NIS2: مسؤوليات مجلس الإدارة غير القابلة للتفويض في إدارة المخاطر السيبرانية

ما الذي تغير في NIS2 لمجلس الإدارة؟

توضح إرشادات ACN أن مجلس الإدارة مسؤول شخصياً عن الموافقة على تدابير إدارة المخاطر السيبرانية، ولا يمكن تفويض هذه المسؤولية إلى لجان فرعية أو إدارة تنفيذية.

هل تعتقد أن قراءة بنود سياسة الخصوصية أصبحت ممتعة؟ لا تقلق، فمسؤولياتك كعضو مجلس إدارة بموجب NIS2 أقل متعة من ذلك بكثير. انسَ صورة المدير الذي يوقع الأوراق دون قراءتها، فالدليل الجديد الصادر عن وكالة الأمن السيبراني الإيطالية (ACN) يضع النقاط على الحروف: القرارات السيبرانية الكبرى تقع على عاتق مجلس الإدارة مباشرة.

مهام غير قابلة للتفويض

وفقًا للأسئلة الشائعة (FAQ) المنشورة، تشمل المهام غير القابلة للتفويض: الموافقة على تقييم المخاطر، اعتماد سياسات الأمن السيبراني، والموافقة على خطة الاستجابة للحوادث. هذا يعني أن مجلس الإدارة لا يستطيع إلقاء الكرة على فريق تقنية المعلومات في حال حدوث اختراق.

كيفية الموافقة على إجراءات إدارة المخاطر

يجب على المجلس وضع إطار زمني محدد للمراجعة الدورية، وتوثيق القرارات في محاضر الجلسات. كما يُنصح بتشكيل لجنة أمن سيبراني داخل المجلس، ولكن دون نقل المسؤولية النهائية.

للمزيد من التفاصيل، يمكنك الاطلاع على النص الكامل للتوجيه NIS2 على موقع EUR-Lex.

نصائح عملية للمجالس الصغيرة

إذا كنت في شركة صغيرة أو متوسطة، قد تشعر بالقلق من هذه المتطلبات. لكن الخبر الجيد: يمكن الاستعانة بخبراء خارجيين للمساعدة في الإعداد والتدريب، على أن يظل قرار الاعتماد النهائي بيد المجلس. تذكر: الأمن السيبراني ليس رفاهية، بل هو مثل وضع حزام الأمان - أفضل بكثير من التعامل مع عواقب الحادث.

الامتثال لـ NIS2 ليس خياراً، إنه التزام قانوني. تأكد من أن مجلس إدارتك يفهم هذه المهام بشكل كامل لتفادي الغرامات الكبيرة والضرر السمعة.

FAQ