دورة حوكمة المعلومات وضبط مخاطر السجلات

نظرة عامة

دورة حوكمة المعلومات وضبط مخاطر السجلات دورة متوسطة لمدة 5 أيام لوظائف الحوكمة والسجلات والشؤون القانونية والامتثال والمخاطر والأمن السيبراني والتوكيد، ويعود المشاركون منها بمحفظة حوكمة المعلومات وضبط مخاطر السجلات. تربط الدورة ملكية المعلومات ومبادئ ISO 15489-1:2016 والمخاطر السيبرانية والمتطلبات القانونية والاحتفاظ والتخلص والوصول وتتبع الأدلة. وتحول الضوابط المتفرقة إلى قرارات منسقة وأدلة توكيد. تطور أجايل للتدريب ممارسة حوكمة المعلومات وضبط مخاطر السجلات.

الفئة المستهدفة

• وظائف حوكمة المعلومات المسؤولة عن الملكية والسياسات وقرارات دورة الحياة
• وظائف السجلات المسؤولة عن الالتقاط والتصنيف والاحتفاظ والوصول والتخلص
• الوظائف القانونية ووظائف الامتثال المسؤولة عن المتطلبات والتحفظ والأدلة والتوكيد
• وظائف حوكمة الأمن السيبراني المسؤولة عن مخاطر المعلومات والضوابط الوقائية
• وظائف المخاطر والتوكيد الداخلي المسؤولة عن تقييم الضوابط والتقارير

تفترض الدورة أن المشاركين يؤثرون في قرارات المعلومات أو السجلات أو المخاطر القانونية أو الأمن أو الامتثال أو التوكيد، وتستبعد تهيئة الأنظمة والاستشارات القضائية والتحضير للشهادات والاستجابة التقنية للحوادث.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تحكم قيمة المعلومات ومتطلباتها وأمنها وأدلتها.

• حوكمة المعلومات وإدارة السجلات والعمليات القانونية والامتثال
• حوكمة الأمن السيبراني والمخاطر المؤسسية والتدقيق الداخلي والتوكيد
• الخدمات المالية والرعاية الصحية
• الطاقة والعمليات الصناعية والاتصالات
• الخدمات العامة والتعليم والخدمات المهنية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تطبيق مبادئ ISO 15489-1:2016 على قرارات دورة حياة السجلات
• تحليل اعتماديات ملكية المعلومات والسلطة والمتطلبات والمخاطر السيبرانية
• بناء ضوابط التصنيف والاحتفاظ والوصول والتخلص
• تقييم التحفظ القانوني والاستثناءات وأدلة الضوابط والمخاطر المتبقية
• استخدام أساليب التوكيد المشترك وتصعيد القضايا
• بناء محفظة حوكمة المعلومات وضبط مخاطر السجلات

جدول الدورة

اليوم 1: تأسيس اتجاه حوكمة المعلومات

• خريطة أصحاب المصلحة وفق نموذج تنفيذ حوكمة المعلومات ARMA
• مصفوفة ملكية المعلومات والمساءلة
• سجل سياق الأعمال ومتطلبات المعلومات
• خريطة اعتماديات الأمن السيبراني والشؤون القانونية والامتثال والسجلات
• قالب ميثاق حوكمة المعلومات وحقوق القرار

اليوم 2: تصميم ضوابط دورة حياة السجلات

• مراجعة مفاهيم ومبادئ ISO 15489-1:2016
• قائمة ضبط إنشاء السجل والتقاطه
• تصميم البيانات الوصفية والتصنيف وخطة الملفات
• مصفوفة جدول الاحتفاظ وسلطة التخلص
• خريطة ضبط الوصول إلى السجلات واستخدامها ونقلها

اليوم 3: دمج المخاطر السيبرانية والقانونية

• سجل أصول المعلومات والتعرض للتهديدات
• ورقة مواءمة المخاطر والضوابط وفق ISO/IEC 27001:2022
• مصفوفة تتبع المتطلبات القانونية ومتطلبات السجلات
• إجراء التحفظ القانوني والحفظ وتعليق التخلص
• تقييم مخاطر حيازة الطرف الثالث للمعلومات

اليوم 4: توكيد الضوابط والأدلة

• فهرس تصميم ضوابط السجلات وأدلة تشغيلها
• سجل استثناءات الوصول والاحتفاظ والتخلص
• متعقب فجوة الضبط والسبب الجذري والمعالجة
• ورقة عينات التدقيق وتتبع الأدلة
• لوحة التوكيد المشترك وتصعيد القضايا

اليوم 5: ممارسة قرارات الحوكمة

• تمرين: تعيين ملكية المعلومات وحقوق القرار
• تمرين: حل تعارض الاحتفاظ والتحفظ القانوني
• تمرين: تقييم المخاطر السيبرانية في عملية سجلات
• تمرين: عرض أدلة الضوابط وأولويات المعالجة
• المشروع الختامي: محفظة حوكمة المعلومات وضبط مخاطر السجلات

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من الرعاية الصحية والخدمات المالية والطاقة والاتصالات والخدمات المهنية.

• نشاط مقترح: رسم مالكي المعلومات ومسؤوليات السجلات والمتطلبات القانونية واعتماديات الأمن لعملية أعمال.
• نشاط مقترح: تحدي قرار احتفاظ وتخلص يتأثر بتحفظ قانوني وتعرض سيبراني.
• نشاط مقترح: تتبع متطلب ضبط عبر السياسة والعملية والدليل والاستثناء وسجلات المعالجة.
• نشاط مقترح: عرض لوحة توكيد وخطة معالجة مرتبة الأولويات على أصحاب المصلحة عبر الوظائف.

الأسئلة الشائعة

لمن تناسب دورة حوكمة المعلومات ومخاطر السجلات، وماذا تفترض؟

تناسب وظائف الحوكمة والسجلات والشؤون القانونية والامتثال والمخاطر والأمن السيبراني والتوكيد، وتفترض التأثير في قرارات دورة حياة المعلومات أو الضوابط أو المتطلبات أو المخاطر أو الأدلة.

كيف تختلف حوكمة المعلومات ومخاطر السجلات عن تدريب ضبط الوثائق؟

تنسق حوكمة المعلومات ومخاطر السجلات الملكية والمتطلبات وضوابط دورة الحياة والتعرض السيبراني والتوكيد، بينما يركز ضبط الوثائق على إنشاء الوثائق ومراجعتها واعتمادها وإصداراتها وتوزيعها واسترجاعها.

كيف تحكم قرارات الاحتفاظ بالسجلات والتخلص منها؟

تحكم قرارات الاحتفاظ والتخلص بربط غرض الأعمال والمتطلبات الموثقة والملكية والتصنيف والسلطة المعتمدة والتحفظ القانوني والمخاطر الأمنية والاستثناءات والأدلة والموافقة المسؤولة.

كيف تؤثر المخاطر السيبرانية في ضوابط السجلات؟

تؤثر المخاطر السيبرانية من خلال التعرض المتعلق بالوصول والسلامة والتوافر والنقل وحيازة الطرف الثالث والحفظ والتخلص الذي يجب تقييمه عبر دورة حياة المعلومات.

ما الأدلة التي تدعم توكيد مخاطر السجلات؟

يستخدم توكيد مخاطر السجلات السياسات المعتمدة وسجلات الملكية وتصميمات الضوابط وسجلات الالتقاط والوصول وسلطات الاحتفاظ وأدلة التخلص والاستثناءات ونتائج العينات وإجراءات المعالجة وتتبع المتطلبات.

الخاتمة

يعود المشاركون بمحفظة حوكمة المعلومات وضبط مخاطر السجلات التي تربط الملكية وضوابط دورة الحياة والتعرض السيبراني والمتطلبات القانونية وأدلة التوكيد والمعالجة. تحول المحفظة السياسات وأنشطة السجلات المنفصلة إلى قرارات منسقة قابلة للتتبع. وتدعم الاحتفاظ القابل للدفاع والتخلص المنضبط والوصول المسؤول والتوكيد المشترك وترتيب معالجة مخاطر المعلومات.