الخلاصة

  • يقدم سجل المخاطر الجديد لدى RIPE NCC نظرة شاملة إلى المخاطر عالية الأثر عبر تحليل من أعلى إلى أسفل.
  • ربط المجلس بعض المعالجات بالميزانية، لكن المحضر الأولي لا يسمي المخاطر أو المسؤولين أو المبالغ أو المواعيد أو المؤشرات.

تحليل

استمع مجلس RIPE NCC التنفيذي يومي 14 و15 سبتمبر إلى أول عرض علني لسجل مؤسسي جديد للمخاطر. وقدمت Eleonora Petridou، مسؤولة أمن المعلومات، رؤية تشمل المؤسسة كلها وتركز على المخاطر الأهم. ويقول المحضر الأولي إن صياغة المخاطر استندت إلى تحليل شامل من أعلى إلى أسفل، بدلاً من سجل المخاطر التصاعدي السابق. تغيرت نقطة انطلاق الصورة المؤسسية، لكن المحضر لا يقول إن فرق العمل توقفت عن تحديد المخاطر على مستواها.

انتقل النقاش إلى المعالجة. وشرحت Petridou الإدارة المؤسسية والتدابير التشغيلية، فيما عرض المدير العام Hans Petter Holen خططاً قائمة. وأشار أعضاء المجلس إلى أن بعض التدابير تعتمد على مستويات مناسبة للميزانية. ووافق Holen على مراجعة الإنفاق لتحقيق نتائج جيدة. يسجل المحضر اعتماداً على الميزانية لا نقصاً في التمويل؛ فلا يحدد المخاطر أو المبالغ أو المسؤولين أو مؤشرات التقدم. ودعا التحديث إلى تواصل أكثر انتظاماً مع الحكومات والجهات التنظيمية. ويسجل محضر 2025 النهائي مراجعات سنوية لسجلات الفرق، لذلك لا يثبت السجل الجديد إلغاء ذلك العمل.

وفي الاجتماع التالي، يوم 23 سبتمبر، وافق المجلس على نشر مسودة خطة الأنشطة والميزانية لعام 2027. ويسجل المحضر إيرادات متوقعة قدرها 42.5 مليون يورو، وتكاليف تبلغ 44.2 مليوناً، وعجزاً إجمالياً مقرراً قدره 1.1 مليون. كما يعرض نطاقاً بين 5 و10 ملايين يورو لاتخاذ قرار بشأن استثمار البنية التحتية لتقنية المعلومات، مع الإشارة إلى أن خيار 5 ملايين يعني مرونة أقل. ولا يربط المحضر هذه الأرقام أو المشاريع بخطر محدد في السجل؛ فهي سياق للميزانية وليست دليلاً على تمويل معالجة بعينها أو عدم تمويلها.

المصادر