المنهجية
تتبع كل ممارسة المراحل الخمس نفسها. وتنتهي كل مرحلة بشيء تستطيع قراءته ومشاركته والتحقق منه.
كيف يسير الارتباط
الإيقاع نفسه يسري على كل ممارسة، فتعرف دائماً ما يجري وما ستتسلمه.
اختر مرحلة لترى ما يحدث فيها وما تتسلمه.
01
نتفق كتابةً على الأنظمة وقواعد الارتباط والتوقيت ومعنى الإنجاز، قبل أن يبدأ أي نشاط.
تتسلم
نطاق مكتوب وقواعد ارتباط
02
اختبار أو مراقبة أو مراجعة منضبطة على الأهداف المتفق عليها، مجدولة بحيث تبقى العمليات قائمة.
تتسلم
قناة مباشرة لأي أمر حساس فور ظهوره
03
تُؤكد كل نتيجة يدوياً وتُقيّم بما تعنيه للعمل، لا بعدد ما أخرجه الماسح.
تتسلم
نتائج مرتبة بالدليل وخطوات إعادة الإنتاج
04
يُحاط المهندسون والقيادة كلٌّ على حدة، ويُتفق على ترتيب إصلاح يستطيع فريقك حمله.
تتسلم
إحاطة تقنية وأخرى للقيادة، وخطة معالجة بمالكين
05
نؤكد أن الإصلاحات المهمة صمدت فعلاً، ونسجّل ما تبقى.
تتسلم
نتيجة إعادة اختبار تعرضها على عميل أو مدقق أو مجلس إدارة
المبادئ
تُتفق الأنظمة وقواعد الارتباط ومعنى الإنجاز قبل أن يبدأ الاختبار أو المراقبة.
تسمّي النتائج النظام والحالة والأثر على العمل. القائمة الطويلة بلا ترتيب ليست نتيجة.
يُجدول عمل التقييم والدفاع بحيث تبقى العمليات قائمة. النتائج الحساسة لها قناة مباشرة، لا مفاجأة في ملف نهائي.
الإحاطات وإعادة الاختبار والدعم المستمر جزء من الارتباط. التقرير ليس نهاية الحديث.
ماذا تتسلم
يحكم الممارسون وصنّاع القرار على الشريك الأمني بطرق مختلفة. اختر منظورك لترى ما يتسلمه كل منهم.
فرق الأمن
القيادة
التدقيق والامتثال
العمل معاً
ابدأ بالفجوة التي أمامك: اختبار، أو برنامج ضوابط، أو تغطية للفريق. يقف الارتباط الأول وحده.
حين يكبر العمل، يمكن للممارسة نفسها أن تبقى للبرنامج الذي يليه، فلا يضيع السياق بين ارتباط وآخر.
01. النطاق
الأصول والاستثناءات والتوقيت والشخص الذي يُتصل به إذا ظهر أمر حسّاس.
02. الاختبار
نشاط منضبط على الأهداف المتفق عليها. لا تجوّل في أنظمة لم تُسمَّ.
03. التقرير
النتائج والدليل وترتيب الإصلاح بحسب ما يؤذي العمل فعلاً.
04. إعادة الاختبار
تأكيد أن الإصلاحات المهمة صمدت، لا مسح جديد لكل شيء.
01. المصادر
يُتفق على الأنظمة والاحتفاظ وساعات التغطية قبل أن يُوعد بتنبيه واحد.
02. الكشف
يُضبط ما لديكم ويُضاف ما ينقص من الحالات.
03. التشغيل
تحقيق وتصعيد وتسجيل. تعرفون دائماً من يحمل الحالة.
04. التحسين
مراجعة شهرية وكشوفات جديدة وتمرين حين تريدونه.
01. الالتزام
أي إطار، وأي عميل، وأي موعد، وأي أنظمة داخل النطاق فعلاً.
02. الفجوة
ما هو موجود، وما هو ورق فقط، وما هو ناقص.
03. البناء
سياسات وقرارات مخاطر والضوابط التي تغلق الفجوات التي تهم.
04. الإظهار
حزم أدلة، وشخص في الغرفة بينما المراجعة جارية.
01. الجمهور
من يحتاج أن يقرر، ومن يحتاج أن يشغّل، ومن يحتاج أن يلاحظ أن شيئاً ليس على ما يرام.
02. التصميم
وحدات مربوطة بأنظمتكم وبالنتائج الأخيرة، لا مكتبة شرائح أُلصق عليها شعاركم.
03. التقديم
جلسات مباشرة. تبقى المواد عندكم.
04. القياس
فحص بسيط لما تغيّر، وخطة للربع التالي.
تحدّث إلى خبرائنا الأمنيين
يكفي موجز قصير: البيئة، والموعد، وهل تحتاج إلى اختبار أو برنامج ضوابط أو تغطية للفريق.