ما هو أمن الأنظمة التشغيلية؟ ولماذا لا يصلح أن تديره مثل أمن المعلومات

تنفق شركة ملايين على منصة لإدارة مشاريعها، وتُدرّب موظفيها، ويُطلقها مسؤولوها في احتفال صغير. وبعد شهور قليلة، تعود الفرق إلى جداول إكسل القديمة، ويتحوّل النظام الجديد إلى شاشة تُملأ على عجل قبل الاجتماعات.

رأيت هذا يتكرر في شركات الخليج وغيرها. السبب لا يكمن في البرنامج. يكمن في غياب من يتولّى مسؤولية الطريقة التي يُفترض أن تعمل بها المؤسسة من خلاله.

إجابة سريعة

نظام إدارة المشاريع (Project Management System) برنامج يجمع تخطيط المشاريع وجدولتها وتوزيع مواردها ومتابعة تنفيذها في منصة واحدة. لكن فوائده، من وضوح الرؤية والالتزام بالمواعيد وضبط الموارد، لا تظهر إلا حين يقف وراءه مكتب لإدارة المشاريع (PMO) يفرض الانضباط في استخدامه. الأداة تخزّن المعلومات، والمكتب يمنحها معناها.

ما المقصود بنظام إدارة المشاريع؟

هو البرنامج الذي يوحّد تخطيط المشاريع وتنفيذها ومتابعتها داخل المؤسسة. على مستوى المشروع الواحد، يدير المهام والمواعيد والمسؤوليات. وحين يتسع نطاقه ليشمل المؤسسة كلها، يصبح نظامًا لإدارة محفظة المشاريع (PPM)، تظهر فيه كل المشاريع مجتمعة، ويتضح كيف تتنافس على الموظفين أنفسهم وعلى الميزانية نفسها.

أما مكتب إدارة المشاريع فمختلف تمامًا. هو فريق بشري، لا برنامج. يضع المعايير ويُلزم بها، ويفرض المرور بنقاط القرار، ويتابع وصول التقارير في موعدها. ودليل PMBOK في طبعته السابعة (PMI, 2021) يتعامل مع التسليم باعتباره منظومة مبادئ ومجالات أداء، لا قائمة خطوات جامدة، ولا بد لهذه المبادئ من جهة تطبّقها فعلًا.

لماذا صار هذا مهمًا الآن؟

الفاقد المالي الذي لا تراه القيادة

يكشف تقرير PMI السنوي (Pulse of the Profession, 2024) عن نتيجة تتكرر منذ سنوات: نسبة معتبرة مما يُنفق على المشاريع تضيع بسبب ضعف الأداء. وحين تدير مؤسسة عشرات المشاريع المتزامنة دون نظام موحّد، تعجز قيادتها عن معرفة أيّها يكرر عمل غيره، وأيّها يستهلك موارد كانت أولى بمشروع آخر. نظام المحفظة يكشف ذلك، وكثيرًا ما يكون كشفًا غير مريح.

تنازع الموارد سبب خفي للتأخير

يتعطّل مشروعان مهمان في الشهر نفسه، ثم يتبيّن أن كليهما كان يعتمد على الخبراء أنفسهم، ولم ينتبه أحد للتعارض إلا متأخرًا. نظام يدير الموارد جيدًا يلتقط هذا قبل وقوعه. وفي غيابه، لا تظهر المشكلة إلا بعد أن يقع الضرر، حين يبدأ البحث عمّن يتحمّل المسؤولية.

كيف يعمل النظام عمليًا؟

يقوم النظام على طبقات متراكبة. في الأساس التخطيط بجداوله ومهامه. فوقه إدارة الموارد التي تُظهر المتاح والمُحمَّل فوق طاقته. ثم إدارة المحفظة التي تجمع ذلك كله أمام القيادة مرتّبًا حسب الأولوية. وفي القمة لوحات المتابعة التي تحوّل الأرقام إلى صورة يفهمها الراعي التنفيذي في دقائق.

غير أن هذه الطبقات تفقد قيمتها كلها إن لم يحدّث أحد بياناتها. جدول لم يُحدَّث منذ أسبوعين أسوأ من غيابه، لأنه يبدو موثوقًا وهو يضلّل. ضبط هذا الإيقاع هو الجزء الأصعب، وهو ما يبرر وجود مكتب إدارة المشاريع. فالمكتب يجعل تحديث النظام جزءًا من العمل اليومي، لا واجبًا يُؤدّى ليلة الاجتماع.

أفضل الممارسات

• التزم بنقاط قرار حقيقية في دورة حياة المشروع. تجعل منهجية PRINCE2 (AXELOS) من إعادة التقييم الدورية ركيزة، فيلتزم المشروع بتبرير استمراره عند كل مرحلة. والمكتب الذي يطبّق ذلك بصرامة يوقف المتعثر مبكرًا، بدل ترك ميزانيته تُستنزف حتى نهاية السنة.

• اجعل الاستراتيجية معيار ترتيب المحفظة. ينبغي أن يجتاز كل مشروع مقترح معايير مكتوبة قبل أن ينال أي مورد. ويعدّ دليل PMBOK (2021) القيمة مقياس النجاح الحقيقي، ورؤية المحفظة وحدها تتيح وقف الإنفاق على ما فقد مبرره.

• أدِر الموارد على مستوى المؤسسة لا المشروع الواحد. فعّل تخطيط القدرة (Capacity Planning) لينبّهك النظام إلى التحميل الزائد قبل وقوعه. أصدق رقم يخرج من المكتب هو الساعات الفعلية المتاحة لكل تخصص، وأصعبها تصريحًا.

• وحّد معيار التقارير دون استثناء. شكل واحد، ومؤشرات صحة موحّدة، وإيقاع ثابت. ومتى كتب كل فريق تقاريره بطريقته، فقدت القيادة قدرتها على المقارنة بين المشاريع.

• تابع تحقق الفوائد بعد التسليم لا عند الاعتماد. دوّن الفائدة المتوقعة وقت إقرار المشروع، ثم قِس ما تحقق منها بعد انتهائه. وإهمال ذلك يعلّم المؤسسة المبالغة في الوعود، ما دام أحد لن يراجعها.

أين تتعثر هذه البرامج؟

أشيع أنماط الفشل ضعف التبني. تحتفظ الفرق بخططها الحقيقية بعيدًا، وتعامل النظام الرسمي كضريبة تُدفع قبل المراجعة الشهرية. يلوم كثير من القادة واجهة الاستخدام، وهم مخطئون. الأصل أن النظام طُبّق دون مكتب يملك صلاحية حقيقية وراءه، فصار تحديثه عبئًا على المستخدم بلا عائد.

ويأتي بعده تشتت القوالب. تُخصَّص المنصة لكل فريق وقسم حتى لا يبقى مشروعان متشابهان، فتنهار رؤية المحفظة التي كانت سبب الشراء. وعلاجه أن يختار المكتب حزمة محدودة من المعايير ويرفض الخروج عنها.

أما النمط الأخطر فهو لوحات المتابعة الزائفة. تقارير أنيقة أمام القيادة، مبنية على أرقام تعرف الفرق الميدانية أنها لا تطابق الواقع. ومرجعه أن النظام يُعامَل كواجهة عرض لا أداة تشغيل. وحين تنفصل أرقام الفرق عن أرقام القيادة، فلا نظام هناك، بل مسرح باجتماعات.

ما الذي ينتظرنا خلال 18 إلى 36 شهرًا؟

تتابع Gartner منذ سنوات تحوّل سوق PPM نحو ما تسميه إدارة المحفظة الاستراتيجية، أي ربط أدوات المشاريع مباشرة بقرارات الاستراتيجية والتمويل. هذا التوجه راسخ. ويُتوقع أن تتوسع مزايا الذكاء الاصطناعي في التنبؤ بالمخاطر وتحليل الجداول وتلخيص حالة المشاريع.

لكن التحفظ مشروع هنا. قد يخبرك الذكاء الاصطناعي أن مشروعًا يتجه للتأخير استنادًا إلى أنماط سابقة، وهذا مفيد. لكنه لا يتخذ قرار الإيقاف. يبقى ذلك للمكتب وللراعي التنفيذي. تتطور الأدوات، وتبقى المساءلة في موضعها.

خلاصة

يثبت نظام إدارة المشاريع جدواه حين يقوم على نموذج تشغيلي حقيقي، لا حين يُشترى أملًا في أن يصلح وحده ما لم تصلحه الإدارة. جرّب هذا الأسبوع أمرًا واحدًا: اختر أكثر خبرائك طلبًا، واحصِ المشاريع التي تعتمد عليه، ثم اسأل هل يرى أحد هذا التعارض في مكان واحد الآن. إن كانت الإجابة لا، فتلك نقطة البداية.

الأسئلة الشائعة

**هل نحتاج مكتب PMO إن كنا قد اشترينا الأداة؟**الأداة تعطيك البيانات، والمكتب يجعلها موثوقة ويتصرف بناءً عليها. دون جهة تفرض الالتزام، تتحوّل أغلب المنصات إلى جداول إكسل خاصة بنقرات إضافية. ومكتب صغير ذو صلاحية واضحة يتفوق عادةً في عائده على ميزانية برمجية أكبر.

**ما الفرق بين إدارة المشروع وإدارة المحفظة؟**إدارة المشروع تسلّم مبادرة واحدة في موعدها وضمن ميزانيتها. وإدارة المحفظة تقرر أي المشاريع ينبغي أن توجد أصلًا، وكيف توزَّع الموارد الشحيحة بينها. الأداة تكفي للأولى، وتحتاج الثانية نظام PPM مع مكتب يحوكمه.

**كيف نقيس عائد النظام؟**تابع ثلاثة مؤشرات قبل التطبيق وبعده: نسبة التسليم في الوقت، ودقة بيانات استغلال الموارد، وعدد المشاريع التي تُوقَف عند نقطة قرار لا في نهايتها. وغالبًا يكون المؤشر الأخير الأكبر أثرًا، لأنه يجنّبك إنفاقًا محكومًا بالفشل.

**هل يلغي الذكاء الاصطناعي دور المكتب؟**لا. يتطور الذكاء الاصطناعي في التنبؤ بالمخاطر وتلخيص الحالة، وكلاهما مفيد. لكن إعادة ترتيب المحفظة وإيقاف المتعثر وإعادة توزيع الموظفين قرارات حوكمة تبقى مسؤولية بشرية، تقع على المكتب والرعاة التنفيذيين.