تتناول هذه الدراسة قضية حوكمة الأمن السيبراني في مؤسسات التعليم العالي الأوروبية في ظل متطلبات تنظيمية متصاعدة، إذ تعمل هذه المؤسسات في بيئات رقمية معقدة تجمع بين الخدمات الإدارية والبنى التحتية البحثية ومنصات التعلم وأنظمة الهوية وحلول تقنية متفاوتة بين الأقسام، وقد زاد توجيه إن آي إس 2 الأوروبي من الحاجة إلى حوكمة منظمة للأمن السيبراني، بينما يوفر معيار آيزو 27001 لعام 2022 نظامًا ناضجًا لإدارة أمن المعلومات يمكن أن يدعم الامتثال لهذا التوجيه، ومن هنا تقترح الدراسة إطارًا منهجيًا يربط التزامات التوجيه الأوروبي ببنود المعيار وضوابطه بما يناسب خصوصية الجامعات وبيئاتها الرقمية المتشابكة
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى بناء أداة تصميمية بأسلوب علم التصميم تُوائم بين التزامات توجيه إن آي إس 2 وبنود معيار آيزو 27001 لعام 2022 وضوابط ملحقه الأول في سياق مؤسسات التعليم العالي، وينظم الإطار المقترح حوكمة الأمن السيبراني وتحديد نطاق الأصول والخدمات وإدارة المخاطر ومعالجة الحوادث واستمرارية الأعمال والاعتماد على الموردين والخدمات السحابية وضبط الوصول والتوعية والرصد والتحسين المستمر ضمن نموذج نضج متدرج المراحل، وطُبق الإطار تجريبيًا على سياق جامعة رومانية حكومية، وقُوّم من خلال تحليل للتتبع الداخلي شمل خرائط الربط بين المواد 20 و21 و23 من التوجيه ومتطلبات نقل التوجيه إلى القانون الوطني الروماني ومجالات ضوابط المعيار الدولي
ثانيًا: أبرز النتائج
حدد التطبيق المؤسسي مجالات مرشحة للتقويم ومتطلبات للأدلة اللازمة في كل مجال، غير أن الدراسة لم تسند أي مستويات نضج للجامعة موضوع التطبيق لأن السجلات الداخلية التي يتطلبها بروتوكول التسجيل لم تكن متاحة للباحثين، وبناء على ذلك تؤكد الدراسة صراحة أن عملها لا يمثل تدقيقًا ولا قياسًا مؤسسيًا موثقًا ولا تحققًا تجريبيًا من فاعلية الإطار، وإنما يقدم أداة تصميمية منظمة قابلة لإعادة الاستخدام في مؤسسات تعليم عالٍ أخرى، مصحوبة بأسلوب ربط شفاف يبين كيفية مقابلة كل التزام تنظيمي بالضوابط المناسبة له في المعيار الدولي
ثالثًا: دلالات الدراسة وتطبيقاتها
تنبع أهمية هذا الإطار من حاجة الجامعات الأوروبية إلى مسار عملي يجمع بين الامتثال القانوني لتوجيه إن آي إس 2 وبين متطلبات نظام إدارة أمن المعلومات، فكثير من المؤسسات تواجه صعوبة في ترجمة الالتزامات التنظيمية العامة إلى إجراءات وضوابط قابلة للتنفيذ والقياس، ويوفر نموذج النضج المتدرج خريطة طريق تتيح للمؤسسة تقويم وضعها الراهن وتحديد أولويات التحسين، كما يمهد الإطار الطريق أمام تحققات مستقبلية بواسطة الخبراء وتطبيقات تجريبية مؤسسية وتطويرات موجهة نحو التدقيق
وتزداد الحاجة إلى مثل هذا الإطار مع اتساع الرقعة الرقمية للجامعات وتنوع أصحاب المصلحة فيها، فبينما تتعامل القطاعات الأخرى عادة مع أنظمة متجانسة نسبيًا تدير الجامعات عشرات الأنظمة الأكاديمية والإدارية والبحثية التي تطورها أقسام مختلفة بدرجات متفاوتة من النضج الأمني، ويفرض توجيه إن آي إس 2 على المؤسسات المشمولة به التزامات محددة في حوكمة الأمن السيبراني وإدارة المخاطر والإبلاغ عن الحوادث، وهنا تبرز قيمة أداة تصميمية ترتب هذه الالتزامات وتربطها بضوابط معيار دولي معروف بما يوفر لغة مشتركة بين إدارات الجامعات وفرق أمن المعلومات والمدققين، ويمثل جمعها في أداة واحدة محاولة لسد الفجوة بين النص التنظيمي والممارسة المؤسسية اليومية
كما يتيح نموذج النضج المتدرج للمؤسسات التعليمية تخطيط رحلتها نحو الامتثال على مراحل واقعية تراعي الإمكانات المتاحة، فبدل مطالبة الجامعة بتحقيق كل المتطلبات دفعة واحدة يرتب الإطار الأولويات من تحديد النطاق وجرد الأصول والخدمات مرورًا بإدارة المخاطر وضبط الوصول إلى الرصد والتحسين المستمر، ويظل التحقق التجريبي من فاعلية هذا الإطار مهمة مفتوحة للدراسات اللاحقة التي تتوفر لها السجلات المؤسسية وخبراء التقويم، بما في ذلك التطبيقات التجريبية داخل جامعات أوروبية أخرى تختلف في حجمها وبنيتها التنظيمية
ويغطي الإطار في مراحله المتدرجة عشرة مجالات مترابطة تشمل حوكمة الأمن السيبراني وتحديد نطاق الأصول والخدمات وإدارة المخاطر ومعالجة الحوادث واستمرارية الأعمال وتبعيات الموردين والحوسبة السحابية وضبط الوصول والتوعية الأمنية والرصد والتحسين المستمر، بحيث يستطيع كل مجال أن يُقوَّم على حدة ضمن سلم نضج يصف المستويات الانتقالية من الممارسات الأولية إلى الممارسات المؤسسية الموثقة والمقاسة، وهو تفصيل يمنح قيادات الجامعات صورة تشخيصية دقيقة بدل الحكم الإجمالي المختزل على الامتثال
وخلاصة القول إن الدراسة تقدم إطار مواءمة منظمًا وقابلًا للتعميم يربط متطلبات الأمن السيبراني الأوروبية بمعيار إدارة أمن المعلومات الدولي في بيئة التعليم العالي، وتبقى خطوتها التالية رهنًا بإتاحة السجلات المؤسسية وإخضاع الإطار لتحقق الخبراء والتجريب الفعلي داخل الجامعات
