ISO/IEC 27001: نظام إدارة أمن المعلومات
تدقيق مستقل لنظام إدارة أمن المعلومات يختبر حدود النظام وتقييم المخاطر ومعالجتها، ثم يختبر الأدلة التي تسند الضوابط المعلنة. لا يُختزل التقييم في فحص تقني أو قائمة من أدوات الحماية.
لمن تناسب هذه الخدمة؟
شركات التقنية والبرمجيات والخدمات المالية والرعاية الصحية وأي منشأة تتعامل مع معلومات حساسة. تُحدد متطلبات العملاء وحدود الخدمات السحابية قبل تسعير التدقيق.
ابدأ بالمتطلب الذي تريد إثباته وبالجهة التي ستتلقى الناتج. يختلف نطاق شهادة نظام الإدارة عن نطاق التحقق من بيان أو حضور تدريب. تُؤكد ترتيبات الخدمة وإصدار المواصفة المطبق في العرض المكتوب، ولا يُفترض الاعتراف المطلوب من اسم المواصفة وحده.
محاور التقييم والفهم
- نطاق النظام والأصول والأطراف ذات العلاقة
- منهج تقييم المخاطر وخطة المعالجة وبيان قابلية التطبيق
- إدارة الوصول والموردين والحوادث واستمرارية الخدمات
- القياس والتدقيق الداخلي والمراجعة الإدارية
أمثلة على الأدلة التي قد تُراجع
- تقييم المخاطر وبيان قابلية التطبيق مع مبررات القرارات
- عينات من إدارة الحسابات والتغييرات والحوادث والنسخ الاحتياطية
- مراقبة الضوابط والتدريب وتقييم الموردين ونتائج الاختبارات
هذه أمثلة لفهم طبيعة الأدلة وليست قائمة تحقق مكتملة أو نص المواصفة. يعتمد اختيار العينات على النطاق والمخاطر وطبيعة النشاط. تبقى مسؤولية إعداد النظام وتشغيله وتصحيح أوجه القصور على المنشأة، ويمكنها الاستعانة باستشاري مستقل عند الحاجة.
من الطلب إلى القرار
تُراجع معلومات الطلب ويُحدد النطاق وترتيبات التدقيق، ثم تُنفذ المرحلة الأولى والثانية وفق البرنامج المناسب. تُعرض النتائج والأدلة للمراجعة واتخاذ القرار بصورة مستقلة عن فريق التدقيق. بعد المنح تُتبع ترتيبات المتابعة وإعادة المنح المتفق عليها.
ما تحتاج إلى إرساله: الكيان والبلد والمواقع والأنشطة وعدد العاملين، والنطاق المطلوب وأي شروط لدى العميل أو المشتري. عند وجود شهادة قائمة، أرفق بياناتها وحالتها وتاريخ انتهائها لمراجعة المسار المناسب.
أسئلة قبل طلب الخدمة
هل تكفي الوثائق وحدها؟
تُراجع المعلومات الموثقة إلى جانب أدلة التطبيق المناسبة للمهمة. في تدقيق النظام تُستخدم المقابلات والملاحظة والعينات لتقييم ما يجري فعلياً؛ ولا يثبت وجود وثيقة وحده فاعلية التطبيق.
هل توجد مدة أو تكلفة واحدة لجميع المنشآت؟
لا. تُراجع الأنشطة والمواقع وعدد العاملين والتعقيد والمواصفة ونوع المهمة قبل تأكيد الوقت والتكلفة. لا تنشر هذه الصفحة سعراً أو مدة تنفيذ مضمونة.
كيف أتحقق من الاعتماد أو الاعتراف المطلوب؟
اطلب اسم الجهة ورقم الاعتماد ونطاقه المنشور إذا كان ذلك مطلوباً، ثم تحقق من المصدر الرسمي ومن شروط الجهة التي ستستفيد من الشهادة. تُؤكد ترتيبات منح الشهادة المناسبة للمواصفة والنطاق والمواقع عند الاستفسار.
ناقش نطاق خدمتك مع CORE
أرسل البلد والكيان والأنشطة والمواقع والمواصفة المطلوبة وأي شروط للجهة المستفيدة من الشهادة. يراجع الفريق النطاق وإمكانية تقديم الخدمة قبل إعداد العرض. نتيجة التقييم لا تُضمن مسبقاً.