الأدوار والصلاحيات
- من يحق له الإفصاح عن المعلومات
- من يعتمد الاستثناءات
- مواضع غموض وصف الصلاحيات
- الأدوار التي تتحمل عبئا أكبر من الثقة

آخر تحديث
01 / تقييم مصرح به للهندسة الاجتماعيةتجري BLACKFILE اختبارات منضبطة ومصرحا بها كتابيا لاستجابة الموظفين والمتعاقدين والإجراءات الداخلية لمحاولات الحصول على معلومات أو تغيير تصرف أو تجاوز النظام المعتمد.
نقيم تفاعل السياق والصلاحيات وقناة الاتصال وجودة الإجراءات وإتاحة التصعيد الآمن، دون تصنيف الموظفين بأنهم «ضعفاء».
لا يبدأ الاختبار قبل الاتفاق على الإذن الكتابي والمشاركين والأفعال المحظورة وشروط الإيقاف الفوري.
قد تستند الرسالة إلى الاستعجال أو سلطة المدير أو إجراء معتاد أو سياق العمل أو الرغبة في مساعدة العميل. وحتى المختص المتمرس قد يتخذ قرارا خاطئا إذا كان الإجراء غامضا، والتحقق صعبا، ومسار التصعيد الآمن غير محدد.
لذلك ينبغي ألا تختزل نتيجة الاختبار في نسبة «من أخطؤوا». بل يجب تحديد ما أتاح الموقف المعين، والتغيير الإجرائي الذي يقلل خطر تكراره.
هدف الاختبار تقوية منظومة اتخاذ القرار، وليس الإيقاع بالموظف أو معاقبته علنا.
مدى انسجام الطلب مع موقف العمل المعتاد.
هل يحق للموظف تنفيذ هذا الإجراء دون موافقة؟
هل توجد وسيلة مستقلة لتأكيد الطلب؟
هل يعرف الموظف مسارا آمنا للتوقف والاستيضاح؟
يزداد عدد الطلبات الخارجية، ويتعامل الموظفون مع مستشارين وأطراف مقابلة ومنصات جديدة.
تمر المواعيد والمسارات والمستندات والمدفوعات وبيانات الاتصال الشخصية عبر دائرة صغيرة من الموظفين الموثوقين.
قد تبدأ رسالة مقنعة تغيير بيانات الدفع أو دفعة عاجلة أو تكليفا غير معتاد.
تشارك فرق خارجية في التقنية أو المالية أو التوظيف أو الاتصالات أو الإدارة، وتصبح جزءا من نطاق الثقة.
يلزم التحقق من متانة استجابة الموظفين وفاعلية مسار الإبلاغ عن الحوادث.
يخلق الموظفون والأدوار والدول الجديدة فجوات مؤقتة بين السياسة الرسمية والممارسة الفعلية.

قد تبدو الطلبات الخطرة مقنعة. والإجراءات والتصعيد المنظم أكثر حسما من اليقظة وحدها.
قد يرفض الطلب نفسه بأمان في إدارة، ويؤدي إلى خطأ في أخرى. وتبين الخريطة الظروف المتكررة التي تتعطل فيها الرقابة، ولا تصنف الأشخاص.
الدفع والتكليف العاجل هما موضع أعلى المخاطر: تغيير بيانات الدفع دون تأكيد مستقل عبر قناة معروفة.
يشير اللون الأحمر حصرا إلى فجوة إجرائية جوهرية. ولا تظهر أسماء الموظفين في الواجهة. وفي نسخة الهاتف، تتحول المصفوفة إلى فهرس رأسي للأدوار مع سيناريوهات قابلة للتوسيع.
يوثق العميل المخول والأسس القانونية والإدارات والدول وفترة التنفيذ.
→تحدد القنوات المسموح بها والأفعال المقبولة والفئات المستثناة والأشخاص الذين لا يجوز إشراكهم.
→تحدد الحالات التي تستوجب الإيقاف الفوري للسيناريو المعين أو الاختبار كله.
→تحاكي السيناريوهات المخاطر دون طلب كلمات مرور فعلية أو بيانات مالية أو معلومات حساسة.
→يوثق سير الاختبار، ويقتصر الوصول إلى النتائج على الفريق المخول.
→تحول النتائج إلى تحسينات في الإجراءات والتدريب وقنوات التصعيد دون إهانة الموظفين علنا.

يهدف الاختبار إلى تعزيز منظومة اتخاذ القرار، وليس معاقبة الموظف.
وصف موجز لأهم الظروف المولدة للمخاطر، دون تصنيف غير مبرر للموظفين الأفراد.
تركيبات الصلاحيات والقنوات والطلبات التي تحتاج إلى رقابة إضافية.
ما اختبر، وتحت أي ظروف، وكيف تطورت الاستجابة.
الإجراءات التي نجحت، ومواضع الغموض، ومواضع غياب مسار آمن للتأكيد.
تغييرات مرتبة بحسب الاستعجال: فورية وقصيرة الأجل ومنهجية.
معايير لتقييم انخفاض المخاطر بعد التغييرات.
نفحص ما إذا كان التكليف المالي غير المعتاد يتطلب تأكيدا مستقلا عبر قناة معروفة مسبقا.
نقيم ما إذا كان الاستناد إلى السلطة والاستعجال قد يحل محل إجراء الموافقة المعتمد.
نفحص المعلومات التي يفصح عنها الموظف لطرف يعرف سياق العمل، لكنه لم يستوف إجراء التحقق من الهوية المعتمد.
ابتداءً من 3,000 €
تحدد المدة بحسب نطاق الاختبار
اختبار أولي للقدرة على التصدي ضمن نطاق محدود من الأدوار والقنوات.
7 000-14 000 €
تحدد المدة بحسب نطاق الاختبار
اختبار كامل للنطاق مع خريطة لمواضع التعرض للمخاطر وأولويات المعالجة.
تسعير فردي
تنفيذ مرحلي وفق جدول متفق عليه
برنامج اختبار لهيكل دولي مع إعادة التقييم بعد التغييرات.
يتفق كتابيا على النطاق الدقيق والسيناريوهات المسموح بها والميزانية ومعايير الإتمام قبل بدء الاختبار.
لا تجري BLACKFILE اختبارات غير مصرح بها لأطراف ثالثة، ولا تساعد في الحصول على بيانات الغير أو الوصول إليها، ولا تنشر نتائج الموظفين الفردية. وتخضع السيناريوهات المحددة لمراجعة قانونية تراعي الدولة والمؤسسة.
تقييم منهجي لعوامل الضغط ونقاط الضعف التنظيمية.
فتح الاتجاه →SRV-02معالجة إفشاء معلومات وقع بالفعل.
فتح الاتجاه →SRV-03فحص الروابط ودائرة العلاقات الممكن تأكيدها ضمن مهمة مشروعة.
فتح الاتجاه →SRV-04فحص السيرة والتاريخ المهني وعوامل المخاطر لدور متفق عليه.
فتح الاتجاه →يتحدد ذلك بحسب البيئة القانونية والسياسات الداخلية والسيناريو المتفق عليه. وفي جميع الأحوال، يجب أن يكون الاختبار مصرحا به كتابيا من جهة مخولة، وأن تكون له حدود واضحة ومناقشة لاحقة مناسبة.
لا. تصمم السيناريوهات لاختبار القرار والإجراء دون الحصول على بيانات دخول فعلية أو بيانات مصرفية أو معلومات حساسة.
هدف الخدمة تقييم متانة المنظومة وتحسين الإجراءات. وتعود القرارات الوظيفية إلى العميل، ويجب أن تتوافق مع قانون العمل المطبق. ولا ينبغي تفسير نتيجة سيناريو واحد خارج سياقها.
لا. قد يشمل النطاق المتفق عليه تقييم إجراءات تواصل مختلفة وأدوار وآليات تأكيد التكليفات ومسار التصعيد. وتتوقف السيناريوهات المحددة على مخاطر العميل.
فقط عند توافر الصلاحيات والأسس التعاقدية المناسبة والاتفاق الكتابي على نطاق الاختبار.
يحصل العميل على خريطة المخاطر الإجرائية والتغييرات ذات الأولوية ومعايير إعادة الاختبار. وينبغي أن تؤدي النتيجة إلى تحسين المنظومة، لا أن تبقى مجرد تقرير.
لا تذكروا في المرحلة الأولى أسماء الموظفين أو عناوين البريد الإلكتروني أو أرقام الهواتف أو كلمات المرور أو أي بيانات شخصية أخرى.
صفوا الإجراءات التي تثير القلق. ستتفق BLACKFILE على الصلاحيات والحدود وشروط الإيقاف قبل بدء أي اختبار.