مركز ISO/IEC 27001
شرح ISO/IEC 27001:2022 بندًا بندًا، وضوابط الملحق A، وبيان قابلية التطبيق، ورحلة الحصول على الشهادة.
المقالات
شرح ISO/IEC 27001:2022
ISO/IEC 27001:2022 هي النسخة الحالية من المعيار الدولي لنظام إدارة أمن المعلومات. إليك بنيتها وما تغيّر عن نسخة 2013.
شرح بنود ISO 27001
البنود 4-10 هي متطلبات نظام إدارة أمن المعلومات الإلزامية التي يجب على كل مؤسسة معتمدة استيفاؤها -- منفصلة عن ضوابط الملحق A الاختيارية.
شرح ضوابط الملحق A
يجمّع الملحق A في نسخة 2022 ثلاثة وتسعين ضابطاً في أربعة محاور. إليك ما يغطيه كل محور وكيف تختار المؤسسات الضوابط منه.
تقييم المخاطر في ISO 27001
عملية تقييم المخاطر في ISO 27001 (البندان 6.1.2 و8.2) هي ما يُشتق منه كل شيء آخر في المعيار -- اختيار الملحق A وبيان قابلية التطبيق.
شرح التدقيق الداخلي
يشترط البند 9.2 إجراء تدقيق داخلي بفواصل زمنية مخططة. إليك كيف يعمل التدقيق الداخلي في ISO 27001 فعلياً ولماذا يهم الاستقلال.
عدم المطابقة مقابل الملاحظة مقابل فرصة التحسين
تأتي نتائج التدقيق في ثلاث مستويات باستجابات مطلوبة مختلفة. الخلط بينها يؤدي إلى المبالغة في رد الفعل أو التقصير في الاستجابة لنتائج التدقيق.
رحلة الحصول على شهادة ISO 27001
من تحليل الفجوات إلى الشهادة: المراحل والجدول الزمني الواقعي لمشروع الحصول على شهادة ISO 27001.