مازن علي: مساعٍ لسد الفجوة في قطاع التدريب المهني بأمن نظم المعلومات الجودر: ضرورة تأهيل الكوادر الوطنية للحد من محاولات الاخلال بسرية المعلومات أعلن رئيس الجمعية الدولية لتدقيق وضبط نظم المعلومات – فرع البحرين ISACA، الدكتور مازن علي، عن أن الجمعية تعتزم قريباً طرح شهادة تدقيق الحوسبة السحابية CERTIFICATE OF CLOUD AUDITING KNOWLEDGE، والتي تم تطويرها من قبل تحالف أمن الحوسبة السحابية، وهو تحالف عالمي متخصص في بحوث أمن الحوسبة السحابية بالاشتراك مع الجمعية الدولية لتحقيق وضبط المعلومات بالولايات المتحدة الامريكية. ولفت إلى أن هذه الشهادة، تساعد على سد الفجوة في قطاع التدريب المهني للمتخصصين في مجالات تدقيق وأمن ومخاطر نظم المعلومات بهدف دعم مؤسساتهم من أجل الاستفادة من بيئة الحوسبة السحابية، مبيناً أن الجمعية قامت خلال الفترة الماضية بتدريب وتأهيل المتخصصين في مجالات نظم وتقنية المعلومات. من جهته، أكد مقدم الدورة الخبير في مجال نظم المعلومات خليفة الجودر، أن شهادة تدقيق الحوسبة السحابية، تساعد في إعداد متخصصي تكنولوجيا المعلومات على مواجهة التحديات الفريدة لضمان تفعيل الضوابط المطلوبة لسرية المعلومات وإمكانية الوصول إليها والحد من محاولات الاخلال بسريتها أو تخريبها ووقف المخاطر وتكاليف إدارة التدقيق وعدم الامتثال للإنظمة والقوانين. وشدد على أهمية التدقيق على الحوسبة السحابية، لما له من أهمية كبيرة في الحفاظ على سرية المعلومات، مشيراً إلى أن حكومة مملكة البحرين اعتمدت استراتيجية شاملة لتحويل جميع الخدمات الإلكترونية وتخزين المعلومات إلى قواعد البيانات والخدمات التي تقدمها الحوسبة السحابية والشركات الداعمة لهذه التقنية المتطورة والتي تؤدي إلى فاعلية الخدمات وتقليص التكاليف والمشاريع التي تعتمد على تقنية المعلومات. وأوضح الجودر، أن إيجاد كوادر وطنية مؤهلة ومدربة في مجال تدقيق النظم السحابية وإجراءاتها لا غنى عنها للتمكن من الوثوق بأن هذه النظم تعمل وفق الخطة الموضوعة لها. وأضاف، أنه على الرغم من أهمية تنفيذ استراتجية شاملة لتحويل الخدمات الحكومية إلى الحوسبة السحابية وضمان أمن المعلومات، فإنه من الأهمية بمكان التدقيق على التقنية السحابية وجودة الخدمات والنتائج المحققة من هذا التحول الرقمي، وذلك لاضفاء الثقة وللتأكيد على أن النتائج المرجوة قد تم تحقيقها وأن إجراءات الأمن في الحوسبة السحابية هي كما متوقع منها وضمن السياسات المتبعة لدى الأجهزة الحكومية. وأشار الجودر، إلى أنه لإنجاز هذا التدقيق، فإنه لابد من توافر المهارات التقنية لدى الاستشاريين وكذلك العاملين لدى الشركات والهيئات الحكومية التي قامت بنقل خدماتها وقواعد البيانات وبرمجياتها على النظم السحابية، لافتاً إلى أن التدقيق على شبكات الحوسبة السحابية يمنح فهماً شاملاً لنوع الخدمات السحابية واستراتيجيات تطويرها، حيث يمكن للمستفيدين منها تطبيقها في مجال العمل على أفضل وجه. وأضاف أن ISACA والتحالف العالمي، قاما بطرح هذه الشهادة، لكونها مكملة للشهادات المعتمدة من المعهد الوطني الأمريكي للمعايير والتي تقدمها الجمعية الدولية لتدقيق وضبط نظم المعلومات، مثل شهادة مدقق نظم معلومات معتمد، وشهادة مدير أمن معلومات معتمد، وشهادة خبير مخاطر نظم معلومات معتمد، وشهادة خبير حوكمة نظم معلومات مؤسسي. ولفت الجودر، إلى أن الشهادة تناسب المقيمون والمدققون الداخليون والخارجيون، ومدراء الامتثال، والمقيمون والمدققون التابعين للاستشاريين ومديروا البرامج التابعين للموردين والشركاء، والمحللون الأمنيون ومصممي الشبكات، وإداريوا المشتريات، ومحللي الأمن السيبراني، ومستشاروا أمن المعلومات والخصوصية.