إدارة المخاطر الأمنية وتقييم التهديدات (Security Risk Assessment)

يسأل الرئيس التنفيذي مدير الأمن: هل نحن محميون بما يكفي؟ فلا يجد كثيرون جواباً سوى قائمة بأعداد الحراس والكاميرات. الجواب المهني يأتي من تقييم منهجي للمخاطر الأمنية (Security Risk Assessment) يحدد ما الذي نحميه، وممن، وأين مواطن الضعف، وما حجم الخسارة المحتملة، وأي إنفاق يخفض المخاطر فعلاً. تبني هذه الدورة ذلك الجواب خطوة بخطوة ضمن عملية إدارة المخاطر في ISO 31000:2018: حصر الأصول الملموسة وغير الملموسة وتقدير قيمتها، وتقييم التهديدات بتحليل نية الجهة المهددة وقدرتها وسجل نشاطها، وتعريف التهديد الأساسي للتصميم، وتقييم الثغرات بالمسح الميداني ومقابلات المشغلين، ثم تقدير المخاطر بمقاييس شبه كمية وتحليل السيناريوهات، واختيار خيارات المعالجة ومقارنة تكلفتها بعائدها، وإدارة المخاطر المتبقية. تُطبَّق كل مرحلة على موقع افتراضي متكامل يتنقل المشاركون بين ملفاته ومخططاته وصوره، ويعملون في فرق تتبادل مراجعة النتائج. وفي الختام يسلّم كل فريق تقرير تقييم مخاطر أمنية كاملاً مع سجل مخاطر وخطة معالجة مقدّرة التكلفة.