إعداد خطة استجابة للحوادث بالألمانية: ماذا نضع فيها لتعمل فعليًا في أزمة حقيقية؟

مررنا بعملية مشابهة مع مورّد سيارات في شتوتغارت. المدققون لا ينظرون إلى النص فقط، بل إلى إمكانية الوصول إلى جهة الاتصال المناوبة (Rufbereitschaft) وقت الأزمة. حدّد في الوثيقة قناة تواصل ألمانية واحدة يمكن الوصول إليها على مدار 24/7، مثل بريد الطوارئ وخط السنترال.

استخدم مصطلحات معايير BSI الألمانية حرفيًا: Eindämmung (containment) و Beseitigung (eradication) و Wiederherstellung (recovery). إذا تركت المقابلات الإنجليزية بين قوسين لفريقك التقني فلن يستغرب المدقق ذلك، بل سيراه معيارًا هندسيًا دوليًا.

السنة الماضية لما حبينا نجهز هالخطة من الصفر، وصنا عرض من مكتب استشارات في فرانكفورت بـ 6.500 EUR. حسيناها غالية، فجهزنا المسودة بنفسنا ودفعنا 1.200 EUR لمحامي تقنية معلومات محلي عشان يسوي مراجعة قانونية لمدة 4 ساعات. وعدينا التدقيق بهالطريقة بدون أي مشاكل.

عميلك بس يبغى الخطة على الورق، ولا يبغى كمان محضر تمرين طاولة (Tabletop Exercise) مسوي خلال السنة الأخيرة؟ الهيئات المؤسسية الكبيرة عادة تسأل كمان آخر مرة تم فيها اختبار هالخطة.

أول شي ضيف نماذج الإشعار الجاهزة الخاصة بـ DSGVO على الخطة. خلي رابط نموذج الإشعار اللي بينرسل لجهة حماية البيانات في الولاية المعنية ومعلومات الشركة جاهزين في الملف. وقت الأزمة ما أحد بيلاقي وقت يدور على النموذج.

قبل سنتين في حادثة وصول مشبوه، فريقنا التقني كان يتراسل بالإنجليزي، ومدير العميل الألماني كان يتصل بنا وهو مرعوب ويتكلم ألماني. الطرفين ما فهموا بعض، وبتأخير 3 ساعات كاد عقدنا ينفسخ. من يومها عيّنا في الخطة متحدث أزمات واحد يتكلم ألماني، وانحلت العملية بالكامل.

لا تخافون من المصطلحات الألمانية بس لا تعطونها ترجمة إنترنت، المدقق بيفهم من أول صفحة. يعني الإشعارات القانونية بالألماني، وخطوات السيرفر والكود بالإنجليزي كـ runbook، هذي أنظف طريقة.

من المهم في الوثيقة المعنية أن تعرّفوا الأدوار بالمسميات الوظيفية لا بأسماء الأشخاص. أنصحكم بالالتزام بمبدأ المسؤولية القائم على المسمى الوظيفي حتى لا تفقد الوثيقة صلاحيتها عند تغيّر الموظفين، وبالاحتفاظ بجدول سجل مراجعات الوثيقة بشكل كامل.

هذا العنوان مؤرشف.

أوافق.

أنا مشروع صغير، دعوني أشرح من منظوري. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

دعني أشرح كيف يتم التطبيق عملياً. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

مررت بهذا الطريق، دعني أشرح. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

هذا كل شيء، أرجو المعذرة إذا أطالت.

سأكتب ما حدث لي، ربما يفيدكم. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أتمنى أن يفيدك هذا.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

بالتوفيق.

ما كُتب هنا يطابق تماماً ما عشناه. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

عانيت من نفس الشيء. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هل تعتقد أن هذا يعمل لجميع الأحجام؟ انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.