معلومات هامة عن أنظمة الحوكمة وإدارة المخاطر في البنوك

ناقشت جلسة خاصة في المعرض والمؤتمر الدولي للتكنولوجيا للشرق الأوسط وإفريقيا CairoICT ٢٠٢٣ مفهوم الحوكمة وإدارة المخاطر في المؤسسات المالية والبنوك GRC theory Vs real wisdom، بمشاركة خبراء التكنولوجيا والمؤسسات المالية.  

أدار الجلسة وسام ماهر  مدير أمن المعلومات AUC والذي أشار إلي أن نظام "جي ار سي" هو  مفهوم لتطبيق الحوكمة وإدارة المخاطر المتوقع وقوعها في البنوك والقطاعات المصرفية، لافتا إلى ضرورة توافر  هذا المفهوم في أي مؤسسة، مهما كان حجم هذه المؤسسة.

وأكدت المهندسة عبير خضر رئيس قطاع الأمن السيبراني بالبنك الاهلي المصري أن نظام "جي ار سي" هو التطبيق العملي لنطاق الحوكمة وإدارة المخاطر في الأنظمة التكنولوجية، التي تعتبر جزءا من الإطار المؤسسي وخاصة في البنوك والمؤسسات.

وشددت على ضرورة توافر إطار موحد لأنظمة جي ار سي في مختلف المؤسسات، والالتزام بالمعايير العامة وخاصة مع تطور الخدمات التكنولوجية، مع استراتجية واضحة وإطار عمل موحد لهذه العمليات، مشيرة إلى اتجاه البنك المركزي المصري خلال العام السابق لتطبيق أعلى معايير الحماية والتأمين لأنظمة المعاملات المالية والرقمية في المجتمع المصري.

وقالت إن معايير الحماية كبيرة جدا في القطاع المصرفي من خلال عدة أطر للتأمين والقواعد التي يصدرها البنك المركزي، بالإضافة إلي المعايير الدولية، التي يتم تطبيقها بطرق تضمن استمرارية الحماية والتأمين لبيانات العملاء والبنية التحتية في البنوك والمؤسسات المالية المختلفة.

ووأوضحت أن تطبيق هذه المعايير لم تعد مسألة اختيارية، بل ملزمة لضمان استمرارية الأعمال في كل الدول.

وأضافت المهندسة رانيا الروبي مدير أمن المعلومات في بنك مصر إنه لابد من تحديد كل عناصر المنظومة الرقمية في البنوك والمؤسسات المالية، سواء التطبيقات أو الأشخاص أو كل عناصر المنظومة لتحديد من يقوم بالمهام المختلفة.

وأكدت ضرورة عمل اختبارات مخاطر للمنظومة الرقمية والخدمات التي تقدمها والتطبيقات المستخدمة في هذه المنظومة، ومن ثم تحديد الخطوات المتبعة لأعمال التأمين والحماية الرقمية.
وأضافت: لا يوجد نظام مؤمن بنسبة 100٪ وبالتالي لابد من تنفيذ فكرة الحوكمة، لضمان استمرارية الحماية الالكترونية اللازمة وخاصة في البنوك والمؤسسات المالية والمصرفية، وذلك بهدف تحديد المخاطر التي قد تحدث ومن ثم تحديد أولويات التعامل مع هذه المخاطر. 

وقال المهندس احمد عبدالله مدير المبيعات الإقليمي لأفريقيا archer technologies  إن جزءا من عمليات نظام جي ار سي له علاقة بالأمن السيبراني، وأجزاء أخرى لها علاقة بأنشطة مختلفة في المؤسسات، ليس لها علاقة بالأمن السيبراني.

وأشار إلي أن الكثيرين يستخدمون تطبيقات متعددة لتحويل الأموال وإجراء المعاملات المالية، ما يستوجب توفير خدمات مؤمنة لحماية هذه المعاملات من خلال تحديد المخاطر، والتعامل معها عن طريق مفهوم جي ار سي وإدارة المخاطر في المؤسسات المالية المختلفة.
 

المصدر: صدى البلد