ISO 27001

الإصدار والسياق الحالي

الإصدار المستخدم على نطاق واسع حالياً هو ISO/IEC 27001:2022 لنظام إدارة أمن المعلومات.

إلزامي أم اختياري

عادة يكون اختيارياً ما لم يطلبه منظم أو مناقصة أو عميل أو سياسة داخلية كشهادة أو كمواءمة تشغيلية.

من يهمه هذا الإطار

يناسب أي منظمة تحتاج نظام ISMS قابل للشهادة، أو طمأنة العملاء، أو ثقة الأطراف الثالثة، أو حوكمة أمن معلومات على مستوى الإدارة.

نموذج الضوابط

يعتمد على نظام إدارة مدعوم بضوابط الملحق A، ومعالجة المخاطر، ونطاق موثق، والتزام القيادة، والأدلة، والتحسين المستمر.

ما الذي يطلب ISO 27001 من الفرق إثباته

يصبح إدارة أمن المعلومات قابلاً للتشغيل عندما تتحول الالتزامات إلى ضوابط محددة النطاق، ومالكين واضحين، وطلبات أدلة، وقرارات مراجعة، ومخاطر متبقية، وتقارير إدارية. تحافظ هذه الصفحة على سلسلة الإثبات واضحة حتى يفهم المشتري كيف يدار المعيار داخل PlanGRC.

خارطة طريق عملية

1. تحديد النطاق

   أكد وحدات العمل والأنظمة وفئات البيانات والمناطق والخدمات التي ينطبق عليها ISO 27001.

2. ربط الضوابط

   حوّل الالتزامات إلى ضوابط ومالكين ومواعيد نهائية ونهج اختبار ومتطلبات أدلة واضحة.

3. جمع الأدلة

   اطلب الأدلة من المالكين واحفظ المرفقات أو مراجع الخزائن واجعل قرارات المراجعين قابلة للتتبع.

4. تقييم الفجوات

   اقس الجاهزية وحدد الأدلة الناقصة وقيم المخاطر المتبقية وأنشئ تذاكر معالجة عند الحاجة.

5. التقرير والاستدامة

   انشر مناظر تنفيذية وجاهزة للتدقيق، وأبق الاستثناءات واضحة، وأعد المراجعات الدورية بعد التغيير.

مسارات عمل ذات صلة