٥التحسين المستمر لأمن المعلومات

بعد شهور من العمل جلس الشباب في القاعة يشربون الشاي، وقد ظنّوا أن العمل انتهى. تمدّد الشابّ في مقعده وقال: «فلنسترح الآن». فابتسم فوزووز، وقام إلى السبورة، ورسم دائرة، وكتب عليها أربع خطوات، وقال: «الأمن يدور هكذا، كالساقية في الحقل، لا تتوقف ما دام الماء يجري». واقتربت الطفلة والعمّ صالح يسمعان.

التخطيط (Plan). نضع أهدافًا واضحة، ونرسم الطريق إليها، بما يتّفق مع سياسة أمن المعلومات في القرية.

«الأمن ليس محطة نصل إليها، بل طريق نمشيه كل يوم.»

التنفيذ (Do). ننفّذ ما خطّطنا له، ونتأكد أن ضوابط الأمن صارت جزءًا من عملنا اليومي.

التحقق (Check). نراجع ما فعلنا ونقيسه على السياسة والأهداف، ونرى أين نحتاج أن نتحسّن.

التصرف (Act). نصلح ما وجدناه، ونقوّي النظام، ليبقى قادرًا على مواجهة كل جديد. ثم تعود الساقية إلى أول الدائرة.

كيف نبقى في أمان

مراجعة من الداخل ومن الخارج. اتفق فوزووز مع الفريق أن يراجعوا عملهم بأنفسهم في آخر كل شهر، ثم يأتي خبير من خارج القرية يراجعه معهم، ليتأكدوا أنهم ملتزمون بـ ISO 27001، ويجدوا ما يمكن تحسينه. استغرب الشابّ: «ولماذا الغريب؟ ألا نكفي نحن؟». فالتفت فوزووز إلى العمّ صالح وسأله: «ألست تزن بضاعتك مرة عند جارك؟». فقال العمّ صالح: «الميزان الذي لا يراجعه أحد يميل، وصاحبه لا يدري».

التدريب والتوعية. ودرّب فوزووز الفريق تدريبًا مستمرًا على سياسات الأمن، والتهديدات الجديدة، والعادات الآمنة.

مواكبة التهديدات الجديدة

عين على ما يجري. تابع فوزووز ما يظهر من تهديدات جديدة تستهدف المحتوى الإبداعي والأفكار.

سياسات مرنة. وكتب سياسات أمنية تتغيّر مع طبيعة العمل الإبداعي ومع تغيّر التقنية.

وهكذا لم يحمِ فوزووز أعمال القرية فحسب، بل زرع فيها عادةً للأمن تحمي الإبداع وتتجدّد معه. وفي آخر الجلسة رفع الشابّ كوبه وقال ضاحكًا: «لم ننتهِ، بل بدأنا الدورة الثانية».