‭ ‬تناول‭ ‬تقرير‭ ‬ديوان‭ ‬الرقابة‭ ‬موضوع‭ ‬الرقابة‭ ‬على‭ ‬إدارة‭ ‬استمرارية‭ ‬الأعمال‭ ‬وتعافي‭ ‬تقنية‭ ‬المعلومات‭ ‬من‭ ‬الكوارث‭ ‬بشركة‭ ‬مطار‭ ‬البحرين‭. ‬وفيما‭ ‬يأتي‭ ‬أبرز‭ ‬الملاحظات‭ ‬ورد‭ ‬الشركة‭ ‬بشأنها‭:‬

تحديث‭ ‬

‭- ‬الملاحظة‭: ‬لم‭ ‬يتم‭ ‬إعداد‭ ‬27‭ ‬خطة‭ ‬لاستمرارية‭ ‬الأعمال‭ ‬مرتبطة‭ ‬بمبنى‭ ‬المسافرين‭ ‬الجديد‭.‬

رد‭ ‬شركة‭ ‬مطار‭ ‬البحرين‭: ‬تعمل‭ ‬الشركة‭ ‬حاليًّا‭ ‬على‭ ‬تحديث‭ ‬خطط‭ ‬استمرارية‭ ‬الأعمال‭ ‬لجميع‭ ‬الخدمات‭ ‬المقدمة‭ ‬من‭ ‬قبل‭ ‬الشركة‭ ‬بما‭ ‬في‭ ‬ذلك‭ ‬الخدمات‭ ‬المتعلقة‭ ‬بمبنى‭ ‬المسافرين‭ ‬الجديد

التمارين

‭- ‬الملاحظة‭: ‬لم‭ ‬يتضمن‭ ‬التخطيط‭ ‬للتعافي‭ ‬من‭ ‬الكوارث‭ ‬التقنية‭ ‬وضع‭ ‬خطط‭ ‬لتعافي‭ ‬البنية‭ ‬التحتية‭ ‬التقنية‭ ‬والأنظمة‭ ‬في‭ ‬مبنى‭ ‬المسافرين‭ ‬الجدد،‭ ‬ودراسة‭ ‬مخاطر‭ ‬عدم‭ ‬توفر‭ ‬خدمات‭ ‬الموردين‭ ‬الرئيسيين‭.‬

رد‭ ‬شركة‭ ‬مطار‭ ‬البحرين‭: ‬تتفق‭ ‬الشركة‭ ‬مع‭ ‬ما‭ ‬ورد‭ ‬في‭ ‬الملاحظة،‭ ‬وقد‭ ‬شرعت‭ ‬بالفعل‭ ‬في‭ ‬تنفيذها‭ ‬حيث‭ ‬تضمن‭ ‬إعداد‭ ‬خطة‭ ‬لإجراء‭ ‬التمارين‭ ‬والاختبارات‭ ‬على‭ ‬خطط‭ ‬استمرارية‭ ‬الأعمال‭ ‬وخطط‭ ‬التعافي‭ ‬في‭ ‬خطة‭ ‬قسم‭ ‬المخاطر‭ ‬والامتثال‭ ‬لسنة‭ ‬2022،‭ ‬وسيتم‭ ‬اعتمادها‭ ‬من‭ ‬قبل‭ ‬الإدارة‭.‬

تعمل‭ ‬الشركة‭ ‬حاليًّا‭ ‬على‭ ‬تحديث‭ ‬جميع‭ ‬خطط‭ ‬استمرارية‭ ‬الأعمال‭ ‬وخطط‭ ‬التعافي‭ ‬من‭ ‬الكوارث‭ ‬التقنية،‭ ‬وطبقًا‭ ‬لذلك‭ ‬سوف‭ ‬تعمل‭ ‬الشركة‭ ‬على‭ ‬إعداد‭ ‬خطة‭ ‬لتحديد‭ ‬أولويات‭ ‬الاختبارات‭ ‬وتنفيذها‭.‬

الإضافي

‭- ‬الملاحظة‭: ‬الحاجة‭ ‬لتوفير‭ ‬مركز‭ ‬بيانات‭ ‬إضافي‭ ‬تخزين‭ ‬النسخ‭ ‬الاحتياطية‭ ‬من‭ ‬الأنظمة‭ ‬والبيانات‭ ‬ولتوفير‭ ‬موقع‭ ‬احتياطي‭ ‬بديل‭ ‬للعمل‭.‬

رد‭ ‬شركة‭ ‬مطار‭ ‬البحرين‭: ‬تم‭ ‬اعتماد‭ ‬مشروع‭ ‬بناء‭ ‬موقع‭ ‬النسخ‭ ‬الاحتياطي‭ ‬وجارٍ‭ ‬العمل‭ ‬على‭ ‬مركز‭ ‬البيانات‭ ‬الإضافي،‭ ‬وتم‭ ‬إجراء‭ ‬اختبارات‭ ‬استعادة‭ ‬الأنظمة‭ ‬والبيانات‭ ‬من‭ ‬النسخ‭ ‬الاحتياطية‭ ‬في‭ ‬أبريل‭ ‬2021‭.‬

المخاطر

‭- ‬الملاحظة‭: ‬لم‭ ‬يتضمن‭ ‬تقييم‭ ‬المخاطر‭ ‬التقنية‭ ‬المخاطر‭ ‬المرتبطة‭ ‬بعدد‭ ‬من‭ ‬الأنظمة‭ ‬الحيوية‭ ‬في‭ ‬مبنى‭ ‬المسافرين‭ ‬الجديد‭. ‬كما‭ ‬أنه‭ ‬تناول‭ ‬نطاقًا‭ ‬محدودًا‭ ‬للمخاطر‭ ‬السيبرانية‭.‬

رد‭ ‬شركة‭ ‬مطار‭ ‬البحرين‭: ‬تم‭ ‬وضع‭ ‬خطة‭ ‬واعتمادها‭ ‬من‭ ‬قبل‭ ‬فريق‭ ‬المخاطر‭ ‬المؤسسية‭ ‬ولجنة‭ ‬التدقيق‭ ‬والمخاطر‭ ‬في‭ ‬أبريل‭ ‬2021‭.‬