الدرع الأزرق · تقنية المعلومات

حوكمة تقنية المعلومات ISO/IEC 38500

تأكد أن قرارات التقنية تخدم أعمالك. نستخدم معيار ISO/IEC 38500 لمساعدة مجالس الإدارة والتنفيذيين على توجيه تقنية المعلومات وتقييمها ومراقبتها، بصلاحيات قرار وتقارير واضحة.

ما هو معيار ISO/IEC 38500

معيار ISO/IEC 38500 هو المعيار الدولي لحوكمة تقنية المعلومات. ويمنح مجالس الإدارة والتنفيذيين مبادئ لاستخدام التقنية بفاعلية وكفاءة وبصورة مقبولة، ونموذجًا بسيطًا: التقييم والتوجيه والمراقبة.

وهو معيار إرشادي وليس نظام إدارة قابلًا للاعتماد. تستخدمه الجهات لتوضيح من يقرر ماذا في التقنية، وكيف تُعتمد الاستثمارات التقنية وتُتابع، وكيف تعرف القيادة أن تقنية المعلومات تحقق المطلوب.

من يحتاج إلى هذه الخدمة

  • مجالس الإدارة وفرق التنفيذيين التي تشرف على إنفاق تقني كبير.
  • الجهات التي تمر بتحول رقمي.
  • قادة تقنية المعلومات الذين يحتاجون إلى صلاحيات قرار واضحة ودعم من القيادة.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. مراجعة الحوكمة. بموجب اتفاقية عدم إفصاح موقّعة، نراجع كيف تُتخذ قرارات التقنية وتُعتمد وتُراقب اليوم.
  2. المبادئ وصلاحيات القرار. نضع مبادئ حوكمة التقنية ومن يقرر ماذا، متوائمة مع ISO/IEC 38500.
  3. الإشراف على الاستثمارات. عملية عملية لاعتماد الاستثمارات التقنية وترتيب أولوياتها ومتابعتها.
  4. تقارير الأداء. مقاييس وتقارير تخبر القيادة إن كانت التقنية تحقق المطلوب.
  5. إحاطة المجلس. إحاطة لمجلس الإدارة والتنفيذيين، بالعربية والإنجليزية.

ما الذي ستحصل عليه

  • مراجعة لحوكمة التقنية مع الملاحظات.
  • مبادئ حوكمة التقنية ومصفوفة صلاحيات القرار.
  • عملية للإشراف على الاستثمارات التقنية.
  • إطار لتقارير القيادة.
  • إحاطة لمجلس الإدارة، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • ISO/IEC 38500
  • COBIT
  • ISO/IEC 20000-1

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل يمكن الحصول على شهادة ISO/IEC 38500؟

لا. إنه معيار إرشادي للحوكمة، وتواءم الجهات معه لتحسين توجيه التقنية والإشراف عليها.

ما الفرق بين الحوكمة والإدارة التقنية؟

الحوكمة توجيه وإشراف من القيادة، والإدارة تشغيل التقنية يومًا بيوم.

هل يشمل ذلك حوكمة الأمن السيبراني؟

يغطي حوكمة التقنية عمومًا، ونربطه بحوكمة الأمن السيبراني لديك وفق ضوابط الهيئة.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

استشارات تقنية المعلومات

استراتيجية تقنية، ومراجعة معمارية، وخرائط طريق تربط الاستثمار في تقنية المعلومات بنتائج الأعمال.

اعرف المزيد

ISO/IEC 20000-1

نظام قابل للاعتماد لإدارة خدمات تقنية المعلومات، من مستويات الخدمة إلى ضبط التغيير.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

اطلب عرضًا لحوكمة تقنية المعلومات

أخبرنا كيف تُتخذ قرارات التقنية لديك اليوم وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.