تكوين فرق العمل في الأمن السيبراني: دليل للمقاولات المغربية

لأن التكنولوجيا وحدها لا تكفي. فالجدار الناري المضبوط جيدا لا يمنع متعاونا من إدخال كلمة مروره في صفحة ولوج مزيفة، ولا يمنع متصرفا من ترك خدمة مكشوفة عن غير علم. وجزء كبير من الحوادث الأمنية ينطوي، في لحظة ما، على خطأ بشري أو قلة يقظة أو كفاءة غائبة. وتكوين الفرق يعني تقليص هذا السطح البشري للهجوم وجعل الأدوات المقتناة فعالة حقا.

وفي المغرب، تنضاف ثلاثة عوامل أخرى. أولا، يفرض القانون 05-20 المتعلق بالأمن السيبراني والمرجعيات الصادرة عن DGSSI، ومنها DNSSI، على الهيئات المعنية (الإدارات والمؤسسات العمومية والبنيات التحتية ذات الأهمية الحيوية وبعض المتعهدين) تدابير أمنية تتطلب كفاءات داخلية، وغالبا ما تنعكس هذه المتطلبات على مزوديها. ثانيا، يطالب الزبناء، خاصة الأوروبيون بالنسبة لشركات الأوفشورينغ والخدمات، بمزيد من الضمانات: سياسات أمن، وموظفين مكوَّنين، وأحيانا شهادة ISO 27001. وأخيرا، تثمّن كثير من طلبات العروض وجود ملفات حاصلة على شهادات ضمن فريق المشروع أو تشترطه.

الخطأ الأول هو إرسال الجميع إلى التكوين نفسه. فالحاجيات تختلف كثيرا من منصب لآخر. انطلق من خريطة بسيطة: من يقوم بماذا في نظام معلوماتك، وما المخاطر ذات الأولوية، وما الكفاءات الغائبة حاليا. وغالبا ما يشكل تدقيق أو حادث حديث أو متطلب من زبون نقطة انطلاق جيدة.

للشهادات المعترف بها فائدة مزدوجة: فهي تنظم التعلم حول مرجع مُجرَّب، وتشكل دليلا يمكن تقديمه للزبناء والمدققين والمشترين العموميين. إليك أكثر التوافقات شيوعا مع أسعارنا العمومية (قسيمة الامتحان مشمولة).

في التكوين المشترك بين المقاولات، ينضم متعاونوك إلى دورة عمومية مع مشاركين من مؤسسات أخرى. وهي الصيغة المناسبة لشخص أو شخصين، مع ميزة تبادل التجارب مع نظراء من قطاعات أخرى، غير أن الجدول الزمني محدد مسبقا.

أما في التكوين الداخلي، فالدورة مخصصة لفرقك، في مقراتك أو في قسم افتراضي مباشر. وتصبح مفيدة ابتداء من مجموعة صغيرة: يتكيف الجدول الزمني مع إكراهاتك، ويمكن أن ترتبط الأمثلة بسياقك، ويكون النقاش أكثر حرية لأنه يمكن الحديث عن نظام المعلومات الخاص بالمقاولة. وبالنسبة للمواضيع الحساسة، تكون هذه الصيغة مفضلة في الغالب.

تتوقف الميزانية على عدد المتعاونين والشهادات المستهدفة والصيغة المعتمدة. فكّر بمنطق التكلفة الإجمالية: التكوين والامتحان والوقت المقضي خارج الإنتاج ورسوم الحفاظ على الشهادات إن وُجدت ووقت المراجعة. ويتيح نهج تدريجي يعطي الأولوية للأدوار الأكثر عرضة توزيع الجهد على عدة سنوات مالية.

نادرا ما يُقاس العائد على تكوين الأمن بالدرهم بدقة، لأن الهدف الأساسي هو تجنب الحوادث. ومع ذلك تبقى مؤشرات نوعية وعملياتية معبّرة:

يمكن للمقاولات المغربية الخاضعة لرسم التكوين المهني أن تستفيد، وفق شروط معينة، من استرجاع جزئي لبعض أعمال التكوين في إطار العقود الخاصة للتكوين (CSF) المدبرة بتنسيق مع OFPPT. وتتغير قواعد الأهلية والسقوف والمساطر (خاصة آجال إيداع الملفات والتخطيط المسبق للأعمال): لذا استفسر مباشرة لدى الجهات المختصة أو لدى جامعتك المهنية قبل الالتزام بالنفقة، وأدرج هذه النقطة منذ تصميم مخطط التكوين.

وإلى جانب الآليات العمومية، فكّر في الروافع الداخلية: ميزانية التكوين السنوية، وأسعار المجموعات، وجمع عدة مصالح في الدورة نفسها، وتوزيع الشهادات على مدار السنة.

يجنّبك المخطط السنوي تكوينات تُقرر على عجل بعد وقوع حادث. فهو يربط كل عمل تكويني بخطر أو متطلب محدد، ويسهّل مساطر التمويل.

ترافق GATech المقاولات المغربية بتكوينات إشهادية تشمل قسيمة الامتحان الرسمية، في دورات مشتركة بالدار البيضاء أو الرباط، أو عن بعد في قسم افتراضي مباشر، أو داخل مقراتكم في أي مكان بالمغرب. وبالنسبة لمخططات التكوين، يمنح سعر المجموعات خصما بنسبة 15% ابتداء من 3 مشاركين من نفس الشركة في نفس الدورة، ويمنح التسجيل المبكر خصما بنسبة 10% عند الأداء قبل 4 أسابيع على الأقل من بداية الدورة. والخصومات غير قابلة للجمع.

وبالنسبة للمتعاونين الذين يموّلون مسارهم بأنفسهم، يبقى الأداء على 3 دفعات بدون فوائد وخصم 15% للطلبة والخريجين الجدد متاحين. تواصلوا معنا لإعداد عرض سعر يتماشى مع مخطط التكوين السنوي لمقاولتكم.