שולחן עגול בנושא תפקיד הביקורת בעת אירוע סייבר, על פי נב"ת 364 (ספטמבר, 2025)
נב"ת 364 בנושא סיכוני טכנולוגית המידע, אבטחת מידע והגנת הסייבר, העתיד להיכנס לתוקף במאי 2026 מגדיר מספר דרישות חדשות מיחידת הביקורת הפנימית, ביניהם הגדרת אופן מעורבותה של יחידת הביקורת בזמן אמת בתהליך לניהול אירועים, ביניהם גם אירועי סייבר.
רגע לפני תחילת השנה החדשה וחופשת החגים נפגשנו לדון בפורום הועדה המקצועית על תפקיד הביקורת באירוע סייבר. במפגש אירחנו את נדב עלה, בעל ניסיון רב בעבודה מול גופי ביקורת בחברות רבות ומגוונות וכיום יועץ עצמאי בתחום הסייבר המתמחה בתרגול הנהלות ודירקטוריונים כהכנה להתמודדות עם אירועי סייבר. נדב שיתף מנקודת מבטו לגבי מהות אירוע סייבר ותפקיד הביקורת באירועי סייבר, בדגש על האתגר בין שמירה על 'מעורבות בזמן אמת' לבין הצורך בשמירה על עצמאות ביקורתית. כמו כן, הומלץ לבחון אימוץ גישת "איפכא מסתברא" שמוכרת מתחום הביטחון עבור אירועי סייבר. בנוסף, הוצגו פרקטיקות מומלצות לביקורת פנימית בנושא סייבר, כגון השתתפות בתרגילים, תיעוד אירועים, וקביעת מדדי ביצוע מרכזיים (KRI).
במסגרת המפגש דנו בשאלות הבאות:
📍 איך יכולה הביקורת לחזק את חוסן הארגון ולמנוע משברים עוד לפני שהם מתרחשים?
📍 מהם האתגרים והסיכונים בנטילת אחריות פעילה באירועי סייבר? האם זה עלול לפגוע באובייקטיביות של הביקורת?
📍 אילו תפקידים יכולים המבקרים למלא, כגון הובלת צוות "איפכא מסתברא", ומהם היתרונות, החסרונות והסיכונים בכל גישה?
בעקבות הדיון הוחלט כי הוועדה המקצועית תגבש נייר עמדה בנושא.
תודה לנדב עלה על השתתפותו בוועדה, תודה לדרור בר משה על האירוח, לאירה חפץ מזכירת האיגוד על הסיוע בארגון המפגש ולכל מי שהגיע , השתתף ותרם לדיון במפגש.
קבצים מקושרים:
תפקיד הביקורת בעת אירוע סייבר - נדב עלה
