ما الذي يعرضه HRI
يلخّص HRI المخاطر من ثلاثة مجالات مترابطة:- السلوك — الإجراءات التي قد تزيد المخاطر أو تقلّلها، مثل التفاعل مع التدريب، والاستجابات للتصيد الاحتيالي، وأنشطة التعامل مع البيانات
- التهديد — التهديدات الأمنية والأنشطة المشبوهة التي تؤثر في شخص أو مجموعة
- الهوية — عوامل الوصول والمصادقة والامتيازات التي قد تغيّر مستوى التعرض للمخاطر
HRI أداة مساعدة على اتخاذ القرار. استخدمه مع سياق العمل والخبرة الأمنية. وهو لا يُغني عن إجراء تحقيق، ولا يُستخدم لاتخاذ قرار يتعلق بالتوظيف.
آلية عمل HRI
1
جمع الأنشطة ذات الصلة
توفّر الأنظمة المتصلة معلومات عن الأنشطة المتعلقة بالسلوك الأمني والتهديدات والتدريب والهوية.
2
ربط الأنشطة بالإشارات
تربط المنصة أنشطة المصدر بإشارات محددة. وللإشارة معنى ثابت حتى عندما يكون بإمكان أكثر من مصدر بيانات توفير النشاط الأساسي.
3
تسوية الأدلة
تراعي المنصة الفروق في بيانات المصادر لتتمكن الفرق من مراجعة الأدلة ذات الصلة في صيغة متسقة.
4
تلخيص المخاطر والتغيّر
يجمع HRI الأدلة المتاحة في عرض شامل ومكوّنات داعمة. وتوضح الاتجاهات ما إذا كانت المخاطر المقاسة تتحسن أم تتراجع أم تبقى مستقرة.
كيف تستخدم الفرق HRI
تحديد أولويات الإجراءات
استخدم HRI مع تفاصيل الإشارات للعثور على الأشخاص أو المجموعات التي يمكن أن تستفيد من إجراء مركّز. راجع الأدلة الداعمة قبل بدء دليل تشغيل أو أي استجابة أخرى.مقارنة المجموعات
راجع الأقسام أو المواقع أو غيرها من المجموعات لاكتشاف الأنماط. قارن بين المجموعات فقط عندما يكون سياقها والبيانات المتاحة لها مناسبين للمقارنة.قياس التقدم
تتبّع الاتجاه بمرور الوقت لمعرفة ما إذا كان البرنامج يقلّل المخاطر المقاسة. وقد يؤثر أيضًا أي تغيير في البيانات المتصلة أو في تغطية القوى العاملة في النتائج، لذا راجع هذه التغييرات مع الاتجاه.الإبلاغ عن نتائج البرنامج
استخدم عروض المؤسسة والمجموعات لشرح الأولويات والإجراءات والتقدم المحرز لأصحاب المصلحة في البرنامج. واستخدم الإشارات الداعمة لتوفير سياق لأي تغيّر.تفسير HRI بعناية
- راجع الإشارات الكامنة وراء الدرجة أو الاتجاه.
- تأكد من أن مصادر البيانات المتوقعة متصلة وتُبلّغ عن بياناتها.
- ضع في اعتبارك دور الشخص وصلاحيات وصوله وسياق عمله.
- قارن بين المجموعات المتشابهة على مدى فترة زمنية مناسبة.
- لا تعامل حدثًا واحدًا أو درجة واحدة على أنهما تقييم كامل للمخاطر.
الأسئلة الشائعة
متى يتغير HRI؟
متى يتغير HRI؟
يتغير HRI عندما تعالج المنصة البيانات ذات الصلة الواردة من المصادر المتصلة. ويعتمد التوقيت على المصدر وجدول إرساله للتقارير والنشاط المتاح.
لماذا تغيّر HRI؟
لماذا تغيّر HRI؟
يمكن أن تؤثر في HRI إشارات جديدة أو تغييرات في الأنشطة الحالية أو تغييرات في تغطية البيانات. راجع سجل الإشارات الداعمة وتأكد من أن مصادر البيانات المتوقعة تُبلّغ عن بياناتها.
ما القيمة المستهدفة الجيدة لـ HRI؟
ما القيمة المستهدفة الجيدة لـ HRI؟
لا توجد قيمة مستهدفة عامة تناسب جميع المؤسسات. حدّد قيمة مستهدفة تتوافق مع مستوى تحمّلك للمخاطر وتغطية البيانات لديك والقوى العاملة وأهداف البرنامج. وقِس التقدم مقابل خط أساس مستقر ونتائج برنامج موثقة.
هل يمكن لمؤسستين مقارنة HRI مباشرة؟
هل يمكن لمؤسستين مقارنة HRI مباشرة؟
قد تكون المقارنة المباشرة مضللة لأن المؤسسات قد تختلف في القوى العاملة ومستويات تحمّل المخاطر ومصادر البيانات وتصميم البرامج. استخدم خطوط أساس داخلية متسقة ومجموعات قابلة للمقارنة عند قياس التغيّر.
ذات صلة
مكتبة الإشارات
تعرّف على كيفية تحويل المنصة أنشطة المصدر إلى إشارات محددة.
المسرد
راجع المصطلحات الشائعة في المنصة.
نظرة عامة على المنصة
اطّلع على كيفية دعم المنصة لبرنامج إدارة المخاطر البشرية.
مركز الثقة
اطلب الوصول إلى أدلة الأمن والامتثال.