أمن المعلومات ISO/IEC 27001

ما أمن المعلومات ISO/IEC 27001؟

ينتمي أمن المعلومات ISO/IEC 27001 إلى مجال أنظمة الإدارة. تتم مراجعة أمن المعلومات ISO/IEC 27001 ضمن أنظمة الإدارة مع الجمع بين النطاق المطبق والأدلة ومسار التقييم ومتطلبات البرنامج الحالية.

لا يحدد الاسم وحده النتيجة. قبل تأكيد النطاق تتم مراجعة دور المؤسسة والمنتج أو النشاط والمتطلبات المطبقة والأدلة المتاحة معاً.

من يمكنه التقدم ومتى تكون الخدمة مطلوبة؟

تحدد المؤسسة أولاً سبب الحاجة إلى النتيجة: متطلب قانوني أو عقد عميل أو مناقصة أو شرط دخول سوق أو هدف تحسين طوعي. ولكل سبب مسؤوليات مختلفة.

لا يحدد حجم الشركة الأهلية بمفرده. العامل الحاسم هو إمكان تعريف النشاط المعلن وتنفيذه وإثباته بسجلات قابلة للتقييم.

كيف يتم تحديد النطاق؟

يصف النطاق المنتج أو الخدمة أو العملية والمواقع الفعلية محل التقييم. ويجب الإفصاح عن العمليات الخارجية والمواقع المؤقتة ونماذج المنتج والورديات إذا أثرت في التقييم.

العبارة التسويقية الواسعة ليست نطاقاً آمناً. يجب أن يستند كل نشاط في النتيجة النهائية إلى أدلة تمت مراجعتها وفق مسار التقييم المناسب.

ما المعلومات والوثائق التي يتم إعدادها؟

تشمل بيانات الطلب عادة الاسم القانوني والعناوين والنشاط وعدد العاملين والورديات وعائلات المنتجات والسوق المستهدف. وتتغير القائمة الدقيقة حسب البرنامج.

تكون الوثائق مفيدة عندما تثبت قراراً أو رقابة فعلية. يجب أن يظهر الإصدار والتاريخ والمسؤول والموقع أو النموذج الذي تغطيه الوثيقة.

• سجل الطلب والنطاق
• الأدلة التشغيلية
• سجلات الكفاءة والمسؤولية
• سجلات التغيير والإجراء التصحيحي

كيف يعمل التقييم والقرار؟

يراجع QRS الطلب ويحدد الكفاءة والوقت المطلوبين ويخطط لمراجعة الوثائق أو التقييم في الموقع أو الاختبارات أو أي طريقة مطبقة.

تتم مراجعة التصحيحات وإجراءات السبب الجذري قبل القرار الفني المستقل. ويفصل صانعو القرار عن الضغط التجاري وعن عمل التقييم عندما يتطلب البرنامج ذلك.

كيف تحسب المدة والتكلفة؟

لا توجد مدة أو تكلفة واحدة موثوقة لجميع المتقدمين. تؤثر المواقع والعاملون والورديات وتنوع المنتجات والتعقيد الفني والاختبارات والجاهزية في الخطة.

قارن عروضاً معدة من بيانات نطاق واحدة. يجب إظهار التقييم الأولي والمتابعة والتجديد ورسوم البرنامج وأي عمل إضافي بوضوح.

كيف تحافظ على الصلاحية وتتحقق منها؟

التاريخ المطبوع جزء واحد من الصلاحية. قد تغير المتابعة المطلوبة والتغييرات المهمة والنتائج المفتوحة والتعليق والسحب وتقليص النطاق الحالة الحالية.

تحقق من السجل عبر القناة الرسمية للمصدر باستخدام رقم الشهادة والاسم القانوني والمعيار أو البرنامج والنطاق والتواريخ. الشعار أو ملف PDF وحده غير كافٍ.

ما الذي يجب فحصه قبل التقديم؟

أكد توقع العميل أو السوق كتابة، وافحص كفاءة الجهة أو نطاق اعتمادها الحالي عند الحاجة، وتأكد من أن المسار المقترح يطابق النشاط الفعلي.

أبلغ مبكراً عن تغير المواقع أو المنتجات أو الملكية أو العاملين أو العمليات الحرجة. تدعم المعلومات الشفافة خطة فنية واقعية.