يعكس تميز المنظمة في مجال الحوكمة مما يحسن من سمعة المنظمة ويزيد من ثقة العملاء وعددهم كما أن دولية المعيار تفتح آفاق التعامل مع الأسواق الدولية .

5-تحقيق كفاءة الإنفاق :

يوفر المعيار الإرشادات اللازمة لتوجيه الاستثمارات التكنولوجية لتحقيق جدوى اقتصادية مثلى من تطبيق التقنية وذلك بإدارة النفقات والكلف .

خطوات تطبيق المعيار ISO 38500 :

إن نجاح تطبيق المعيار والحصول على أفضل النتائج يتطلب قناعة الإدارة العليا بأهمية تطبيق المعيار وقيامها بالإجراءات التالية :

1-تشكيل فريق مسؤول عن تطبيق المعيار :

يجب أن يضم هذا الفريق مختصين فنيين ذوي خبرة وممثلين عن الإدارة العليا وبقية أقسام المنظمة لضمان عملية التوافق مع عمليات الحوكمة القائمة في باقي المجالات .

2-الفهم و التبني :

يجب تشكل قناعة لدى جميع موظفي المنظمة بأهمية وفوائد تطبيق المعيار وتبني تطبيقه وعلى الفريق المسؤول عن تطبيق المعيار الإحاطة بكافة جوانب المعيار ومتطلباته وضوابطه .

3-دراسة الوضع الراهن :

وذلك بإجراء مسح شامل لعمليات استخدام تقنية المعلومات الحالية وتحليل الثغرات الموجودة لمعالجتها .

4-تحديد استراتيجية تنفيذ الحوكمة وتنفيذها :

يتم في هذه الاستراتيجية توزيع المهام والمسؤوليات وتحديد الموارد اللازمة من بنى مادية وبرمجيات وبرامج تدريبية وكلف مادية وبرامج زمنية وتوضح هذه الاستراتيجية بشكل شامل ومفصل مراحل وطرق تنفيذ حوكمة التقنية ويتم تنفيذها من قبل الفريق المسؤول مع متابعة دقيقة من الإدارة العليا .

5-التأهيل والتدريب :

من خلال الدورات التدريبية وورش العمل لتأهيل الموظفين للتعامل مع التقنيات بالشكل الأمثل وتعزيز قناعتهم بضرورة تغيير الأساليب التقليدية .

6-تقييم الأداء :

يتم للتحقق من فاعلية تطبيق الخطة الموضوعة باستخدام مؤشرات الأداء وأدوات القياس ومراقبة تحقيق الأهداف المطلوبة .

7-التدقيق الداخلي :

وذلك لتقييم أداء نظام حوكمة تقنية المعلومات وتحديد السلبيات لمعالجتها وتعزيز الإيجابيات .

8-التدقيق الخارجي :

يتم من قبل مدققين مستقلين تابعين لجهة معتمدة وذلك للتحقق من استيفاء متطلبات تطبيق المعيار .

9-الحصول على الشهادة :

بموجب مخرجات التدقيق الخارجي يتم منح منظمتك شهادة ISO 38500

10-التطوير الدوري والمنتظم :

يتم خلال فترات زمنية محددة إجراء مراجعة لفاعلية النظام وإجراء التحسينات اللازمة.

إن تطبيق المعيار38500 IS0جزء لا غنى عنه للتكامل مع بقية معايير الآيزو في منظمتك وخاصة المتعلقة بالأمن السيبراني كالمعيار  ISO 27000  والمعيار

 ISO 27701 وغيرها.

شركة حلول تضع خبرتها  في مجال تطبيق هذه المعايير بين يديك لضمان تحقيق أهدافك بأسرع الطرق وأسهلها.