لماذا كوربشور
الحوكمة وإعداد التقارير
الحوكمة الجيدة هي ما يحوّل اتفاقية مستوى الخدمة من وثيقة إلى طريقة عمل. إنها الإيقاع الذي يُبقي الأداء ظاهراً، ومسار التصعيد الذي يُختبَر قبل الحاجة إليه، ووضع الأمن الذي يصمد أمام أسئلة الجهة الرقابية. تدير كوربشور عملية في الإمارات وفق المعايير التي تلتزم بها المجموعة في تورنتو ونيويورك. وتبيّن هذه الصفحة كيف.
اتفاقية مستوى الخدمة هي المرساة
كل شيء آخر ينبثق من اتفاقية مستوى الخدمة. فهي تنص على ما نقدّمه، وبأي معيار، ومقابل أي مقاييس. وتسمّي المقاييس المهمة على حسابك، والأهداف المقابلة لها، وما يحدث إن فات هدف. وتُوقَّع قبل بدء العمل، وهي المرجع الذي تعود إليه كل مراجعة. ونحن نفضّل أن نتفق على معيار صعب يمكننا الوفاء به على معيار مريح لا يعني شيئاً. وحين تقرأ تقاريرنا، فأنت تقرأها مقابل وثيقة أقررتها، لا بطاقة أداء صمّمناها بعد وقوع الأمر.
الإيقاع
أربعة إيقاعات، لكل منها جدول أعمال ثابت
يجري إعداد التقارير على أربعة إيقاعات في آنٍ واحد، كل منها على مستوى مختلف. ومعاً تُبقي الحساب ظاهراً من أرض العمل إلى قاعة مجلس الإدارة دون أن يحمل أي اجتماع منفرد أكثر مما ينبغي.
الاجتماع التشغيلي اليومي
لقاء قصير قائم على أرض العمل لمواءمة اليوم، ورصد المخاطر مبكراً، وتأكيد التوظيف مقابل الطلب. ويُبقي المسائل الصغيرة صغيرة.
مراجعة الأداء الأسبوعية
جلسة عمل مع فريقك حول أرقام الأسبوع، والاتجاهات وراءها، والإجراءات الجارية. وهنا تُجرى تصحيحات المسار.
مراجعة الأعمال الشهرية
مراجعة رسمية للتنفيذ مقابل اتفاقية مستوى الخدمة. يُقاس كل مقياس متفق عليه ويُشرَح ويُثبَت، مع تحمّل الإخفاقات ومعالجتها.
المراجعة الاستراتيجية الفصلية
خطوة إلى الوراء نحو اتجاه الحساب. يُحدَّد النطاق والقدرة وخارطة الطريق والأولويات في ضوء وجهة عملك التالية.
مسارات التصعيد، مسمّاة ومختبَرة
لا يكون مسار التصعيد نافعاً إلا إن وُجد قبل الحادثة. لذلك نتفق على مسارك عند التعاقد. ويحدد كل مسار من يُتصل به، وبأي ترتيب، وخلال أي مدة، للمواقف التي تستدعيه. وخلال التهيئة نختبر المسارات مقابل سيناريوهات واقعية، بحيث يكون الاستخدام الحقيقي الأول بروفةً لا هرجاً. ويحمل الطرفان الخريطة نفسها. وحين يقع خطأ، وفي عملية حيّة سيقع في النهاية، تتبع الاستجابة مساراً يعرفه الجميع سلفاً بدلاً من البحث عن الشخص المناسب.
أمن المعلومات والاستمرارية
يُوصَف وضع الأمن هنا بعبارات عامة لأن التفاصيل تُحدَّد وفق بيئتك. والوصول قائم على الأدوار ويُمنح عند الحاجة، بحيث لا يحمل الشخص إلا الوصول الذي تتطلبه مهمته. والبيانات مُقلَّلة على المبدأ نفسه. والحقول الحساسة مُقنَّعة حيثما يسمح سير العمل، بحيث يُنجز الوكيل العمل دون أن يرى أكثر مما يحتاجه العمل. وقد بُني هذا الوضع كي يقع داخل التزاماتك أنت، سواء أكانت بموجب قانون حماية البيانات الشخصية في دولة الإمارات، أم نظامَي حماية البيانات في DIFC أو ADGM، أم توقعات المصرف المركزي لدولة الإمارات بشأن التعهيد، أم نظام GDPR الأوروبي.
تُخطَّط استمرارية العمل والتعافي من الكوارث وتُوثَّق وتُختبَر وفق دورة محددة. ويؤكّد الاختبار أن الكوادر والاتصال والعمليات تتعافى ضمن النوافذ التي تحددها اتفاقية مستوى الخدمة، وتُشارَك النتائج معك. فالخطة التي لم تُختبَر قط مجرد أمنية. أما الخطة المختبَرة وفق جدول، مع نتائجها أمامك، فهي شيء يمكن لمراجع المخاطر أن يعتمد عليه.
لماذا معيار المجموعة هو الفارق
على العميل في الإمارات الخاضع للتنظيم في DIFC أو ADGM أن يتحمّل مسؤولية موردّيه. وستسأل مراجعة المخاطر كيف يضبط الشريك الوصول، ويعالج البيانات الشخصية، ويصعّد الحوادث، ويتعافى من الاضطراب. وإدارة العملية في الإمارات وفق المعايير التي تحافظ عليها المجموعة في تورنتو ونيويورك تعني أن تلك الإجابات متسقة وموثّقة ومُثبَتة لا مجمَّعة للمناسبة. وبالنسبة لعميل خاضع للتنظيم، ليس هذا الاتساق ترفاً؛ بل قد يكون الفارق بين اجتياز مراجعة مخاطر المورّدين وبين إعادته للبحث عن مزود آخر.
أسئلة
أسئلة شائعة حول الحوكمة وإعداد التقارير
ما إيقاع إعداد التقارير؟
تجري أربعة إيقاعات بالتوازي. اجتماع تشغيلي يومي قصير يُبقي أرض العمل متوائمة. ومراجعة أداء أسبوعية تُقيّم الحصيلة مع فريقك. ومراجعة أعمال شهرية تقيس التنفيذ مقابل اتفاقية مستوى الخدمة. ومراجعة استراتيجية فصلية تعود إلى اتجاه الحساب. ولكل منها جدول أعمال ثابت ومالك مسمّى، بحيث لا يعتمد أي شيء على أن يتذكّر أحدهم إثارته.
كيف تُحدَّد مسارات التصعيد؟
تُسمّى مسارات التصعيد ويُتفق عليها عند التعاقد، لا تُرتجَل حين يقع خطأ. ويحدد كل مسار من يُتصل به، وبأي ترتيب، وخلال أي مدة. وخلال التهيئة نختبرها، بحيث تكون أول مرة يُستخدم فيها مسار بروفةً لا حادثة حقيقية. ويعرف الطرفان المسار قبل الحاجة إليه.
كيف تحمي كوربشور بياناتنا؟
يُوصَف وضع أمن المعلومات بعبارات عامة لأن التفاصيل تُحدَّد لكل حساب. والوصول قائم على الأدوار ويُمنح عند الحاجة. والبيانات مُقلَّلة بحيث لا يحمل الدور إلا ما تتطلبه المهمة. والحقول الحساسة مُقنَّعة حيثما يسمح سير العمل. وقد صُمِّم هذا الوضع كي يقع داخل التزاماتك أنت بموجب قانون حماية البيانات الشخصية في دولة الإمارات، وقواعد حماية البيانات في DIFC أو ADGM، ونظام GDPR الأوروبي حيثما ينطبق.
هل تُختبَر استمرارية العمل فعلاً؟
نعم. تُوثَّق خطط استمرارية العمل والتعافي من الكوارث وتُختبَر وفق دورة محددة بدلاً من كتابتها مرة واحدة ووضعها على الرف. ويؤكّد الاختبار أن الكوادر والاتصال والعمليات تتعافى ضمن النوافذ المتفق عليها في اتفاقية مستوى الخدمة. وتُشارَك النتائج معك، بحيث تكون الخطة مُثبَتة لا مجرد مُدّعاة.
لماذا تهمّ معايير تورنتو ونيويورك لارتباط في الإمارات؟
بالنسبة لعميل خاضع للتنظيم في DIFC أو ADGM، تسأل مراجعة مخاطر المورّدين كيف يضبط الشريك الوصول، ويعالج البيانات، ويتعافى من الاضطراب. وحوكمة عملية في الإمارات وفق المعايير التي تلتزم بها المجموعة في تورنتو ونيويورك تعني أن تلك الإجابات متسقة ومُثبَتة. وبالنسبة لعميل خاضع للتنظيم، قد يكون هذا الاتساق الفارق بين اجتياز مراجعة المخاطر وعدمه.