٢معيار ISO 27001

ذات صباح وصلت إلى القرية رسالة من عميلٍ كبير في مدينة بعيدة، يريد أن يرسل إليهم تصاميمه، لكنه كتب سؤالًا واحدًا: «كيف أعرف أن أسراري في أمان عندكم؟».

قرأ فوزووز الرسالة على من حوله: الشابّ، والعمّ صالح، والأم التي ترسل فواتير القاعة إلى العملاء. قال الشابّ: «نكتب له أننا أمناء». فابتسم فوزووز وقال: «كل الناس يكتبون هذا يا صديقي، والعميل لا يطمئنّ إلى الكلام، بل إلى نظامٍ يراه».

«الثقة تُبنى حين يعرف الناس أن بياناتهم في أيدٍ أمينة.»

هنا قرّر فوزووز أن يجيب العميل بنظامٍ لا بكلام، فاختار المعيار الدولي «آيزو ٢٧٠٠١»، وبدأ يطبّق مبادئه في القرية خطوة خطوة.

حدّد ما يحميه. جلس فوزووز مع فريقه وكتبوا المعلومات المهمة التي يجب أن يحموها: بيانات العملاء، والتصاميم الجديدة، والنصوص الفنية. هذا هو نطاق نظام إدارة أمن المعلومات.

قاد بنفسه. لم يترك فوزووز الأمر لغيره، بل تولّى القيادة بنفسه، وأعطى الفريق ما يحتاجه من وقت ووسائل ليكتب سياسات الأمن ويطبّقها.

خطّط. بحث فوزووز وفريقه عن الأخطار التي تهدّد أعمالهم، وعن الثغرات التي قد يدخل منها أحد، ثم قيّموا كل خطر بهدوء، ووضعوا له ما يقابله من حماية.

درّب وشغّل. وفّر فوزووز ما يلزم، ودرّب فريقه حتى يعمل كل واحد بما يحفظ أمن المعلومات.

راجع الأداء. جعل فوزووز للنظام مراجعات دورية، ومتابعة لا تنقطع، ليتأكد أنه يعمل، وأنه يتكيّف مع كل خطر جديد.

حسّن. وكلما كشفت المراجعة شيئًا، عدّل فوزووز النظام وقوّاه ليواجه ما يستجدّ من تهديدات.

ما كسبته القرية

حماية الأفكار. صار المعيار سياجًا يحمي أفكار القرية وأعمالها من السرقة والتخريب.

الوفاء بالقانون. وساعد «آيزو ٢٧٠٠١» فوزووز على الوفاء بما تطلبه قوانين حماية البيانات، فقلّت مخاطر العقوبات.

ثم كتب فوزووز إلى العميل كيف يحمون أسراره، خطوة بخطوة. وبعد أيام وصلت التصاميم، ومعها مشروعان آخران. فالتفت فوزووز إلى الأم وقال مبتسمًا: «فواتير جديدة يا خالة». ثم علّق فوزووز فوق مكتبه ورقة كتب فيها: «الثقة لا نطلبها بالكلام، بل نبنيها بالنظام».