تصور کریں کہ ایک اہم سروس دستیاب نہیں ہے جب سیکورٹی ٹیم مشکوک سرگرمی کی تحقیقات کر رہی ہے۔ وجہ ابھی واضح نہیں ہے۔ آپریشنز تسلسل چاہتے ہیں، سیکورٹی کنٹینمنٹ چاہتی ہے اور قیادت کو وضاحت کی ضرورت ہے۔ مشکل حصہ پہلے ہی جاری ہے: فیصلہ کرنا کہ یقین آنے سے پہلے کیا کرنا ہے۔
فیصلے کے حقوق کی مشق کریں۔
کون ایک اہم نظام کو الگ تھلگ کرنے کی منظوری دے سکتا ہے؟ آپریشنل نتائج کون قبول کر سکتا ہے؟ اگر وہ شخص دستیاب نہ ہو تو کون سنبھالے گا؟ یہ سوالات تیاری میں ہیں، جب مسابقتی توقعات کو حل کرنے کا وقت ہوتا ہے۔
ایک مشق کو ان لوگوں کو اکٹھا کرنا چاہئے جو ان فیصلوں کے مالک ہیں۔ ایک خالصتاً تکنیکی تخروپن قیمتی ہو سکتا ہے، لیکن یہ بذات خود اس بات کا تعین نہیں کرے گا کہ قیادت کی ٹیم کس طرح رکاوٹ پیدا کرنے والی کاروباری کارروائی کی اجازت دیتی ہے۔
معلومات کے بہاؤ کی جانچ کریں۔
ابتدائی معلومات اکثر نامکمل اور نظرثانی کے تابع ہوتی ہیں۔ ایک اچھی بریفنگ مشاہدہ شدہ حقائق، کام کرنے والے مفروضوں اور زیر تفتیش سوالات کو الگ کرتی ہے۔ اس سے قائدین کو عارضی وضاحت کو ایک تصدیق شدہ نتیجہ کے طور پر علاج کیے بغیر کام کرنے میں مدد ملتی ہے۔
ایک مشق کے دوران، شرکاء سے وہ بریفنگ تیار کرنے کو کہیں جو وہ اصل میں استعمال کریں گے۔ نوٹس کریں کہ کیا غائب ہے: کاروباری اثر، اعتماد، فیصلے کی آخری تاریخ، اختیارات یا اگلی اپ ڈیٹ کے ذمہ دار شخص کی شناخت۔
عام انحصار کو شامل کریں۔
سب سے زیادہ ڈرامائی منظر نامہ ہمیشہ سب سے زیادہ مفید نہیں ہوتا ہے۔ ایک غیر دستیاب رابطے کی فہرست، بحالی کے نظام تک رسائی یا کسی سپلائر پر انحصار فیصلہ کن بن سکتا ہے جب معمول کے اوزار دستیاب نہ ہوں۔
ان تفصیلات کے ذریعے کام کریں۔ کیا صحیح لوگ ایک دوسرے تک پہنچ سکتے ہیں؟ کیا وہ ان معلومات تک رسائی حاصل کر سکتے ہیں جن کی انہیں ضرورت ہے؟ کیا بیرونی ذمہ داریوں کو سمجھا جاتا ہے؟ ایک مشق اس وقت اپنی قدر کماتی ہے جب وہ کسی تبدیلی کی نشاندہی کرتی ہے جو کی جا سکتی ہے۔
اسے کارکردگی میں بدلے بغیر مشاہدہ کریں۔
شرکاء کو غیر یقینی صورتحال کی وضاحت کرنے، مدد طلب کرنے اور کسی مفروضے کو چیلنج کرنے کے قابل ہونا چاہیے۔ ایک مشق جو صرف اس بات کی تصدیق کرنے کے لیے بنائی گئی ہے کہ منصوبہ کام کر رہا ہے یہ دریافت کرنا مشکل بنا دیتا ہے کہ یہ کہاں نہیں ہے۔
فیصلوں کو ریکارڈ کریں، اس وقت دستیاب معلومات اور وہ نکات جہاں ذمہ داری غیر واضح ہو گئی تھی۔ اس کا مقصد ردعمل کے نظام کو بہتر بنانا ہے، جس میں لوگوں کے تعاون کا طریقہ بھی شامل ہے۔
ورزش کے بعد لوپ بند کریں۔
حتمی بحث میں بہتری کا ایک مختصر، ملکیتی سیٹ تیار کرنا چاہیے۔ رابطے کی فہرست کو اپ ڈیٹ کرنا، منظوری کو واضح کرنا، توسیع کی حد کو تبدیل کرنا یا ہینڈ اوور کی مشق کرنا ایک اور طویل دستاویز تیار کرنے سے زیادہ مفید ہو سکتا ہے۔
تبدیلیوں کی جانچ کیسے کی جائے گی اس سے اتفاق کریں۔ اگلی مشق مختلف رکاوٹوں کے تحت اسی فیصلے پر نظر ثانی کر سکتی ہے، یہ ظاہر کرتی ہے کہ آیا تنظیم نے میٹنگ کو دہرانے کے بجائے اپنی تیاری کو بہتر بنایا ہے۔
تیاری یہ فیصلہ کرنے کا ایک مشترکہ طریقہ بناتی ہے کہ حقائق کب تک پہنچ رہے ہیں۔
کابینہ کی طرف سے ایک نقطہ نظر
The Cybersecurity Cabinet