ومن الضروري أن تُنشئ المنظمات خطة فعالة للاستجابة للحوادث الأمنية على نحو يتسم بالكفاءة، ومن العناصر الحاسمة في هذه الخطط تقييم المخاطر وحسابات تخصيص الموارد، وتساعد هذه العناصر على تحديد أولويات الإجراءات وتخصيص الموارد اللازمة للتخفيف من الآثار المحتملة.

تقييم المخاطر في التخطيط لمواجهة الحوادث

ويتضمن تقييم المخاطر تحديد التهديدات وأوجه الضعف المحتملة التي يمكن أن تؤثر على المنظمة، ويساعد على تحديد احتمال وقوع مختلف الحوادث وما يمكن أن يحدثه من أثر، ويتيح إجراء تقييم شامل للمخاطر للمنظمات التركيز على المجالات الأكثر أهمية التي تتطلب اهتماما فوريا.

وتقوم المنظمات عادة بتقييم المخاطر القائمة على عوامل مثل حساسية البيانات، وحساسية النظم، وبيانات الحوادث التاريخية، وتسفر هذه العملية عن قائمة أولويات للمخاطر، توجه وضع استراتيجيات محددة الهدف للاستجابة.

حساب الموارد

ويشمل تخصيص الموارد تحديد الموظفين والأدوات والميزانية اللازمة للاستجابة بفعالية للحوادث، وتنظر الحسابات في مدى خطورة المخاطر المحتملة ونطاق أنشطة الاستجابة.

وتشمل العوامل الرئيسية في تخصيص الموارد حجم المنظمة، والهياكل الأساسية القائمة، وأفرقة الاستجابة المتاحة، وتساعد الأساليب الكمية، مثل تحديد المخاطر وتحليل الفوائد من حيث التكلفة، على تحقيق التوزيع الأمثل للموارد.

تنفيذ عمليات الحساب الفعالة

ولتنفيذ عمليات حساب الموارد، كثيرا ما تستخدم المنظمات مصفوفات المخاطر لتصوير مستويات التهديد، وتحتاج إلى استجابات، وتساعد هذه الأدوات في اتخاذ قرارات تستند إلى البيانات لنشر الموارد خلال الحوادث.

(ج) إجراء استعراضات وتحديثات منتظمة لتقييمات المخاطر وخطط الموارد التي تكفل التأهب لمواجهة التهديدات الناشئة، وتدعم الحسابات الدقيقة إجراءات الاستجابة السريعة والفعالة للحوادث.