الجاهزية لإطار ساما لحوكمة تقنية المعلومات

يضع إطار حوكمة تقنية المعلومات الصادر عن البنك المركزي السعودي مبادئ ومتطلبات لإدارة مخاطر التقنية داخل الجهات المشمولة. تشير قاعدة الأنظمة إلى سريان الإطار الصادر بالتعميم رقم 43028139 بتاريخ 4 نوفمبر 2021. وتشمل مجالاته الحوكمة والقيادة، وإدارة مخاطر تقنية المعلومات، وإدارة العمليات، وإدارة تغيير الأنظمة. الغاية هي توجيه القرارات التقنية نحو خدمات مالية مستقرة، مع مسؤولية واضحة عن الموارد والمخاطر والنتائج.

تدعم آيريس تكنولوجي تحويل هذه المتطلبات إلى برنامج عملي يشمل البنية التحتية والشبكات والتطبيقات وعمليات الدعم. يبدأ تقييم الفجوات بالتمييز بين ضابط غير موجود، وضابط يُنفذ لكن لا تتوافر أدلة موثوقة على تشغيله. تُرتب المعالجات بحسب أثرها على الخدمات واعتمادها على أعمال أخرى. الأنشطة أدناه مقترحات تنفيذية؛ أما المتطلبات الإلزامية فتُحدد من المنشور الرسمي والتوجيهات الرقابية السارية.

يجب تثبيت النطاق الرقابي للمؤسسة قبل بدء التقييم. تصنف قاعدة الأنظمة الإطار ضمن القطاع البنكي والمعلومات الائتمانية، بينما تتناول الوثيقة الجهات الأعضاء الخاضعة لرقابة ساما. راجع وضع المؤسسة وأنشطتها والتوجيهات الموجهة إليها، ثم حدد الأصول والاعتماديات والأطراف الخارجية ذات العلاقة. لا يكفي وصف المنشأة بأنها شركة تقنية مالية للحكم بانطباق جميع المتطلبات عليها.

يُطبق الإطار بالتكامل مع إطار الأمن السيبراني وإطار إدارة استمرارية الأعمال لدى ساما. يمكن إعادة استخدام الأدلة المشتركة مع إبقاء مرجع كل متطلب واضحاً. ويشمل نموذج النضج مستويات من صفر إلى خمسة؛ لذلك لا يكفي وجود سياسة معتمدة أو شراء منصة لإثبات نضج الممارسات. ينبغي ربط التقييم بالتنفيذ الفعلي والمراقبة والتحسين.