سمِّ مسؤول نظام داخليًا وبديلًا له قبل التوقيع لا بعده. دوره تنفيذي: يعدّل الإعدادات والمستخدمين والمحتوى والتقارير بقرار أصحاب السياسة، ويصنّف البلاغات ويتواصل مع المورّد، ويراجع الصلاحيات والإعداد دوريًا. ولا يعتمد زيارات، ولا يغيّر سياسة من عنده.
غياب هذا الشخص يجعل كل تعديل صغير طلب دعم، ويعطّل النظام مع أول تغيير في الهيكل.
لماذا يتعطل النظام دون مالك داخلي
«عدم تسمية مسؤول نظام داخلي» أحد الأخطاء الخمسة المتكررة في دليل الشراء، و«لا مسؤول نظام داخلي» أحد المخاطر الست في صفحة التطبيق. والسبب بسيط: الإجراء يتغير باستمرار — موظف ينتقل، ومنطقة تُضاف، ومسار يُختصر — وكل تغيير يحتاج شخصًا يعرف النظام ويملك صلاحية تعديله.
دون هذا الشخص، إما أن يُرفع كل تغيير للمورّد فيتأخر ويُسعّر، وإما أن يُترك الإعداد متخلفًا عن الواقع حتى يتجاوزه الناس. وصفحة التخصيص تصف ما يبقى بيد فريقكم بعد التشغيل: المستخدمون والأدوار، ومسارات الاعتماد، والبوابات والمناطق، ومحتوى التوعية، والمدد، والتقارير. هذه كلها تحتاج يدًا داخلية واحدة على الأقل.
من يصلح للدور
- قريب من البوابة لا بعيد عنها: مشرف أمن أو منسق عمليات يعرف الإجراء اليومي، أفضل غالبًا من موظف تقنية معلومات لم يقف على بوابة.
- منظم ويقرأ التقارير: جزء كبير من الدور مراجعة ما يحدث لا إدخاله.
- له بديل مدرب: الإجازة والنقل واقع؛ دور بشخص واحد يتوقف معه.
- له وقت مخصص: لا يضاف الدور فوق مهام كاملة دون تعديلها.
- يعرف من يقرر: لا يحتاج أن يكون صاحب القرار، بل أن يعرف لمن يرفع كل نوع من الطلبات.
المهام بتكرارها
مهام مسؤول النظام ومن يعتمد كلًا منها
انسخ الجدول إلى وصف الدور، وعدّل التكرار بحسب حجم منشأتكم.
| المهمة | التكرار | يعتمدها | ملاحظة |
|---|---|---|---|
| إضافة مستخدم أو تغيير دوره أو إيقاف حسابه | عند الطلب | مدير الشخص أو الموارد البشرية | كل تعديل يُسجَّل في سجل التدقيق |
| تعديل مسار اعتماد أو بديل | عند تغيّر الهيكل | مالك الإجراء (الأمن) | يسري على الطلبات الجديدة فقط |
| إضافة بوابة أو منطقة أو تعديل اشتراطاتها | عند تغيّر الموقع | مالك المنطقة والسلامة | يُحدَّث سجل المناطق معه |
| نشر إصدار توعية | عند تغيير المحتوى | السلامة | المحتوى من السلامة، والنشر والإعداد منه |
| بناء تقرير أو فلتر وجدولته | عند الحاجة | — | للمعنيين بحسب صلاحياتهم |
| تصنيف البلاغ ورفعه للمورّد | عند حدوثه | — | بحسب مصفوفة الأولويات في العقد |
| متابعة حالات تجاوز المدة والاستثناءات | أسبوعيًا | يرفعها للأمن | النمط لا الحالة الفردية |
| مراجعة الصلاحيات | دوريًا | تقنية المعلومات | إزالة ما لم يعد لازمًا |
| مراجعة الإعداد مقابل الإجراء المكتوب | دوريًا | مالك الإجراء | حتى لا يفترق النظام عن الورقة |
| التنسيق قبل التحديثات المجدولة | عند الإشعار | — | إبلاغ الفرق، والتحقق بعد التحديث |
| تدريب المنضمين الجدد أو ترتيبه | عند الانضمام | — | بمواد التدريب وأوراق الجاهزية |
حدود الصلاحية
مسؤول النظام يملك الإعداد، لا القرار. ثلاثة حدود تُكتب صراحة:
- لا يعتمد زياراتصلاحياته إدارية، بلا صلاحية اعتماد. هذا فصل أدوار أساسي، وتذكره صفحة المنشآت الحكومية في نموذج فصل الأدوار: «مسؤول النظام: الإعدادات والصلاحيات — بلا صلاحية اعتماد زيارات».
- لا يغيّر سياسة من عندهتعديل مدة أو مسار أو اشتراط ينفذه بطلب مكتوب من مالك الإجراء، ولو كان مقتنعًا بالتعديل.
- كل ما يفعله مسجّلسجل التدقيق يحفظ القيمة قبل كل تعديل وبعده ومنفّذه، ويراجعه من يملك صلاحية الاطلاع عليه.
كم من وقته يحتاج
لا رقم عامًا؛ يعتمد على عدد المواقع والبوابات والفئات وحركة المقاولين. لكن النمط متكرر:
- أثناء التنفيذ: أكبر حصة من وقته — جلسات التحليل، ومراجعة الإعداد، واختبار القبول، والتدريب.
- الأشهر الأولى بعد التشغيل: تعديلات كثيرة يكشفها الواقع، وحالات يومية تحتاج شرحًا.
- بعد الاستقرار: مراجعات دورية وتعديلات متفرقة، تزيد مع كل توسع أو تغيير هيكل.
اكتب في وصف الدور حصة زمنية صريحة لكل مرحلة، وراجعها بعد ثلاثة أشهر. الدور المضاف «بجانب العمل الأصلي» دون حصة يُهمَل في أول أسبوع مزدحم.
مثال: تغيير هيكل في الشهر الرابع
مدير سلامة جديد وقسم يُدمج
مثال توضيحيبعد أربعة أشهر من التشغيل، يغادر مسؤول السلامة، ويُدمج قسمان تحت مدير واحد.
- الطلبيرسل مدير الأمن — مالك الإجراء — طلبًا مكتوبًا: نقل مرحلة السلامة إلى المسؤول الجديد، وتوحيد المضيفين في القسم المدمج.
- التنفيذيعدّل مسؤول النظام المسار والأدوار في يوم واحد. الطلبات المعلقة تبقى على مسارها، والجديدة تذهب للمسؤول الجديد.
- ما لم يُنسَيوقف حساب المسؤول المغادر بدل تركه، ويحدّث البديل المسمّى في مرحلة السلامة، ويراجع التقارير المجدولة التي كانت تُرسل إليه.
- التحققينشئ طلبًا تجريبيًا لكل فئة تمر بالسلامة ليتأكد من المسار، ثم يلغيه بسبب مسجّل.
- البديلفي المصنع المجاور، بلا مسؤول نظام، رُفع التغيير نفسه للمورّد كطلب تغيير، وبقيت الطلبات تصل لحساب المغادر أسبوعًا.
أسئلة متكررة
ليس بالضرورة. الإعدادات والمحتوى لا تحتاج برمجة. الأهم معرفة الإجراء والانضباط. وتبقى تقنية المعلومات شريكًا في الشبكة والدخول الموحد ومراجعة الصلاحيات.
في المجموعات، غالبًا مسؤول مركزي للقوالب والتعريفات الموحدة، ومسؤول في كل موقع لبواباته ومناطقه وأصحاب أدواره — بحسب نموذج الحوكمة في المجموعة.
قبل التوقيع. يحضر العرض التوضيحي ليقيّم ما سيعدّله بنفسه، ويحضر جلسات التحليل، ويشارك في اختبار القبول. تسميته بعد التشغيل تعني أنه يتسلم إعدادًا لم يشارك في بنائه.
الأعطال والتحديثات والمساعدة في الإعدادات المعقدة، والتخصيصات وطلبات التغيير خارج الإعدادات، وأي تكامل. مسؤول النظام يقلل الاعتماد على الدعم، ولا يلغيه.