HOMA / ASSESS & GOVERN
سنجش و راهبریهما وضعیت بلوغ امنیت سازمان را در یک نمای یکپارچه نشان می‌دهد، شکاف‌ها را تحلیل می‌کند و نتیجه ارزیابی را به اولویت، برنامه اجرایی و تصمیم مدیریتی تبدیل می‌کند.
هما دقیقاً چه کاری انجام می‌دهد؟ارزیابی / تصمیم / اجرا
آشنایی نزدیک‌تر
هما در یک نگاه
دانستن وضعیت، شروع مسیر است. هما کمک می‌کند بدانید پس از آن چه کاری باید انجام دهید.
هما سامانه تحت وب ارزیابی بلوغ امنیت سایبری و راهبری بهبود است. ارزیابی‌ها، پاسخ‌ها، وزن‌ها و سطح هدف را در یک ساختار مشترک مدیریت می‌کند تا وضعیت موجود، شکاف‌ها و مسیر اقدام برای تیم فنی و مدیریت قابل فهم باشد.
ارزیابی امنیت، وقتی ارزش بیشتری دارد که به تصمیم بعدی وصل شود.
سازمان‌های بزرگ، بانک‌ها و مؤسسات مالی، اپراتورها، انرژی و زیرساخت‌های حیاتی، سازمان‌های دولتی، هلدینگ‌ها و نهادهای راهبری.
برای مدیران امنیت و فناوری اطلاعات، تیم‌های ISMS و ریسک، مدیران ارشد و مسئولان برنامه بهبود.
بسنجیداکنون کجا هستیم؟
اولویت‌بندی کنیدکدام فاصله مهم‌تر است؟
بهبود دهیدقدم بعدی چیست؟
پشت نام هما
همایِ اوجِ سعادت به دامِ ما افتداگر تو را گذری بر مقامِ ما افتد
حافظ، غزل ۱۱۴ ↗
در روایت‌های ایرانی، هما پرندهٔ فرخندگی است؛ می‌گفتند سایه‌اش بر سر هرکس بنشیند، بخت و بزرگی همراهش می‌شود. نامش در شعر و ادبیات ایرانی، نویدِ سعادت و رسیدن به جایگاهی بلند است.
نام هما برای ما الهام‌بخش همین چشم‌انداز است: نگاهی از فرازِ واحدها و زیرمجموعه‌ها، برای دیدن تصویر کامل سازمان؛ اینکه چه توانمندی‌هایی دارد، کجا نیازمند بالندگی است و مسیر پیشِ رویش به کدام افق می‌رسد.
سامانهٔ هما با سنجش بلوغ، آشکارکردن فاصله‌ها و روشن‌کردن اولویت‌های بهبود، به مدیران کمک می‌کند این چشم‌انداز را به قدم‌های عملی تبدیل کنند و ابزار به تصویر کشیدن این مسیر را در اختیارشان می گذارد؛ تا رشد سازمان با تصمیم‌های سنجیده و پیشرفتی قابل پیگیری شکل بگیرد.
برای اوج گرفتن، باید افق را دید و مسیر را شناخت.چرخه بلوغ
از اولین ارزیابی تا برنامه بهبود و سنجش دوباره؛ هر مرحله، ورودی تصمیم بعدی است.
Homa Enterprise
مسیر را مرحله‌به‌مرحله بررسی کنیدمدل، دامنه ارزیابی و گروه‌های پاسخ‌دهنده مشخص می‌شوند. پاسخ واحدهای مختلف، با وزن‌های تعریف‌شده، کنار هم قرار می‌گیرند تا وضعیت موجود سازمان روشن شود.
آیا مدل، دامنه، پاسخ‌دهندگان و وزن‌ها برای این دوره مشخص‌اند؟
وضعیت موجود در کنار سطح هدف قرار میگیرد. شکاف‌ها در سطح حوزه، زیردامنه و کنترل دیده می‌شوند تا تفاوت میان امتیاز پایین و اولویت واقعی برای بهبود روشن شود.
آیا سطح هدف و اهمیت حوزه‌ها، مبنای روشن و مشترکی دارند؟
Planner هوشمند با درنظرگرفتن وضعیت موجود، هدف، اهمیت حوزه‌ها و محدودیت‌های سازمان، مسیر پیشنهادی بهبود را اولویت‌بندی می‌کند. تصمیم نهایی با تیم سازمان است.
پیشنهاد برنامه چگونه با منابع و محدودیت‌های سازمان تطبیق داده می‌شود؟
نتیجه هر دوره حفظ می‌شود تا پیشرفت، توقف یا افت در حوزه‌ها دیده شود. در مقیاس چندسازمانی، همین چرخه به یک دید مشترک برای مقایسه و راهبری مجموعه تبدیل می‌شود.
آیا دوره‌ها و زیرمجموعه‌ها بر مبنای مدل و دامنه قابل مقایسه سنجیده می‌شوند؟
این راهنما منطق محصول را توضیح می‌دهد؛ برای مشاهده عملکرد روی داده‌های سازمان، دامنه بررسی را با تیم فراکنش مشخص کنید.
نمای مفهومی مسیر بلوغ
قابلیت‌های کلیدی
یک زبان مشترک میان پاسخ‌دهنده، ارزیاب و مدیر؛ از جزئیات هر حوزه تا تصویر کل سازمان.
تعریف و نسخه‌بندی مدل، حوزه، زیردامنه و پرسش؛ با امکان توسعه نگاشت میان مدل‌ها.
مشارکت واحدها و گروه‌های پاسخ‌دهنده، با وزن‌دهی متناسب با ساختار مدل و اهمیت حوزه‌ها.
دیدن فاصله با سطح مطلوب، از نمای کل سازمان تا حوزه‌ها و کنترل‌های نیازمند بهبود.
اولویت‌بندی اقدامات باقی‌مانده و ساخت مسیر پیشنهادی، متناسب با هدف و محدودیت‌های سازمان.
مقایسه دوره‌های ارزیابی و پیگیری اجرای برنامه برای دیدن تغییر واقعی در طول زمان.
مقایسه زیرمجموعه‌ها، تجمیع وزن‌دار و گزارش چندسطحی برای راهبری یک مجموعه.
مدل قابل تعریف و نسخه‌بندی است؛ پوشش و نگاشت دقیق در دامنه پروژه مشخص می‌شود.
از شکاف تا اقدام
همه شکاف‌ها به یک اندازه مهم نیستند و منابع سازمان هم نامحدود نیست. Planner هوشمند هما، وضعیت موجود و هدف را در کنار اهمیت حوزه‌ها و محدودیت‌های سازمان قرار می‌دهد تا مسیر پیشنهادی بهبود ساخته شود.
خروجی، مبنایی برای تصمیم تیم شماست: چه کاری جلوتر انجام شود، چه کسی مسئول پیگیری باشد و پیشرفت چگونه دیده شود.
هوش مصنوعی در خدمت برنامه‌ریزی؛ تصمیم نهایی با سازمان.مسیر تبدیل تحلیل به اجرا
فاصله با سطح هدف در یک حوزه یا کنترل
پیشنهاد قدم بعدی با توجه به شرایط سازمان
اتصال برنامه به اجرا و مشاهده پیشرفت
بررسی تغییر بلوغ در دوره بعد
سناریوهای کاربردی
نقطه شروع می‌تواند متفاوت باشد؛ نیاز مشترک، تبدیل ارزیابی به تصمیم قابل پیگیری است.
نسخه‌های هما
تفاوت، در دامنه تصمیم‌گیری است: بهبود یک سازمان یا راهبری چند سازمان.
جزئیات Homa Enterprise در جدول مشخص شده است.
| معیار مقایسه | Homa Enterprise | Homa Governance |
|---|---|---|
| دامنه استفاده | یک سازمان یا یک برنامه امنیتی مستقل | هلدینگ، سازمان مادر یا نهاد ناظر بر چند سازمان |
| سؤال اصلی | کجا هستیم و قدم بعدی برای بهبود چیست؟ | هر زیرمجموعه کجاست و اولویت مشترک مجموعه چیست؟ |
| تمرکز تحلیلی | ارزیابی وزن‌دار، وضعیت موجود و هدف، تحلیل شکاف و Planner هوشمند | ساختار چندسازمانی، تجمیع وزن‌دار و مقایسه بر مبنای مدل ارزیابی مشترک |
| خروجی کلیدی | نقشه راه بهبود، اقدامات اولویت‌دار و گزارش مدیریتی | داشبورد حاکمیتی، گزارش چندسطحی و نمای مقایسه‌ای زیرمجموعه‌ها |
| آنچه پیگیری می‌شود | مسئولیت و پیشرفت اقدامات، بازسنجی و مقایسه دوره‌های ارزیابی | روند بلوغ زیرمجموعه‌ها، شکاف‌های مشترک و پیشرفت مجموعه در طول زمان |
| بهره‌برداران سازمانی | مدیر امنیت، مدیر فناوری اطلاعات، تیم ISMS، مدیریت ریسک و دفتر مدیریت پروژه | مدیریت ارشد گروه، تیم راهبری امنیت، مدیریت ریسک، سازمان مادر و نهاد ناظر |
شروع و استقرار
از یک مدل، یک واحد یا یک دوره ارزیابی آغاز کنید؛ دامنه را متناسب با نیاز سازمان گسترش دهید.
سامانه تحت وب، قابل استقرار در محیط سازمان؛ با نقش‌ها، سطوح دسترسی و ساختار واحدها و زیرمجموعه‌ها.
مدل و دامنه ارزیابی، گروه‌های پاسخ‌دهنده، وزن‌ها و سطح هدف. ورودی اصلی، پاسخ پرسشنامه است.
قابل اتصال به Jira و ابزارهای مدیریت کار، متناسب با دامنه یکپارچه‌سازی؛ برای پیگیری اقدام پس از تحلیل شکاف.
برای گفت‌وگوی دقیق‌تر
موارد مشخص‌شده را علامت بزنید تا ورودی‌های باقی‌مانده برای جلسه معرفی روشن شود.
آمادگی جلسه معرفی
0 از 4 مورد آماده استمستقل شروع کنید؛ در صورت نیاز یکپارچه ادامه دهید.هما به خرید محصول دیگری وابسته نیست. پیگیری اقدام می‌تواند با ابزارهای سازمان یا هدهد یکپارچه شود؛ دامنه اتصال در بررسی پروژه مشخص می‌شود.
پیش از شروع
چند نکته برای انتخاب آگاهانه و تعریف درست دامنه پروژه.
پرسشنامه ورودی ارزیابی است، نه تمام محصول. هما پاسخ‌ها را به وضعیت موجود، شکاف، اولویت و برنامه بهبود مرتبط می‌کند و امکان مقایسه دوره‌ها را فراهم می‌سازد. نتیجه ارزیابی هم به‌تنهایی معادل گواهی انطباق یا تضمین امنیت نیست.
قدم بعدی
مسئله، دامنه سازمانی و خروجی موردانتظار را بررسی کنیم تا مسیر مناسب Enterprise یا Governance مشخص شود.
ارزیابی فوری سایت برای انتخاب محصول است؛ جایگزین ارزیابی بلوغ در سامانه هما نیست.
