شهادة ISO 27001 شو هي، مطلوبة للمناقصات الحكومية، التكلفة

سأكتب ما حدث لي، ربما يفيدكم. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

قضيت وقتًا طويلاً في هذا المجال. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

أتمنى أن يفيدك هذا.

أنت محق.

شكرًا جزيلاً، سأجربها اليوم. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر. لو كنت مكانك، لسلك هذا المسار.

شكرًا لكتابة هذا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

صححوا لي إن أخطأت.

أنا أيضًا متحمس لمعرفة ذلك.

بالتأكيد. وإذا أردت إضافة شيء: عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

كل من يستعجل في شهادة iso 27001 يتعثر في نفس النقطة. لو كنت مكانك، لسلك هذا المسار.

صحيح بشكل عام، لكن هناك جزء ناقص. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

محاولة فعل هذا بمفردك هي أغلى الطرق. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أخذت ملاحظة، شكرًا لك.

عانيت من نفس المشكلة قبل عامين. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

هناك جانب قياس لهذا الأمر أيضًا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

لو كنت مكانك، لسلك هذا المسار.

بالتأكيد. وإذا أردت إضافة شيء: إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

لم أكن أعلم بهذا. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

أتمنى أن يفيدك هذا.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

هناك جانب قياس لهذا الأمر أيضًا.. والإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

لو كنت مكانك، لسلك هذا المسار.

أحسنت في فتح هذا العنوان.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

صحيح.