قد يكون لدى الشركة سياسات أمنية، وتدقيق حديث، وخريطة طريق طموحة. هذه نقاط بداية مفيدة. لا يزال المستثمر بحاجة إلى فهم ما تثبته الأدلة بالفعل، وما هي المخاطر المتبقية وما قد يتعين على المالك التالي القيام به.
تحديد القرار قبل طلب الأدلة
تمرين الاجتهاد له جدول زمني وهدف. هل السؤال هو ما إذا كان يجب المضي قدمًا، أو ما الذي يجب التحقيق فيه أكثر، أو ما الذي يجب تحديده حسب الأولوية بعد الانتهاء؟ تحدد الإجابة المعلومات المهمة.
ابدأ بالأنشطة التجارية والتبعيات التي يدعمها الاستثمار. ينبغي للمراجعة ذات النطاق الضيق أن توضح ما يمكن تحديده في الوقت المتاح وما يظل خارج نطاق متناولها.
فحص نطاق الضمان الحالي
ووجود التقرير لا يفسر تغطيته. ما هي الأنظمة التي تم فحصها؟ ما هي الإصدارات والبيئات؟ هل كان العمل مراجعة وثائقية أم تقييمًا نشطًا؟ هل تم التحقق من النتائج المهمة لاحقًا على أنها مصححة؟
تساعد هذه الأسئلة في تحديد مقدار الثقة التي يمكن أن يضعها صانع القرار في الأدلة. كما أنها تمنع أيضًا تفسير تقييم محدد بعناية على أنه تأكيد على المنظمة بأكملها.
انظر إلى الملكية التشغيلية
يعتمد العمل الأمني على الأشخاص والأذونات والعمليات. اسأل من يملك الأنظمة المهمة، ومن يمكنه السماح بالتغيير، وماذا يحدث عندما لا يكون الشخص الرئيسي أو المورد متاحًا.
قد يكون من السهل تصحيح المشكلة من الناحية الفنية ولكنها صعبة من الناحية التشغيلية بسبب تركيز الوصول أو المعرفة أو السلطة. ويؤثر ذلك على التطبيق العملي وتسلسل الإصلاح بعد المعاملة.
اجعل عدم اليقين مرئيًا
غالبًا ما يكون الوصول أثناء الاجتهاد محدودًا. ستبقى بعض الأسئلة دون إجابة، وستعتمد بعض التأكيدات على المعلومات التي يقدمها الهدف. تنتمي هذه القيود إلى مادة القرار.
يفصل التقييم الواضح بين الملاحظات التي تم التحقق منها وتمثيلات الإدارة والأسئلة المفتوحة. يمكن بعد ذلك استهداف المزيد من الاختبارات أو المراجعة المتخصصة حيث من المرجح أن يغير القرار.
نقل النتائج إلى التكامل
يكون الاجتهاد أكثر فائدة عندما تنجو نتائجه من الصفقة. يجب أن تترجم التعرضات المادية إلى إجراءات محددة وتبعيات وتسلسل واقعي لفترة التكامل.
تُعلم النتائج السيبرانية عملية المعاملات الأوسع. تظل الأحكام القانونية والمالية والتعاقدية مع المستشارين المعنيين. ويتمثل دور مجلس الوزراء في توفير منظور أمني واضح يمكن لصناع القرار استخدامه.
الهدف هو اتخاذ قرار استثماري أكثر وضوحًا وخطة أكثر استنارة لما سيأتي بعد ذلك.
وجهة نظر من مجلس الوزراء
The Cybersecurity Cabinet