توصيف ممارسات المستوى الأول: "البناء" (Level 1 - Build)
حسب وثيقة نضيء 20241️⃣ تعريف مرحلة البناء رسميًا
تمثل مرحلة البناء المستوى الذي يلي "غياب القدرات (0)" مباشرة، وهي أول ظهور لممارسات إدارة البيانات داخل الجهة. تتميز الممارسات في هذا المستوى بكونها:
- وجود ممارسات أولية لإدارة البيانات (غير رسمية وغير معتمدة).
- تنفيذ الأنشطة عند الحاجة فقط (Reactive / Ad-hoc).
- غياب استراتيجية بيانات أو سياسات أو أطر حوكمة معتمدة.
- لا توجد مؤشرات أداء (KPIs) أو أدوار تنظيمية معتمدة لإدارة البيانات.
2️⃣ الخصائص العامة لمرحلة البناء
موقع البناء في سلم النضج
3️⃣ تفاصيل مرحلة البناء في مجالات "نضيء" الأساسية
التوصيف الرسمي (صدور نوفمبر 2024):
"مرحلة البناء تمثل وجود ممارسات أولية وغير رسمية لإدارة البيانات تُنفذ عند الحاجة فقط، دون استراتيجية أو سياسات معتمدة أو أدوار واضحة أو مؤشرات أداء، وتُعد مرحلة انتقالية من غياب القدرات إلى التعريف المؤسسي."
تفصيل معايير القبول (مستوى البناء - حوكمة البيانات)
| # | المعيار | اسم الدليل | رقم الدليل | وصف الدليل | مثال |
|---|---|---|---|---|---|
| 1 | الخطة الاستراتيجية | الممارسات الحالية المتعلقة بالبيانات | DG.M.1 | ارفاق تقرير يوضح الممارسات الحالية المتعلقة بالبيانات | تقرير الوضع الراهن، السياسات، وغيرها. |
| 2 | السياسات | وثيقة تحليل الفجوات للسياسات والضوابط والقواعد الاسترشادية الخاصة بإدارة البيانات وحوكمتها وحماية البيانات الشخصية | DG.C.2.1 | يجب أن تشتمل الوثيقة الخاصة بتحليل الفجوات على: تحليل للمعايير والقواعد الاسترشادية المعدة من NDMO، تحديد السياسات المنشورة من الجهات الرقابية، تحليل المتطلبات الداخلية، التوصيات لتغطية الفجوات، وخطة لتطوير السياسات بجدول زمني. | وثيقة تحليل فجوة (Gap Analysis) |
| 3 | التنظيم | قرار تأسيس مكتب إدارة البيانات لدى الجهة | DG.C.4.1 | إرفاق القرار الخاص بتأسيس مكتب لإدارة البيانات للإشراف على تنفيذ الاستراتيجية الوطنية. يشترط صدوره من صاحب الصلاحية وموافقة المسؤوليات للدليل التنظيمي. | قرار إداري رسمي |
| 4 | التنظيم | قرار تعيين مدير مكتب إدارة البيانات | DG.C.4.3 | قرار صادر من صاحب الصلاحية، مع وصف وظيفي معتمد، وتوافق المسؤوليات مع الدليل التنظيمي. | قرار تعيين + وصف وظيفي |
| 5 | التنظيم | قرار تعيين مسؤول إدارة البيانات / مسؤول حوكمة البيانات | DG.C.4.4 | قرار صادر من صاحب الصلاحية، مع وصف وظيفي معتمد، وتوافق المسؤوليات مع الدليل التنظيمي. | قرار تعيين + وصف وظيفي |
| 6 | إدارة التغيير | إثباتات تبين قيام الجهة بالتواصل حيال ممارسات إدارة البيانات | DG.M.10 | إرفاق إثباتات التواصل مثل: مراسلات بالبريد الإلكتروني، خطابات رسمية. | لقطة شاشة لبريد إلكتروني تعميمي |
| 7 | إدارة التغيير | إثباتات تبين الدورات التدريبية وبرامج التوعية التي نفذتها الجهة | DG.M.10 | تقرير بالدورات والبرامج يشمل: أسماء الدورات، عينة من الشهادات، والبرامج المنفذة في مختلف المجالات. | تقرير تدريب + شهادات حضور |
مركز الامتثال الذكي (9 أدلة)
نظام فحص آلي للأدلة المطلوبة حسب معايير سدايا (NDI 2024).
بانتظار الرفع
نموذج التشغيل في مرحلة البناء (Build)
خصائص التنظيم الحالي:
- لا يوجد ميثاق حوكمة معتمد.
- غياب الهيكل التنظيمي الرسمي لمكتب البيانات.
- لم يتم تحديد "ملاك البيانات" أو "مشرفي البيانات" بشكل رسمي.
- الاعتماد على الكفاءات الحالية لتنفيذ المهام عند الحاجة.
التدقيق وسجل الممارسات
حالة التدقيق والمخاطر:
لا توجد سجلات مخاطر رسمية أو خطط تدقيق معتمدة في هذا المستوى. يتم رصد الممارسات الحالية بشكل يدوي لغرض تقييم الفجوة فقط.
| المجال الرقابي | الحالة الراهنة (بناء) |
|---|---|
| حوكمة البيانات | ممارسات أولية غير موثقة |
| جودة البيانات | كشف يدوي عن الأخطاء (Ad-hoc) |
حالة الانتقال للمستوى التالي
متطلبات الخروج من مرحلة البناء (نحو المستوى الثاني):
للانتقال من مستوى "البناء" (1) إلى مستوى "التعريف" (2)، يجب البدء في مأسسة الممارسات، وهو ما يتضمن:
- ١. الانتقال من الممارسات اليدوية إلى التوثيق المنهجي.
- ٢. البدء في صياغة مسودات السياسات والاستراتيجية.
- ٣. تقديم مقترح للهيكل التنظيمي الرسمي لإدارة البيانات.