في كثير من المنشات، القرارات الامنية تُتخذ بطريقة عكسية. يتعاقد مدير المنشاة مع شركة حراسة لان العرض المالي مناسب، او يطلب زيادة عدد الافراد لانه شعر ان الموقع غير مؤمن، او ينقل فرد الامن من نقطة الى اخرى بناء على حدث واحد. كل هذه قرارات قد تكون صحيحة — لكنها جميعا بُنيت بدون اجابة على سؤال اساسي: ما هي المخاطر الفعلية التي تواجه هذه المنشاة؟
تقييم المخاطر الامنية هو العملية التي تسبق كل قرار. هو الذي يحدد اين تُنفق ميزانيتك، وكم فردا تحتاج، واين يتمركزون، وما هي الاجراءات التي يجب ان يتبعوها. بدونه، كل اجراء امني يبقى اجتهادا شخصيا قابلا للخطا.
ما هو تقييم المخاطر الامنية
تقييم المخاطر الامنية هو عملية منهجية تهدف الى تحديد التهديدات التي قد تواجه منشاة معينة، وتحليل نقاط الضعف الموجودة في اجراءاتها الحالية، ثم تقدير حجم الاثر المتوقع لكل تهديد. النتيجة النهائية هي خريطة واضحة تُظهر اين تقع الفجوات الامنية، ومدى خطورة كل فجوة، وما الذي يجب فعله لمعالجتها.
جوهر العملية بسيط: انظر الى ما تملكه من اصول تحتاج حماية، وافحص ما يمكن ان يهددها، ثم قِس مدى استعداد فريقك الامني واجراءاتك الحالية للتعامل مع هذا التهديد. الفجوة بين ما هو موجود وما هو مطلوب — هذه هي المخاطر التي يجب معالجتها.
لماذا يسبق التقييم كل شيء اخر
القرارات الامنية المبنية على الافتراض بدلا من التقييم تُنتج واحدة من مشكلتين: اما انفاق على حلول لا تعالج المخاطر الحقيقية، او ترك ثغرات لم يلاحظها احد حتى تتحول الى حوادث.
المثال الاكثر شيوعا: منشاة تطلب عشرة افراد امن لتغطية الموقع، لكنها لا تملك خطة مكتوبة توضح اين يتمركز كل فرد، وماذا يفعل في نوبتيته، وكيف يستجيب اذا وقع حادث خارج نطاق موقعه. عشرة افراد بدون خطة تشغيلية هم عشرة اشخاص يقفون في اماكن عشوائية، يتصرفون حسب تقديرهم الشخصي. ربما يتجمعون جميعا عند نقطة واحدة ويتركون مدخلا كاملا بلا تغطية.
التقييم هو الذي يكشف ان المشكلة ليست في عدد الافراد بل في غياب الخطة التي توزعهم وتحدد ادوارهم. وهذا النوع من الرؤية لا يتولد من زيادة عدد الحراس — بل من عملية تحليل منظمة.
المراحل العملية لتقييم المخاطر
اي تقييم مخاطر يمر بخمس مراحل اساسية. التفاصيل تختلف من منشاة لاخرى، لكن الهيكل ثابت:
تحديد الاصول المطلوب حمايتها
قبل ان تفكر في التهديدات، حدد ما الذي تحميه. الاصول ليست المبنى فقط — تشمل الافراد (موظفين وزوار)، المعدات والمخزون، البضائع والمواد الخام، والسمعة التجارية. كل منشاة تختلف في ترتيب اولوياتها: مصنع يضع المعدات والمواد الخام في المقدمة، مقر اداري يضع سلامة الموظفين والبيانات، فندق يضع سلامة النزلاء واستمرارية الخدمة.
تحديد الاصول بوضوح يحسم سؤالا مبكرا: ما الذي اذا تضرر سيؤثر مباشرة على استمرارية العمل؟ الاجابة تُعيد ترتيب كل ما يليها.
رصد التهديدات المحتملة
التهديدات تنقسم الى ثلاث فئات عامة: تهديدات خارجية (سرقة، تخريب، اقتحام، دخول غير مصرح)، تهديدات داخلية (اخطاء تشغيلية، تسريب معلومات، تصرفات غير منضبطة من العاملين)، وتهديدات بيئية (حرائق، انقطاع كهرباء، احداث طارئة).
المرحلة هذه تتطلب واقعية. ليس المطلوب سرد كل سيناريو خيالي ممكن، بل تحديد التهديدات التي لها احتمال فعلي في بيئة تشغيل المنشاة. منشاة صناعية في منطقة مفتوحة تواجه تهديدات مختلفة عن مقر اداري في مجمع تجاري محمي. السياق الجغرافي والتشغيلي يُحدد القائمة.
تحليل نقاط الضعف
بعد تحديد الاصول والتهديدات، تاتي مرحلة الفحص الميداني. هنا يتم المشي داخل المنشاة بعين ناقدة: هل المداخل مؤمنة بشكل كاف؟ هل توجد مناطق يصعب على فريق الامن تغطيتها؟ هل اجراءات الدخول والخروج واضحة ومُطبقة؟ هل يوجد بروتوكول لحالات الطوارئ ومعروف لدى فريق الامن والعاملين على حد سواء؟
نقاط الضعف ليست دائما في البنية التحتية. احيانا تكون في الاجراءات: باب طوارئ يُترك مفتوحا بشكل يومي لتسهيل حركة البضائع، او منطقة استقبال لا تسجل بيانات الزوار، او نوبتية ليلية بفرد واحد دون وسيلة تواصل مع المشرف. كل واحدة من هذه ثغرة قد لا تظهر الا بعد وقوع حادث.
تقدير مستوى الخطر
ليست كل المخاطر متساوية. هذه المرحلة تقوم بترتيب كل خطر وفق معيارين: احتمالية حدوثه، وحجم الاثر اذا وقع. خطر ذو احتمال عال واثر كبير يتصدر قائمة الاولويات. خطر ذو احتمال منخفض واثر محدود يمكن تاجيله.
هذا الترتيب يمنع مشكلة شائعة: محاولة معالجة كل شيء في وقت واحد بدون تمييز. الميزانيات محدودة والوقت محدود. التقييم الجيد يوجه الموارد الى حيث يكون الاثر الاكبر.
وضع خطة المعالجة
المرحلة الاخيرة تُترجم كل ما سبق الى اجراءات عملية. لكل فجوة تم رصدها، يُحدد الحل المناسب: هل تحتاج توزيعا مختلفا لافراد الامن؟ تعديلا في مسارات الدوريات؟ اضافة نقاط تفتيش؟ بروتوكولات جديدة لحالات الطوارئ؟ تدريبا اضافيا لفريق الموقع؟
الخطة يجب ان تكون مكتوبة ومحددة بمواعيد ومسؤوليات. تقييم ينتهي بملاحظات شفهية دون وثيقة مكتوبة يفقد قيمته خلال اسابيع. الوثيقة هي التي تضمن المتابعة والمحاسبة.
