النطاق والسياق
نحدد حدود ISMS والأطراف المعنية والمتطلبات والاعتماديات المؤثرة في أمن المعلومات.
استشارات ISO 27001 ISMS
نربط المخاطر والأصول والضوابط والوثائق بالعمل اليومي لبناء نظام إدارة أمن معلومات فعال.
قيّم جاهزيتك
استشارات ISO 27001 لنظام إدارة أمن المعلومات
سجل أصول المعلومات
نصنف الأصول ونحدد المالكين والقيمة ومتطلبات السرية والسلامة والتوافر.
تقييم المخاطر ومعالجتها
نبني منهجية قابلة للتكرار ونحدد خطط المعالجة وقبول المخاطر والمسؤوليات.
السياسات والإجراءات والضوابط
نربط ضوابط الملحق A بالسياسات والإجراءات والأدلة المناسبة للمؤسسة.
التوعية والتشغيل
ندمج الأدوار والتدريب وإدارة الحوادث والموردين والتغيير في العمليات اليومية.
المراقبة والتدقيق والتحسين
نؤسس المؤشرات والتدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية.
خطوات واضحة.
تقدم قابل للقياس.
تحليل الوضع الحالي
نراجع النطاق والوثائق والضوابط الحالية ومستوى النضج.
تصميم النظام
نضع منهجية المخاطر والسياسات والأدوار وخطة التنفيذ.
التطبيق وجمع الأدلة
نشغل الضوابط وندرب الفرق ونجمع أدلة قابلة للتدقيق.
التحقق والاستعداد للتدقيق
نجري التدقيق الداخلي ومراجعة الإدارة ونعالج الملاحظات قبل تدقيق الشهادة.
ما الذي نقدمه؟
- وثيقة نطاق ISMS
- سجل الأصول والمخاطر
- خطة معالجة المخاطر
- بيان قابلية التطبيق
- سياسات وإجراءات أمن المعلومات
- تقارير التدقيق الداخلي ومراجعة الإدارة
الأسئلة
الشائعة.
هل تضمن الاستشارة الحصول على الشهادة؟
قرار الشهادة يعود لجهة اعتماد مستقلة؛ نجهز النظام والأدلة ونعالج الفجوات لرفع الجاهزية.
هل ISO 27001 مشروع تقني فقط؟
لا. يجمع بين الحوكمة والأفراد والعمليات والتقنية وإدارة المخاطر.
هل ينتهي العمل بعد الشهادة؟
لا. يتطلب النظام قياساً وتدقيقاً ومراجعة وتحسيناً مستمراً.
ISO 27001لنتحدث عن احتياجك.
لنراجع النطاق والأهداف معاً ونحدد نموذج العمل الأنسب لمؤسستك.