اعترف رئيسنا للتقنية، الدكتور زهير، منذ البداية بأنه حين شرعت لوسيديا في رحلة الحصول على شهادة SOC2، كان يظنّها مثل سائر الشهادات: اجتياز اختبار، نَيْل وثيقة، طيّ صفحة. لكن الواقع كان مغايرًا تمامًا، فالحفاظ على هذا المعيار لثلاث سنوات متتالية حمل معه كنزًا من الدروس، نُقدّم لكم أبرزها:

1- اجعلوا الأمان خُلقًا لا تكليفًا. غيروا طريقة تفكير فريقكم من "يجب أن نؤدي هذا" إلى "هكذا نحن نعمل على الدوام".

2- اعتادوا التوثيق ولا تستخفوا به. فليس أوراقًا تُكدّس، بل خارطة بيّنة تهديكم إلى الشفافية والمحاسبة.

3- استعينوا بالآلة لتحرير الأذهان. إن جمع الأدلة باليد يُميت الإبداع في مهده. فاعتمدوا على الأنظمة الآلية في الرقابة والتنبيه، ليتفرغ فريقكم للابتكار بدلًا من الانشغال بالأعمال الروتينية.

4- اجعلوها مسؤولية الجميع بلا استثناء. فإذا عرف كل قسم واجبه وتحمّل تبعته، بنيتم فريقًا متماسكًا تسوده الثقة وتحكمه المبادئ الواضحة.

5- اتخذوا من المدققين أعوانًا لا رقباء. واختاروا شركاء يحثّونكم على النظر الأبعد ويرفعون سقف آمالكم.

6- ركزوا على دمج الأمان في طريقة عملكم، لا على الشهادة وحدها. حين يصبح الأمان عادة وثقافة، وستأتيكم الشهادة تحصيلًا حاصلًا.

7- اجعلوا الأمان ركنًا من أركان هويتكم. فحرصكم على حماية البيانات ينبغي أن يكون عمادًا في وعدكم لعملائكم.