رؤى ومقالات
أمن المعلومات · 24 أغسطس 2026
الملحق أ لعام 2022 أقصر، وهذا لا يعني أنه أسهل
ثلاثة وتسعون ضابطاً بدل مئة وأربعة عشر، أُعيد تنظيمها في أربعة محاور — وبيان قابلية تطبيق يحتاج إعادة كتابة لا إعادة ترقيم.
المخاطر · 10 أغسطس 2026
خطة الاستمرارية التي لم يجربها أحد مجرد وثيقة
كل خطة استمرارية تنجح على الورق. وفي أول تمرين يتضح أن قائمة الهواتف عمرها سنتان.
المخاطر · 27 يوليو 2026
تقبّل المخاطر رقم يجب أن يوقّعه أحد
بلا حد متفق عليه، يتحول سجل المخاطر إلى قائمة مخاوف مرتبة حسب من رفع صوته أكثر.
الحوكمة والامتثال · 13 يوليو 2026
ما الذي يُعد دليلاً، وكم يكفي منه
لقطة الشاشة دليل على شاشة. العينات وقابلية التكرار والتواريخ هي ما يحوّل الملاحظة إلى نتيجة تدقيق.
أمن المعلومات · 29 يونيو 2026
توعية أمنية تُحدث فرقاً فعلياً
العرض السنوي يستوفي بنداً. أما قياس معدلات الإبلاغ بدل معدلات الإتمام فهو ما يخبركم إن كان شيء قد تغير.
الحوكمة والامتثال · 13 يونيو 2026
ربط ضابط واحد بثلاثة التزامات
غالباً ما تدير المؤسسات الخاضعة للرقابة ثلاثة برامج امتثال على الضوابط نفسها. والتوثيق مرة واحدة مع الربط هو الفرق بين موسم تدقيق واحد وثلاثة.