مؤشرات المخاطر THIN

وضع ونشر رؤى قابلة للتطبيق على التهديدات الأمنية الحالية والمحتملة لتحقيق نجاح المؤسسة أو تكاملها.

ملاحظات إرشادية:

قد تتضمن الأنشطة على سبيل المثال لا الحصر:

  • جمع البيانات من مصادر متنوعة للتحليل الذكي سواء كانت مفتوحة أو ملكية خاصة
  • معالجة وتصنيف بيانات المخاطر لتصبح مفيدة وقابلة للتطبيق على يد آخرين
  • وضع البيانات في حزمة ليستخدمها مستهلكو المعلومات
  • تمكين أدوات الأمان من الاستخدام التلقائي للبيانات
  • توفير مؤشرات المخاطر لمساعدة الآخرين على التخفيف من وطأة مواطن الضعف أو الاستجابة للحوادث الأمنية.

مؤشرات المخاطر: المستوى 1 2

يشارك في المهام المعتادة لجمع مؤشرات المخاطر ويرصد ويتتبع المخاطر الأمنية المحتملة ويقوم بتصعيدها حسب الاقتضاء باستخدام الإجراءات والمعايير المناسبة.

مؤشرات المخاطر: المستوى 1 3

يؤدي المهام المعتادة لجمع مؤشرات المخاطر ويحول المعلومات المجموعة إلى صيغ بيانات يمكن استخدامها في الأنشطة الأمنية التشغيلية، وينقي المعلومات الجيدة ويحولها إلى صيغ تتسم بالاتساق.

مؤشرات المخاطر: المستوى 1 4

يجمع ويحلل المعلومات اللازمة للوفاء بالاشتراطات الخاصة بمؤشرات المخاطر من عدة مصادر. يشارك في مراجعة وترتيب وتصنيف المعلومات الجيدة الخاصة بمؤشرات المخاطر ويعد تقارير حول مؤشرات المخاطر ويقيم مدى أهمية ونفع وتأثير مصادر مؤشرات المخاطر.

مؤشرات المخاطر: المستوى 1 5

يقوم بتخطيط وإدارة الأنشطة الخاصة بمؤشرات المخاطر ويقرر أنواع المخاطر الأكثر تأثيرا وأنواع المعلومات التي ستساعد على مواجهتها. كما يستعرض ويرتب ويصنف المعلومات النوعية الخاصة بمؤشرات المخاطر. يقدم مشورة خبيرة بشأن الأنشطة الخاصة بمؤشرات المخاطر. يقود جهود إعداد وتحرير التقارير الخاصة بمؤشرات المخاطر التي تدعم تدفق العمل المنتج لهذه المؤشرات. يوزع المعلومات ويحصل على التغذية الراجعة بشأن مدى أهمية وفائدة وتأثير البيانات.

مؤشرات المخاطر: المستوى 1 6

يحدد التوجه ويضع الخطط ويطبق منهج المؤسسة تجاه مؤشرات المخاطر، بما في ذلك استخدام الموردين. كما يحدد الاشتراطات اللازمة لمؤشرات المخاطر بناء على الأصول التي يتعين حمايتها ونوعية المؤشرات التي يمكنها المساعدة في حماية هذه ألأصول. يتفاعل مع أصحاب المصلحة ذوي الصلة ويؤثر فيهم لتعريفهم بالنتائج البحثية والاستجابة المطلوبة. يضمن جودة المعلومات الخاصة بمؤشرات المخاطر ودقتها، ويراجع القدرات الخاصة برصد مؤشرات المخاطر.