أمن المعلومات بنظام
البيانات التي يمكن إثباتها وأمن المعلومات
الأمن كجزء من ثقافة الشركة
التنفيذ الفعال لعملية إدارة المخاطر
التحسين المستمر لمستوى الأمان الخاص بك
Loading...
ما هو ISO 27001؟
المعلومات تحيط بنا في كل مكان وهي جزء من كل عملية. في بعض الأحيان قد يكون غير منطقي ، لكنه في كثير من الأحيان مهم وسري. من أجل إجراء هذا التمييز المهم لمؤسستك ، من الضروري تصنيف المعلومات. وذلك لأن الإجراءات الوقائية لنظام إدارة أمن المعلومات (ISMS) وفقًا لمعيار ISO / IEC 27001 تستند إلى هذا التصنيف.
ينشئ ISMS إطار عمل لحماية البيانات التشغيلية وسريتها. في الوقت نفسه ، يضمن المعيار المعترف به عالميًا توافر أنظمة تكنولوجيا المعلومات المشاركة في عمليات الشركة. في هذا السياق ، ترسل شهادة ISO 27001 إشارة قوية إلى السوق: أي التقييم الخارجي المستقل وتأكيد فعالية ISMS الخاص بك.
مع EN ISO / IEC 27001: 2017-06 ، تم نشر نسخة منسقة من قبل اللجنة الأوروبية للتوحيد القياسي (CEN). فهو يجمع بين التصحيحين (التصويبات) Cor 1: 2014 و Cor 2: 2015. التغييرات المرتبطة بالتصحيح تشمل فقط وصفًا محسنًا للمتطلبات المرتبطة ، ولكن لا تتضمن متطلبات إضافية جديدة. الشهادات وفقًا لإصدار ISO / IEC 27001: 2013 تحتفظ بصلاحيتها.
أظهر المزيد
عرض أقل
Loading...
لمن الشهادة المناسبة لـ ISO 27001؟
في ألمانيا ، على سبيل المثال ، يجب على الشركات التي تنتمي إلى قطاع البنية التحتية الحيوية (KRITIS) والتي تتجاوز عتبة تقديم دليل على كيفية ضمان أمن معلوماتها. تشمل قطاعات KRITIS الطاقة والمياه والصحة والتمويل والتأمين والغذاء والنقل والمرور وتكنولوجيا المعلومات والاتصالات. يمكن تقديم دليل مطابق للتنفيذ عن طريق عمليات تدقيق أو اختبارات أو شهادات أمنية. لهذا الغرض ، يمكن استخدام المعايير المعترف بها مثل ISO 27001 أو ، بدلاً من ذلك ، معايير الأمان الخاصة بالصناعة المعترف بها من قبل المكتب الفيدرالي الألماني لأمن المعلومات (BSI) كأساس للتدقيق.
أظهر المزيد
عرض أقل
Loading...
ما الذي يجعل معيار ISO 27001 مفيدًا لشركتي؟
من القيم بشكل خاص للممارسة تنفيذ التدابير الواردة في الملحق أ من المعيار. بالإضافة إلى قسم المتطلبات الموجهة نحو نظام الإدارة (الفصول من 4 إلى 10) ، يحتوي معيار ISO على قائمة شاملة من 35 هدفًا (عناصر تحكم) مع 114 إجراءًا ملموسًا لمجموعة متنوعة من جوانب السلامة عبر 14 فصلاً في الملحق أ. يجب تنفيذ التدابير في إطار نظام الإدارة. يجب تنفيذ هذه الإجراءات كجزء من نظام الإدارة ، بقدر ما تكون ذات صلة بشركتك.
ثبت أن المواءمة المتسقة لعمليات الشركة مع ISO 27001 تؤدي إلى عدد من الفوائد:
التحسين المستمر لمستوى الأمان
الحد من المخاطر الموجودة
الالتزام بمتطلبات الامتثال
زيادة الوعي بين الموظفين
زيادة رضا العملاء
تعتبر عمليات التدقيق الداخلي ومراجعات الإدارة بمشاركة الإدارة العليا هي الرافعات الداخلية لتحقيق ذلك.
الجوانب الإيجابية الأخرى هي أن الأطراف المهتمة مثل السلطات الإشرافية وشركات التأمين والبنوك والشركات الشريكة تبني مستوى أعلى من الثقة في شركتك. وذلك لأن نظام الإدارة المعتمد يشير إلى أن مؤسستك تتعامل مع المخاطر بطريقة منظمة وتشترك في التحسين المستمر (CIP) ، مما يجعلها أكثر مقاومة للتأثيرات غير المرغوب فيها.
يمكن أيضًا تنفيذ المعيار الدولي ISO / IEC 27001 وتشغيله واعتماده بشكل مستقل عن أنظمة الإدارة الأخرى مثل ISO 9001 (إدارة الجودة) أو ISO 14001 (الإدارة البيئية).
أظهر المزيد
عرض أقل
Loading...
من الذي يُسمح له بالحصول على الشهادة وفقًا لمعيار ISO 27001؟
بالإضافة إلى ذلك ، تحدد ISO / IEC 27006 المتطلبات الصارمة التي يجب على هيئات إصدار الشهادات الامتثال لها من أجل المصادقة على ISMS وفقًا لـ ISO 27001.
وتشمل هذه:
دليل على جهود التدقيق المحددة
متطلبات تأهيل المراجعين.
تم اعتماد DQS من قبل هيئة الاعتماد الألمانية الوطنية DakkS (Deutsche Akkreditierungsstelle GmbH) وبالتالي فهي مخولة لإجراء عمليات التدقيق والشهادات وفقًا لمعيار ISO 27001.
بغض النظر عن الصناعة التي تعمل فيها شركتك ، يمكنك الاعتماد على الخبرة المميزة لمراجعي DQS. لديهم سنوات عديدة من الخبرة في تقييم أنظمة إدارة أمن المعلومات في مختلف الصناعات.
أظهر المزيد
عرض أقل
Loading...
كيف تعمل شهادة ISO 27001؟
بمجرد تنفيذ جميع متطلبات ISO 27001 ، يمكنك الحصول على شهادة نظام الإدارة الخاص بك. ستخضع لعملية اعتماد متعددة المراحل في DQS. إذا تم بالفعل إنشاء نظام إدارة معتمد في الشركة ، فيمكن تقصير العملية.
في الخطوة الأولى ، تناقش معنا شركتك وأهداف شهادة ISO 27001. على هذا الأساس ، ستتلقى عرضًا تفصيليًا مصممًا خصيصًا للاحتياجات الفردية لشركتك.
يمكن أن يكون اجتماع تخطيط المشروع مفيدًا للمشاريع الأكبر ، على سبيل المثال ، من أجل تنسيق أفضل للجداول الزمنية وأداء عمليات التدقيق مع مواقع أو أقسام متعددة. يوفر لك التدقيق المسبق فرصة لتحديد نقاط القوة وإمكانية تحسين نظام الإدارة الخاص بك مقدمًا. كلتا الخدمتين اختيارية.
يبدأ تدقيق الشهادة بتحليل النظام وتقييمه لـ ISMS (مرحلة التدقيق 1). هنا ، يحدد مدققك ما إذا كان نظام الإدارة لديك مطورًا بشكل كافٍ وجاهز للحصول على الشهادة. في الخطوة التالية (المرحلة 2 من تدقيق النظام) ، يقوم مدققك بتقييم فعالية جميع عمليات الإدارة في الموقع ، مع تطبيق معيار ISO 27001. يتم تقديم نتيجة التدقيق في الاجتماع النهائي. إذا لزم الأمر ، يتم الاتفاق على خطط العمل.
بعد تدقيق الشهادة ، يتم تقييم النتائج من قبل مجلس الاعتماد المستقل لـ DQS. إذا تم استيفاء جميع المتطلبات القياسية ، فستتلقى شهادة ISO 27001.
بعد الحصول على الشهادة الناجحة ، تتم إعادة مراجعة المكونات الرئيسية لنظام إدارة أمن المعلومات (ISMS) الخاص بك في الموقع مرة واحدة على الأقل سنويًا لضمان التحسين المستمر.
شهادة ISO 27001 صالحة لمدة أقصاها ثلاث سنوات. يتم إجراء إعادة الاعتماد في الوقت المناسب قبل انتهاء الصلاحية لضمان الامتثال المستمر للمتطلبات القياسية المعمول بها. عند الامتثال ، يتم إصدار شهادة جديدة.
Loading...
ما هي تكلفة شهادة ISO 27001؟
معايير التقييم الأربعة
يتم تحديد تكاليف الشهادة وفقًا لمعيار ISO 27001 وفقًا للمعايير الأربعة التالية ، من بين أمور أخرى:
1. مدى تعقيد نظام إدارة أمن المعلومات الخاص بك.
تؤخذ القيم الحرجة لشركتك (على سبيل المثال براءات الاختراع والبيانات الشخصية والمرافق والعمليات) في الاعتبار. تعتمد تكلفة الشهادة في المقام الأول على متطلبات أمن المعلومات ومدى تأثر سرية وسلامة وتوافر المعلومات (VIV).
2. الأعمال الأساسية لشركتك في نطاق ISMS
في هذه المرحلة ، تلعب المخاطر المرتبطة بعمليات عملك على وجه الخصوص دورًا مهمًا في تحديد جهود التدقيق اللازمة. يتم أخذ المتطلبات القانونية في الاعتبار بالإضافة إلى متطلبات العملاء الفردية المعقدة.
3. التقنيات والمكونات الرئيسية المستخدمة في ISMS الخاص بك
أثناء المراجعة ، يتم فحص التكنولوجيا والمكونات الفردية لنظام ISMS الخاص بك. وتشمل هذه الأنظمة الأساسية لتكنولوجيا المعلومات والخوادم وقواعد البيانات والتطبيقات بالإضافة إلى قطاعات الشبكة. القاعدة الأساسية هنا هي: كلما زادت نسبة الأنظمة القياسية وقل تعقيد تكنولوجيا المعلومات لديك ، انخفض الجهد المبذول. تعتمد تكاليف شهادة ISO 27001 أيضًا على هذا.
4 نسبة التطورات الداخلية في ISMS الخاص بك
إذا لم يكن هناك تطوير داخلي وكنت تستخدم أنظمة برامج معيارية بشكل أساسي ، فإن جهد التقييم يكون أقل. إذا كان ISMS الخاص بك يتميز بالاستخدام المكثف للبرامج المطورة ذاتيًا وإذا تم استخدام هذا البرنامج في مجالات الأعمال المركزية ، فإن الجهد المبذول للحصول على الشهادة سيكون أعلى.
لكي نتمكن من إعطائك لمحة عامة عن تكاليف الحصول على شهادة ISMS ، نحتاج إلى معلومات دقيقة حول نموذج عملك ومجال التطبيق مقدمًا. بهذه الطريقة يمكننا أن نقدم لك عرضًا مخصصًا لك.
أظهر المزيد
عرض أقل
Loading...
