ISO 27001 بما يناسب حجم شركتك
نبني نظام إدارة أمن معلومات (ISMS) يناسب حجم شركتك — لا مجموعة وثائق لا يقرؤها أحد — ونرافقك حتى الحصول على الشهادة.
المعيار الدولي لأمن المعلومات
ISO/IEC 27001 هو المعيار الدولي لنظام إدارة أمن المعلومات: طريقة منظمة لتحديد مخاطر المعلومات لديك، وتقرير كيفية معالجتها، والتحسين المستمر.
يتضمن الإصدار الحالي ISO/IEC 27001:2022 في الملحق A عدد 93 ضابطاً مرجعياً في أربع مجموعات: تنظيمية، وبشرية، ومادية، وتقنية. تطبّق منها ما يعالج مخاطرك وتوثّق القرار في «بيان قابلية التطبيق».
تصدر الشهادة من جهة منح معتمدة بعد تدقيق على مرحلتين، ويُحافَظ عليها عبر تدقيقات المتابعة. ودورنا هو بناء النظام معك وتجهيزك لذلك التدقيق.
نظام يُستخدم فعلاً
بحجم يناسب فريقاً متوسطاً، ومطبَّق على الأنظمة لا مكتوب فقط.
النطاق وتقييم الفجوات
نحدد ما يغطيه النظام ونقارن ممارساتك الحالية بالمعيار.
تقييم المخاطر
تحديد مخاطر المعلومات وتقييمها، وخطة المعالجة، وبيان قابلية التطبيق.
السياسات والإجراءات
الوثائق المطلوبة مكتوبة لشركتك بلغة واضحة يستطيع موظفوك اتباعها.
تطبيق الضوابط
ينفّذ مهندسونا الضوابط التقنية على أنظمتك، ولا تُترك كتوصيات.
التدقيق الداخلي ومراجعة الإدارة
ننفّذ التدقيق الداخلي ونجهّز مراجعة الإدارة قبل وصول جهة منح الشهادة.
المرافقة في تدقيق الشهادة
نكون معك في المرحلتين الأولى والثانية ونساعد في إغلاق الملاحظات.
الطريق إلى الشهادة
النطاق وتقييم الفجوات
ما الذي يشمله النطاق، وكم تبعد الممارسات الحالية عن المعيار.
تقييم المخاطر
المخاطر وخطة المعالجة وبيان قابلية التطبيق.
التطبيق
كتابة السياسات، وتطبيق الضوابط، وتوعية الموظفين.
التدقيق الداخلي
التدقيق الداخلي ومراجعة الإدارة وإغلاق الإجراءات التصحيحية.
تدقيق الشهادة
المرحلتان الأولى والثانية مع جهة المنح التي تختارها.
أسئلة يطرحها العملاء
قد يهمك أيضاً
الامتثال لضوابط الهيئة الوطنية للأمن السيبراني (ECC)
تقييم الفجوات والتطبيق وتجهيز الأدلة للضوابط الأساسية للأمن السيبراني.
التفاصيل ←التوعية بالأمن السيبراني
برامج مُدارة لمحاكاة التصيّد وتدريب الموظفين، بصفتنا شريكاً لـ KnowBe4.
التفاصيل ←تجديد شهادة SACS-210
نحدّث الضوابط ونجهّز تقرير الأدلة الجديد ونحضر التدقيق قبل انتهاء شهادتك.
التفاصيل ←شهادة SACS-210 — الدليل الكامل
المتطلبات الـ33، خطوات الإصدار، جلسة التدقيق ومدة الصلاحية.
التفاصيل ←ابدأ بتقييم فجوات ISO 27001
نخبرك كم يفصلك عن الشهادة وما المطلوب.