ISO 27001 أمن المعلومات
تأهيل نظام إدارة أمن المعلومات وفق ISO 27001 وحماية الأصول المعلوماتية.
ماذا نقدّم
عن الخدمة
ندعم الجهة في بناء وتهيئة نظام الإدارة المرتبط بهذه المواصفة وفق واقعها التشغيلي، بدءاً من تحليل الفجوات وحتى الجاهزية للتدقيق. يركز العمل على نظام فعّال ومطبق، لا على إعداد الوثائق فقط.
نطاق الخدمة
يشمل نطاق ISO 27001 أمن المعلومات المحاور التالية، ويُضبط تفصيلها وفق حجم الجهة واحتياجها:
- تأهيل نظام إدارة أمن المعلومات وفق ISO 27001 وحماية الأصول المعلوماتية.
المخرجات والقيمة المتوقعة
نحدد المخرجات النهائية في بداية المشروع، وقد تشمل بحسب نطاق الاتفاق:
- مخرج عملي وموثّق يدعم تأهيل نظام إدارة أمن المعلومات وفق ISO 27001 وحماية الأصول المعلوماتية. ويسهّل تطبيقه ومتابعته داخل الجهة.
منهجية التنفيذ
- 01
تحليل الفجوات
مقارنة الوضع الحالي بمتطلبات المواصفة وتحديد الأولويات والمخاطر.
- 02
بناء النظام
تطوير السياسات والإجراءات والسجلات والأدوار المطلوبة بما يلائم عمليات الجهة.
- 03
التطبيق والتمكين
توعية الفرق، تشغيل المتطلبات، وجمع الأدلة التي تثبت فاعلية النظام.
- 04
الجاهزية للتدقيق
إجراء مراجعة داخلية، معالجة الملاحظات، والاستعداد للتدقيق الخارجي.
لمن تناسب هذه الخدمة؟
الجهات الحكومية والخاصة والمنشآت التي تستهدف بناء نظام إدارة منضبط، تحسين ممارساتها، والاستعداد للحصول على الشهادة من جهة منح مستقلة.
خدمات أخرى في تأهيل شهادات الأيزو
هل أنت مستعد للخطوة التالية؟
لنبدأ حواراً واضحاً حول احتياجكم والنتيجة التي تسعون إليها.