به گزارش کارگروه بین‌الملل سایبربان؛ آژانس ملی امنیت سایبری قطر، چهاردهمین دوره از برنامه آموزشی تخصصی سیاست امنیت سایبری را ارائه کرد که تمرکز دولت بر حاکمیت، تاب‌آوری نهادی و آمادگی سایبری بخش دولتی را تقویت می‌کند.
آخرین کارگاه آموزشی برای دپارتمان مدیریت سیاست‌گذاری و توسط دپارتمان سیاست‌ها و استراتژی‌های امنیت سایبری آژانس ملی امنیت سایبری برگزار شد.
این برنامه بخشی از تلاش گسترده‌تر آژانس برای تقویت تخصص امنیت سایبری در نهادهای دولتی است، همزمان با اینکه قطر دستور کار تحول دیجیتال خود را تحت چشم‌انداز ملی 2030 پیش می‌برد.
تمرکز آموزش بر چرخه کامل حیات سیاست امنیت سایبری
این کارگاه، چرخه کامل حیات عملیاتی مدیریت سیاست امنیت سایبری، از توسعه و تدوین اولیه مفهوم تا اجرا، اعمال و نظارت مداوم را پوشش داد.
شرکت‌کنندگان آموزش دیدند تا بین الزامات نظارتی، دستورالعمل‌های عملیاتی، استانداردهای امنیتی پایه و چارچوب‌های نهادی گسترده‌تر تمایز قائل شوند.
این تمایز مهم است، زیرا حاکمیت سایبری مؤثر به مسئولیت‌ها و کنترل‌های کاملاً تعریف‌شده بستگی دارد، نه صرفاً تکیه بر اقدامات امنیتی فنی.
اجرای عملی سیاست‌ها توسط آژانس ملی امنیت سایبری قطر
برنامه فوق بر چگونگی تبدیل سیاست‌های امنیت سایبری به گردش‌های کاری عملی در نهادهای دولتی تمرکز داشت. شرکت‌کنندگان رویکردهای تدوین استراتژی، برنامه‌ریزی اجرایی و حاکمیت مستمر را با تأکید بر تولید سیاست‌هایی که واضح، قابل اجرا و سازگار با شرایط تهدید در حال تغییر هستند، بررسی کردند.
این آموزش همچنین به چگونگی همسوسازی ابزارهای سیاستی با اهداف نظارتی ملی و در عین حال مرتبط ماندن با خطرات دیجیتال نوظهور پرداخت.
تبدیل حاکمیت به بخش اصلی تاب‌آوری سایبری
رویکرد آژانس ملی امنیت سایبری قطر نشان‌دهنده تغییر گسترده‌تر در استراتژی امنیت سایبری به دور از دفاع صرفاً واکنشی است؛ این آژانس به جای تمرکز صرف بر واکنش به حوادث و کنترل‌های فنی، تأکید بیشتری بر ساختارهای حاکمیتی دارد که می‌توانند ریسک را قبل از وقوع حوادث کاهش دهند.
به گفته محققان، سیاست‌های خوب طراحی شده می‌توانند نحوه مدیریت سیستم‌ها، نحوه محافظت از داده‌ها، نحوه واگذاری مسئولیت‌ها و نحوه واکنش سازمان‌ها به تهدیدات نوظهور را تعریف کنند؛ برای نهادهای دولتی، این لایه حاکمیتی به طور فزاینده‌ای اهمیت می‌یابد، زیرا خدمات دیجیتال، پلتفرم‌های ابری و سیستم‌های به هم پیوسته عمیق‌تر در مدیریت عمومی جای می‌گیرند.
چهاردهمین دوره، سرمایه‌گذاری پایدار در نیروی کار را نشان می‌دهد؛ آخرین کارگاه، چهاردهمین تکرار از یک سری برنامه‌های آموزشی تخصصی است که در طول سال ارائه می‌شود؛ این نشان دهنده تلاش سیستماتیک برای ایجاد قابلیت‌های امنیت سایبری داخلی به جای تکیه انحصاری بر تخصص خارجی یا ابتکارات آموزشی یک‌باره است. قطر با پرورش متخصصان سیاست‌گذاری در درون نهادهای دولتی، به دنبال تقویت دانش نهادی و بهبود هماهنگی در نحوه اعمال الزامات امنیت سایبری در بخش دولتی است.
