ניהול סיכונים ממשלתי בתחום התקשוב

הטכנולוגיות הדיגיטליות במשרדי הממשלה הן תשתית ליבה לכלל הפעילות הממשלתית ואמצעי מרכזי לניהול ולתפעול של המשרדים ולמתן שירות לציבור. משרדי הממשלה חשופים לסיכונים שונים, ובהם סיכוני תקשוב, אשר יכולים להשפיע על פעילותם ועל יכולתם לממש את יעדיהם. 

הצורך בניהול סיכוני תקשוב בממשלה מעוגן בהחלטת ממשלה משנת 2014, בהנחיות מערך הדיגיטל, בהוראות התכ"ם (תקנון כספים ומשק) של החשב הכללי במשרד האוצר ובמתודולוגיות בין-לאומיות.

יישום הליך סדור ושיטתי לאיתור מוקדי סיכוני התקשוב שהמשרד חשוף להם, הערכת השלכות הסיכונים וההסתברות להתרחשותם, לצד הכנת תוכנית מתאימה למניעת הסיכון או לצמצומו ויצירת מערך בקרה שיתריע על התממשות אפשרית של סיכונים אלו – כל אלה הכרחיים על מנת למזער את הסיכונים הפוטנציאליים או את סבירות התממשותם ואף למנוע את חלקם.

בחודשים נובמבר 2022 עד אוגוסט 2023 בדק משרד מבקר המדינה את ניהול הסיכונים בתחום התקשוב בממשלה. נבדקו בעיקר הנושאים האלה: פעולות מערך הדיגיטל הלאומי לניהול סיכוני תקשוב בממשלה; מיפוי סיכוני התקשוב ברמה הלאומית; וניהול סיכוני התקשוב במשרדי הממשלה וביחידות הסמך. הביקורת נעשתה במערך הדיגיטל הלאומי במשרד הכלכלה והתעשייה. בדיקות השלמה נעשו באגפי טד"ם (אגפי טכנולוגיות דיגיטליות ומידע) ב-13 משרדים ויחידות סמך המונחים על ידי מערך הדיגיטל: משרד האוצר, משרד המשפטים, משרד החינוך, משרד הבריאות, משרד החוץ, המשרד להגנת הסביבה, משרד התקשורת, משרד החקלאות ופיתוח הכפר, משרד הרווחה והביטחון החברתי, רשות האכיפה והגבייה, רשות האוכלוסין וההגירה, משרד הכלכלה והלשכה המרכזית לסטטיסטיקה. 

יצוין כי הביקורת התמקדה בבחינת תהליכי ניהול הסיכונים בתחום התקשוב הנוגעים לפיתוח יישומים מרכזיים, תפעול ותחזוקה של מערכות, מתקנים ותשתיות פיזיות, רכש ציוד ותוכנה והון אנושי בתחום התקשוב (המהווה את החלק העיקרי של הפעילות הכספית בתחום התקשוב - 92%). בדוח זה לא נבדק נושא ניהול הסיכונים בתחום אבטחת המידע והגנת הסייבר.

הטרנספורמציה הדיגיטלית והשתלבותה ברוב תהליכי העבודה בממשלה מביאות עימן הזדמנויות לשיפור ולייעול של עבודת הממשלה ומתן שירותים מתקדמים לציבור, לצד אתגרים וסיכונים חדשים. לפיכך חשוב מאוד לנהל את סיכוני התקשוב בממשלה בצורה סדורה ומתודולוגית.

ממצאי דוח זה מלמדים על פערים ניכרים בתחום ניהול סיכוני התקשוב בממשלה, ובהם היעדר ריכוז תמונת מצב ממשלתית בדבר סיכוני התקשוב; אי-נקיטת פעולות של מערך הדיגיטל להפחתת סיכונים רוחביים; דיווח חסר של משרדי הממשלה בנוגע לסיכוני התקשוב העיקריים שהם צריכים להידרש להם; והיעדר פעולה מרכזית, סדורה ושיטתית בניהול סיכוני התקשוב במשרדי הממשלה, הכוללת הן נדבך של ניהול סיכוני תקשוב משרדיים-רוחביים והן נדבך של ניהול סיכונים בפרויקטי תקשוב.

על מערך הדיגיטל הלאומי להידרש לממצאי דוח זה ולמפת החום הממשלתית של תחומי הסיכון בתחום התקשוב המוצגת בו כדי למקד את הפעילות הממשלתית בתחום ולהבטיח כי ניהול הסיכונים בתחום מאתגר ודינמי זה ייעשה באופן מתודולוגי ומיטבי, ויאפשר להיערך לאתגרים מבעוד מועד ולתת מענה לשינויים החלים בסביבת הפעילות הממשלתית.

​