مدير تقنية المعلومات بين متطلبات الحوكمة ومنشأته التي يعمل بها

متطلبات الهيئة المشرفة على القطاع التي تعمل فيها المنشأة:

في عالم تتعد فيه متطلبات العمل وتعقيداتها في جميع المنشآت التي تعمل في المنشآت العامة والخاصة، يتم طرح تشريعات وقوانين من أجل تنظيم كل قطاع تنتمي إلى تلك المنشآت تلبية لتلك المتطلبات، من أجل أمور تتعلق بالتهرب الضريبي والفساد، ولتسريع الأعمال من أجل التوفير على الشخص من بذل الجهد والوقت لأجل إنهاء معاملة أو إجراء قد تأخذ وقتا طويلا في وقت الذروة أو في الأيام التي دوما تكون مزدحمة بحسب توافد الناس على كل منشأة، وهذه المتطلبات تعمل على الأسس وما يجب أن تكون عليه دائرة تقمية المعلومات، وأيضا التعاملات والإجراءات الواجب إتباعها عند أي معاملة أو أمر يجب إنجازه، وضمان وجود الخطط والاستراتيجيات والميزانية لتنفيذ ما يجب تنفيذه من مشاريع.

تأمين المعلومات أمنيا:

دوما وتاريخيا تأمين المعلومات عن تنقلها وتناولها، والكيفية التي تتم بها، وذلك من أجل ضمان وصولها دون أن تمس بأي نوع من التغيير، وذلك يحدث بين موظفي أي منشأة، وبما أن العامل البشري مهم جدا في تأمين وصول المعلومة، فإنه وجب أن يكون ذلك بحسب الصلاحيات، ففي السابق كان التدخل البشري يتطور في طريقة معرفة مافي داخل المظروف المختوم حتى بالشمع، أو الذي تم لصقه حيث أصبح هناك محترفون في كيفية حدوث ذلك بحيث يعرف ما بداخلها من قبل أساليب غير شرعية، أو أن تتلف بطريقة لا يمكن الرجوع لها بأي شكل من الأشكال، وبالتالي وجب تطويرها باستخدام أفضل السبل الحديثة التقنية، فأصبح وجود غرف مركزية لإدارة البيانات Data Center التي عبرها يتم التداول.

في هذا الأمر ومن أجل التسهيل بشكل أكبر أصبحت هناك أجهزة تعرف بأجهزة التوجيه Router devices، والتي لاحقا أضيفت عليها أمور أخرى تتحكم في ما يتم إدخاله على شبكة المنشأة الإلكترونية وتعمل على حمايتها من الفايروسات، والتي تعرف بأجهزة الجدر النارية  وخاصة الجيل الجديد منها Next Generation Firewalls، وأيضا أجهزة التبديلSwitch devices والتي تعمل على إمكانية تداول المعلومات بحسب المتطلبات التي تقتضيها، وأيضا نظام المضاد للفايروسات الذي يعمل على فحص الأجهزة الموجودة في الشبكات من خادمات وحواسيب لأجل ضمان خلو أي من الفايروسات وخاصة ما يعرف بفايروس الفدية Ransomware والتي تعمل على تشفير البيانات من أجل طلب فدية مالية وإلا فإنه يعمل على مسحها بعد فنترة معينة، وما تعرف بالديدان الإلكترونية Worms وأحصنة طروادة Trojan Horse والتي تقوم بفتح منافذ ليست مؤمنة، وغيرها من البرماج الخبيثة التي يجب عدم تواجدها في الأجزة، وذلك من أجل ضمان سير العمل.

التغيرات الإدارية التي تتطرأ على أصحاب الصلاحيات:

في كثير من الأمورهاك احتياج لتغيير الصلاحيات لموظف ما والأذونات الخاصة به، وذلك سواء أكان الموظف ترقى في مرتبة أعلى وبالتالي احتاج إلى صلاحيات أكبر وأذونات جديدة، أو موظف لم يكن بقدر المطلوب وبالتالي تم إيحال بعض صلاحياته وأذوناته لشخص كفؤ، أو موظف قد يكون استقال وبالتالي وجب وضع موظف البديل عنه أو موظف جديد ليصبح مكانه، وتتم هذه الصلاحيات والأذونات بعد الموافقة الإدارية عليها من خلال من هم مخولون بإعطائها أو عبر دائرة تقنية المعلومات.

عمليات الخاصة بالدائرة:

لهذا الموضوع أسسه الخاصة في تجديد السياسات وإجراءات التشغيل بكل العتاد والبرمجيات، وإجراءات النسخ الاحتياطية وتكبيق سياساتها الخاصة، وذلك لضمان إرجاع البيانات في حصول ما لا يحمد عقباه، وكل ما يوثق ذلك وأيضا ما يوثق أمور الصيانة سواء أكان ذلك جهاز أو أي نوع من البرمجيات، ومن المسؤول عن غرفة مركزالبيانات وخطط استمرارية العمل اليومية.

من ما يجب معرفته، أنه ليس دائما كل المنشآت تعمل دوما على توفير كل المتطلبات التي تعنى بها بها دائرة تقنية المعلومات، مما يؤثر بذلك على أداء هذه الدائرة، باعتبارها أمور لا ترقى للأساسيات وأنه يجب صرف ما يخصها في دوائر أخرى ترى إدارة المنشأة أنها هي الأهم، ولو يعلم أصحاب المال والأعمال أن الاستثمار في كل ما يخص بدائرة تقنية المعلومات سيعطى نتيجة غير متوقعة على الصعيد الإداري والمالي.

الخاتمة:

شركة ميركس وهي معروفة عالميا فيما يخص بشحن مواد عدديدة عبر البحار حول العالم، حيث يقدر رأس مالها بقرابة سبعة مليارات دولار أمريكي، وميزانية دائرة تقنية المعلومات فيها تقدر بثمانمائة مليون دولار أمريكي، أي أنها تقريبا سبع رأس المال الشركة، وهذا إن دل على مدى أهمية هذه الدائرة الذي احتوى، وفي ظل التقدم الهائل للتقنية وفي نفس الوقت التشدد في التشريعات والقوانين الخاصة بدائرة تقنية المعلومات في كل القطاعات العاملة في كل دولة، ويدل بالتالي على الأولوية التي يجب إعطاؤها لها من قبل الإدارات في تلك المنشآه التي تتواجد فيها هذه الدائرة بشكل إلزامي، وذلك لضمان سير العمل في أمان ويسر.

الملخص من كل ذلك هو أن تأمين بياناتك يعمل على ثبات استمرارية عمل المنشأة، بل أيضا يبنيها ماديا من خلال زيادة الإنتاج، ومعنويا من خلال تكبير سمعة الشركة.