ما هو معيار ISO 27001
ISO/IEC 27001 هو المعيار الدولي لنظام إدارة أمن المعلومات (ISMS): السياسات وتقييم المخاطر والضوابط والتحسين المستمر التي تحفظ سرية المعلومات وسلامتها وإتاحتها. وتمنح الشهادةَ جهةُ منح شهادات معتمدة بعد تدقيق خارجي، وتُحافَظ عليها بتدقيقات متابعة دورية.
كيف تدير رقمنة الاتصال البرنامج
- التدريب. يتعرّف فريقكم على المعيار ومتطلباته. ويغطي المسار التدريبي T3، أمن المعلومات واستراتيجية الأمن السيبراني، الجانب الاستراتيجي.
- التطبيق. تحديد النطاق، وتقييم المخاطر، والسياسات والضوابط، مع تقييم المخاطر ومستوى النضج.
- التدقيق. تدقيق داخلي يتحقق من عمل النظام قبل التدقيق الخارجي.
- الشهادة. الدعم خلال تدقيق جهة منح الشهادات.
معايير أخرى ضمن البرنامج نفسه
- ISO 9001: إدارة الجودة
- ISO/IEC 27701: إدارة معلومات الخصوصية، وهو امتداد لمعيار ISO 27001
- ISO 31000: إرشادات إدارة المخاطر
- ISO 22301: إدارة استمرارية الأعمال
إبقاء الامتثال محدّثًا
منصة Cybervergent، شريك رقمنة الاتصال الحصري في الحوكمة والامتثال، تؤتمت تتبّع الامتثال لمعايير ISO وNIST وSOC 2 وPCI DSS في إطار تنفيذي واحد، بالعربية والإنجليزية، مع تقارير مرئية عند الطلب.
لمن هذا البرنامج
للمصارف وشركات الطاقة والجهات الحكومية وشبكات الاتصالات التي تحتاج أن تُثبت لعملائها وشركائها والجهات الرقابية أن أمن المعلومات لديها يُدار بمنهجية لا بالارتجال.