الطمأنينة
قائمة واحدة محدّثة وتقرير بدل التخبّط في البحث.
دور يُعرف دوليًا باسم «مدير تقنية معلومات بدوام جزئي (fractional CIO)»، مع فارق واحد: لا أتولى قسم تقنية المعلومات ولا ميزانيته. أترجم مقاصد الإدارة إلى متطلبات، وأبدي الرأي في توصيات فريق تقنية المعلومات، وأمثّل مصالح الجهة المتعاقدة في التعامل مع الموردين.
أسئلة يجدر أن تعرفوا جوابها.
إذا كان الجواب عن أحدها «لا نعرف»، ففي هذا بالذات يمكنني أن أساعد. أطرح الأسئلة على مجالس الإدارة وأمناء السر والمحافظين ورؤساء الشركات، قبل أن تُتَّخذ القرارات وتبدأ الأموال بالتدفق.
- من في المؤسسة يرى اليوم جميع المشاريع والمخاطر والمواعيد في قائمة واحدة؟
- ما الذي نعرفه متأخرين؟
- من يمثّل مصالحنا أمام الموردين حين ينشغل قسم تقنية المعلومات بالتشغيل؟
- ما القرارات التي لا ينبغي أن نتخذها دون رأي مستقل؟
ما الذي تكسبونه.
نتائج أفضل
تنتهي المشاريع وفق الهدف، لأن هناك من يتابع الصورة الكاملة.
مزالق وأخطاء أقل
إنذار مبكر بالمخاطر ورأي مستقل قبل أي عملية شراء كبيرة.
كلفة الخطأ في هذه المرحلة. المشاريع التي لا مالك لها ولا قائمة مشتركة تتأخر بصمت، وتعلمون بالمشكلة حين تصبح مكلفة. والمستشار يكلّف عادةً أقل من تقنية واحدة أُسيء اختيارها، أو مورّد واحد غير مناسب، أو فخّ واحد في العقد.
لا بد من أن يتابع أحدٌ الصورة الكاملة.
حين تتعدد المشاريع ويكاد قسم تقنية المعلومات لا يلحق بتشغيل الأنظمة، يغيب من يتابع الصورة الكاملة يومًا بيوم. وبصفتي منسّقًا دائمًا من جانب الجهة المتعاقدة، أمسك السجلات، وأجمع تقارير الحالة، وأذكّر بالمواعيد، وأصعّد حين يتعطل الأمر.
ما الذي تحصلون عليه.
- اجتماع شهري مع الأمين العام (المسؤول الإداري) أو الرئيس التنفيذي ومدير تقنية المعلومات، وتقرير شهري عن العمليات والمخاطر.
- مراجعة فصلية للمخاطر والعقود الحرجة، ورأي قبل أي عملية شراء كبيرة.
- أول 90 يومًا: تقييم أولي و«إشارات حمراء» عاجلة إن وُجدت، وإنشاء السجلات ومراجعة العقود، وتقرير للإدارة يتضمن خريطة طريق لمدة تتراوح بين 12 و24 شهرًا.
KSC وNIS 2 من منظور الإدارة.
يسري تعديل القانون البولندي بشأن النظام الوطني للأمن السيبراني (KSC) منذ 3 أبريل 2026. وتقع الالتزامات على القيادة لا على قسم تقنية المعلومات وحده: فالإدارة مسؤولة عن التطبيق، وعليها أن تخضع لتدريب، ويمكن أن تتعرّض لعقوبات اعتبارًا من عام 2028. أمّا الأعمال التقنية فينفّذها المختصّون والموردون. لكن لا بدّ أن يتولّى أحدٌ قيادة ذلك، وفي كثير من الدوائر والشركات لا يوجد مدير لتقنية المعلومات لديه الوقت لهذا. هذا الجزء أتولّاه بصفتي مدير معلومات بدوام جزئي (fractional CIO): لست متخصّصًا في الأمن، بل أحرص على أن يكون التطبيق كاملًا وموثّقًا وفي موعده.
أحدّد ما إذا كانت المؤسسة تخضع للقانون وبأيّ صفة، ثم النطاق والمسؤولين والجدول الزمني. أتولّى التوثيق: قائمة الأنظمة والموردين، وسجلّ المخاطر، والإجراءات، ومنها مسار الإبلاغ عن الحوادث خلال 24 و72 ساعة، والأدلّة المطلوبة للمدقّق. أتابع المواعيد ومهام قسم تقنية المعلومات الداخلي والموردين وبنود العقود. أطرح على الموردين وقسم تقنية المعلومات والمدقّق الأسئلة التي ينبغي للإدارة أن تطرحها، وأتحقّق من أنّ الإجابات لها ما يسندها. وتتلقّى الإدارة كل شهر صفحة واحدة: الوضع الراهن، والمخاطر، والقرارات المطلوب اتخاذها.
ما لا أقوم به.
اختبارات الاختراق، ومراقبة الأمن (SOC)، وتهيئة الأنظمة، والتدقيق نفسه. تتولّى هذه الأعمال شركات متخصّصة؛ وأساعد في اختيارها، وصياغة التكليف، والتحقّق من التنفيذ قبل الدفع.
أقرب المواعيد. بحلول 3 أبريل 2027: نظام مطبَّق لإدارة أمن المعلومات ومعالجة الحوادث؛ واعتبارًا من 3 أبريل 2028: أول تدقيق للكيانات الأساسية وعقوبات محتملة.
كيف أعمل في هذه المرحلة.
- أول 90 يومًاتقييم أولي و«إشارات حمراء» عاجلة إن وُجدت، وإنشاء السجلات ومراجعة العقود، وتقرير للإدارة يتضمن خريطة طريق لمدة تتراوح بين 12 و24 شهرًا.
- إيقاع ثابتتقارير الحالة والاجتماعات، والسجلات، وتقرير شهري للإدارة. نختار الإيقاع بحسب عدد المشاريع والوقت المتاح لدى قسم تقنية المعلومات عندكم.
- مبدأ التعاونلكل إجراء صاحب من جانبكم. لا أتولى التنفيذ ولا أقرّر عنكم.
حين تتعدد المشاريع ويكاد قسم تقنية المعلومات لا يلحق بتشغيل الأنظمة، يغيب من يتابع الصورة الكاملة يومًا بيوم. وبصفتي منسّقًا دائمًا من جانب الجهة المتعاقدة، أمسك سجلات المشاريع والإجراءات والمخاطر والقرارات والمستندات، وأجمع تقارير الحالة، وأذكّر بالمواعيد، وأصعّد حين يتعطل الأمر. لا أتولى التنفيذ ولا أقرّر عنكم: فلكل إجراء صاحب من جانبكم.
- قائمة واحدة محدّثة بالمشاريع والإجراءات والمخاطر والقرارات والمستندات، يحدّد لكل بند صاحبه وموعده وحالته.
- تقارير حالة أسبوعية واجتماع حالة بمحضر وقائمة إجراءات، وتقرير شهري للأمين العام أو الرئيس أو الإدارة.
- تذكيرات، ومراجعة لاكتمال المستندات، وإنذار مبكر بالمخاطر، وإعداد التصعيد.
- تنسيق المعلومات مع الموردين: التقارير والتعهدات والمواعيد.
نختار الإيقاع بحسب عدد المشاريع والوقت المتاح لدى قسم تقنية المعلومات عندكم:
- الأساسي، مرة في الشهر: تحديث السجلات، وحتى اجتماعَي حالة، وتقرير شهري.
- المنتظم، كل أسبوع: التقارير، واجتماع الحالة، والسجلات، والمتابعة، وتقرير شهري للإدارة.
- المكثّف، مرة أو مرتين في الأسبوع: محفظة مشاريع أكبر، والتبعيات بينها، وخطط إنقاذ للمشاريع المهددة.
- الانتقالي، عدة مرات في الأسبوع: لبضعة أشهر، حين تعاني المؤسسة فجوة في إدارة المشاريع ويلزم ترتيب المحفظة سريعًا. ثم تعودون إلى إيقاع أخفّ.
كفاءتي في هذه المرحلة.
أقدّم المشورة للإدارة من منظور من يعرف تقنية المعلومات والأعمال معًا، وأجمع المعرفة بحيث يخدم كل مشروع الأهداف التجارية المتفق عليها.
التحول الرقمي وإدارة التغيير.
هذه هي الكفاءة الجوهرية التي تربط جميع المراحل: أكثر من 20 عامًا من العمل في مؤسسات عديدة، من جانب الجهة المتعاقدة.
أسئلة شائعة حول هذه المرحلة.
هل تتولى إدارة قسم تقنية المعلومات لدينا؟
لا. لا أتولى قسم تقنية المعلومات ولا ميزانيته. أترجم مقاصد الإدارة إلى متطلبات، وأبدي الرأي في توصيات فريق تقنية المعلومات، وأمثّل مصالح الجهة المتعاقدة في التعامل مع الموردين.
كم مرة نلتقي؟
نختار الإيقاع بحسب عدد المشاريع والوقت المتاح لدى قسم تقنية المعلومات عندكم: من الأساسي (مرة في الشهر)، مرورًا بالمنتظم (كل أسبوع) والمكثّف، وصولًا إلى الانتقالي لبضعة أشهر.
هل أنت متخصّص في الأمن السيبراني؟
لا، ولا أدّعي ذلك. دوري في KSC هو قيادة التطبيق من جانب الإدارة: التوثيق، والمواعيد، والموردون، والتقارير. أمّا الأعمال التقنية والتدقيق فتنفّذها شركات متخصّصة، وأحرص على أن تتلقّى تكليفًا واضحًا وأن تعرف الإدارة ما يترتّب على نتائجه.
لنتحدث عن هذه المرحلة.
المحادثة الأولى مدتها 30 دقيقة ولا تكلّف شيئًا. أردّ خلال يومي عمل.