الأمن لا يُموَّل لأنه «مهمّ»؛ يُموَّل حين يُترجَم إلى لغة المال: تكلفة ملكية إجمالية واضحة، عائد استثمار قابل للقياس، وتكميم لخفض المخاطر بالريال. المعماري الذي يتقن هذه اللغة ينتقل من «طلب موازنة» إلى «قرار استثمار». هذا الدرس يعطيك الأدوات الثلاث: TCO لتأطير التكلفة الحقيقية، ROI لإظهار العائد، وتكميم المخاطر (ALE) لتحويل التهديد المجرّد إلى رقم يفهمه مجلس الإدارة.

• 1أطّر التكلفة بـ TCO لا بسعر الشراء: رخصة + أجهزة + تكامل + تشغيل + تدريب على ثلاث سنوات؛ السعر الأولي يخدع، التكلفة الإجمالية تُقنع.
• 2احسب ROI بصدق: (قيمة المخاطر المتجنّبة + الكفاءة المكتسبة − TCO) ÷ TCO؛ رقم متحفّظ تصدّقه الإدارة خير من رقم متفائل يُسقط مصداقيتك.
• 3كمّم المخاطر بـ ALE = احتمال الحادث السنوي × الخسارة المتوقّعة؛ خفض ALE هو «العائد» الأمني الذي يفهمه المدير المالي.
• 4اربط بالامتثال كعائد ملموس: غرامة PDPL متجنّبة، أو تأهّل لعقد حكومي يشترط NORA، رقمٌ يدخل الحالة التجارية مباشرة.
• 5قدّم ثلاثة سيناريوهات (تحفّظي/متوسّط/متفائل) لا رقماً واحداً؛ النطاق يبني ثقة، والرقم الأوحد يبدو مُلفّقاً.

• TCO الحقيقي يتجاوز الرخصة بكثير. القاعدة العملية: سعر الشراء غالباً ٣٠–٤٠٪ فقط من تكلفة ثلاث سنوات؛ الباقي تكامل وتشغيل وأفراد وتدريب وترحيل. حين تعرض TCO كاملاً تحقّق أمرين: تبدو أصدق من منافس يخفي التكاليف الخفية، وتمهّد لمناقشة القيمة لا السعر. المدير المالي الذي رأى مشاريع تجاوزت موازنتها يثق بمن يكشف التكلفة الكاملة مقدّماً.
• تكميم المخاطر بـ ALE يحوّل النقاش من عاطفة إلى رياضيات. مثال: تسرّب بيانات احتماله ٢٠٪ سنوياً وخسارته المتوقّعة ١٠ ملايين ريال يعطي ALE = ٢ مليون ريال سنوياً. لو خفّض حلّك الاحتمال إلى ٥٪ صار ALE = ٥٠٠ ألف، أي خفض ١٫٥ مليون سنوياً. قارن هذا بـ TCO سنوي ٤٠٠ ألف: العائد واضح ومُدافَع عنه. الأرقام التقديرية مقبولة ما دامت منهجية وشفّافة المصادر؛ الإدارة تقبل تقديراً منطقياً وترفض ادّعاءً بلا أساس.
• الامتثال يحمل أكبر رقم في كثير من الحالات التجارية السعودية. غرامة PDPL قد تبلغ ملايين، والأهمّ أن غياب امتثال NORA قد يُقصيك تماماً من مناقصات القطاع الحكومي — وهي السوق الأكبر. لذا لا تعرض الامتثال كـ«التزام» بل كـ«تمكين سوقي»: هذا الاستثمار يفتح لك بوابة عقود لا تستطيع دخولها بدونه. تحويل الامتثال من تكلفة إلزامية إلى رافعة إيراد هو ما يميّز الحالة التجارية الناضجة.