نطاق ISO/IEC 27001 والمخاطر وبيان قابلية التطبيق
وضح الأنشطة والمعلومات والمواقع والتقنيات والواجهات المشمولة. تؤخذ الاعتمادات على الخدمات السحابية والموردين في الحسبان عندما تؤثر في النطاق.
أنظمة الإدارة
حدد حدود أمن المعلومات
وضح الأنشطة والمعلومات والمواقع والتقنيات والواجهات المشمولة. تؤخذ الاعتمادات على الخدمات السحابية والموردين في الحسبان عندما تؤثر في النطاق.
اربط المخاطر بمعالجتها
استخدم معايير متسقة للتحديد والتقييم، وعين الإجراءات والمسؤولين وبرر قبول المخاطر المتبقية مع إبقاء القرارات قابلة للتتبع.
اجعل بيان قابلية التطبيق مفيدا
وضح الضوابط اللازمة وأسباب إدراجها أو استبعادها وحالة تنفيذها، واربطها بالمخاطر والأدلة. إرشادات ISO/IEC 27002 لا تحل محل متطلبات ISO/IEC 27001.
محدّث
تبدأ الخطوة الصحيحة بالتحقق من النشاط الحقيقي والمتطلبات المطبقة قبل اسم الخدمة.
أمن المعلومات ISO/IEC 27001المصادر الأولية التي روجعت لهذا المقال