كيف يساعد أبطال الأمن النحوي في إنشاء ثقافة الأمان أولاً على مستوى الشركة

نشرت: 2020-09-29

يعتبر الحفاظ على مخاوف الأمان والخصوصية في مقدمة أولوياتنا في كيفية عمل Grammarly كمنظمة وأساس لثقافتنا. من الأهمية بمكان أن يثق الملايين من الأشخاص الذين نخدمهم يوميًا في فريق Grammarly لإعطاء الأولوية لهذه المخاوف في جميع الأوقات - لتقديم منتج آمن مع الحفاظ على معايير الخصوصية الصارمة.

لهذا السبب تحتفظ Grammarly ببرنامج Security Champions على مستوى الشركة ، والذي يضم متخصصًا في الأمن في فرق عبر مكاتب الشركة العالمية. أعضاء الفريق هؤلاء على اتصال متسق مع فريق الأمن المركزي في Grammarly للتأكد من تطبيق ممارسات الأمان الحديثة في جميع عمليات الشركة.

تضمين دعاة الأمن في جميع أنحاء Grammarly

تلعب Grammarly Security Champions دورًا نشطًا في الحفاظ على معايير أمان قوية في جميع أنحاء المؤسسة - فهي أساسية لثقافة Grammarly الأمنية أولاً. يتم تحديد أعضاء الفريق الذين لديهم اهتمام ملتزم بالأمن عبر الوظائف الفنية وغير الفنية. يحضرون عمليات المزامنة الأمنية ويفتحون قنوات اتصال مركزة مع فريق الأمن. أعضاء الفريق هؤلاء في موقع فريد لتطبيق العقلية الأمنية لمعرفتهم المتخصصة حول مشاريع فريقهم.

يتولى أبطال الأمن في Grammarly دور خبير الأمن في فريقهم - فهم صوت الأمن لوظائفهم. خلال Grammarly ، يتحمل أعضاء الفريق مجموعة متنوعة من المسؤوليات المحددة: يجيبون على أسئلة حول الممارسات الأمنية ، ويحافظون على تركيز فريقهم المستمر على المخاوف المتعلقة بالأمن ، وينشرون معرفتهم الأمنية على مدار العمل اليومي. إنها تساعد على ضمان أن الأمن ليس شيئًا يظهر فقط عند ظهور مشكلة - ولكنه ، بدلاً من ذلك ، مصدر قلق مستمر ذي أهمية قصوى.

بينما يتم تضمين أبطال الأمان في فرق عبر الوظائف ، فإن وجودهم في فرق الهندسة والمنتجات لا يقدر بثمن بشكل خاص. هذا لأنهم ينصحون بتوسيع نطاق الأمان بشكل فعال لعروض منتجات Grammarly وامتلاك تراكم أمان فريقهم. بالتنسيق مع فريق الأمن المركزي ، يتولى أبطال الأمان هؤلاء أيضًا قيادة توجيه أعضاء الفريق الجدد والتأكد من أن جميع المشاريع تتقدم وفقًا لإرشادات Grammarly الأمنية للمطورين.

الحفاظ على كتاباتك آمنة في Grammarly.
نحافظ على الأمان في صميم منتجاتنا والبنية التحتية وسياسات الشركة.
يتعلم أكثر

التواصل المستمر يبني ثقافة أمنية قوية

كشركة ، تركز Grammarly على تحسين الحياة من خلال تحسين الاتصال - ونحن نأخذ هذه المهمة على محمل الجد لعمليات مؤسستنا. يُعد برنامج أبطال الأمن رمزًا لذلك ، حيث إن الدور المركزي لأبطال الأمن هو التواصل بشكل فعال ومتسق مع الأطراف ذات الصلة في جميع أنحاء الشركة.

يتزامن حضور Security Champions مع فريق الأمان المركزي للاستماع إلى الإجراءات والمبادرات الأمنية الجديدة التي يمكنهم إعادتها إلى فرقهم الخاصة. كما أنهم مسؤولون عن إخطار فريق الأمن بأي أنظمة خدمة جديدة يقوم فريقهم بتطويرها والتي قد تتطلب تنسيقًا وثيقًا. يطلب الأبطال مراجعة التصميم أو التنفيذ من متخصصي أمن التطبيقات للحصول على مساعدة الخبراء في تطوير استراتيجيات التخفيف.

وخطوط الاتصال مفتوحة دائمًا. بالإضافة إلى عمليات المزامنة المنتظمة ، يساهم Security Champions أيضًا في قاعدة معارف الأمان المركزية ، ويساعدون في مراجعات أمان البائع ذات الصلة بعملهم ، ويرتب أخطاء الأمان التي يمكن تحديدها من خلال برنامج مكافأة الأخطاء HackerOne من Grammarly .

التعلم المستمر للبرنامج وتنميته

يتطور برنامج "أبطال الأمان" باستمرار - حيث يجذب المزيد من أعضاء الفريق عبر وظائف أكثر للارتقاء المستمر بثقافة الأمان في Grammarly.

بينما ينمو Grammarly ويخدم منتجنا المزيد من الأشخاص والفرق في جميع أنحاء العالم ، يلتزم فريقنا بتوسيع وتعزيز برنامج Security Champions الخاص بنا لزيادة الشعور بملكية الأمان في جميع أنحاء مؤسستنا - وفي النهاية ، لضمان شعور جميع العملاء بالثقة في باستخدام برنامج آمن قدر الإمكان. نحن نعلم أن الأمان والخصوصية أمران حيويان لجميع عملائنا ، وأبطال الأمن لدينا يمثلون جزءًا كبيرًا من كيفية الحفاظ على هذه الاحتياجات في صميم كل ما يفعله Grammarly.

تعرف على المزيد حول عمليات وسياسات وممارسات وشهادات الأمان النحوي هنا .