01 / المسرد
ISO 27001
المعيار الدولي الذي يحدد كيفية إنشاء نظام إدارة أمن المعلومات وتشغيله وتحسينه باستمرار، والذي يمكن للجهات المستقلة منح شهادة بموجبه.
- 01
لماذا هو مهم؟
يحوّل المعيار الأمن من مشاريع لمرة واحدة إلى نظام موثّق ومُدقَّق قائم على تقييم المخاطر. يطلب عملاء الشركات وجهات المناقصات من الموردين هذه الشهادة بشكل متزايد. تظهر الشهادة أن النظام موجود، لا أن كل مخاطرة قد أُزيلت.
- 02
مثال
شركة برمجيات تحصر نطاقها أولًا في الأنظمة التي تعالج بيانات العملاء، وتقيّم مخاطرها، وتقرر أي الضوابط ستطبقها. وبعد عام من التشغيل وتدقيق داخلي، تجتاز تدقيق منح الشهادة.
- 03
خطأ شائع
نسخ أطقم مستندات جاهزة للحصول على الشهادة دون تطبيقها فعليًا. تنظر التدقيقات إلى السجلات والممارسة، والنظام الورقي لن يفيد في أول اختراق أيضًا.
- 04