تقييم ضوابط NCA الأساسية
قِس وضعك مقابل خط الأساس الوطني واربطه بضوابط نظام إدارة أمن المعلومات لديك.
اعرف المزيدابنِ نظام إدارة أمن معلومات قائمًا على المخاطر يستوفي متطلبات ISO/IEC 27001، ووثّق بيان قابلية تطبيق قابلًا للدفاع عنه، واحضر تدقيق الشهادة مستعدًا للمرحلة الأولى والمرحلة الثانية ودورة المراقبة التي تليها.
ISO/IEC 27001 هو المعيار الدولي لنظام إدارة أمن المعلومات: طريقة منهجية قائمة على المخاطر لإدارة سرية معلوماتك وسلامتها وتوافرها. وبدلًا من فرض قائمة تحقق ثابتة، يتطلب منك فهم سياقك وتقييم مخاطرك وتطبيق ضوابط متناسبة مع تلك المخاطر.
يجمع المعيار بين بنود نظام الإدارة وكتالوج من الضوابط المرجعية في الملحق أ. تختار الضوابط المنطبقة من خلال عملية تقييم المخاطر ومعالجتها، ثم توثّق قراراتك، بما في ذلك أي استثناءات وتبريرها، في بيان قابلية التطبيق. ويتبع الاعتماد المستقل دورة محددة: مراجعة المرحلة الأولى لوثائقك وجاهزيتك، وتدقيق المرحلة الثانية لكيفية عمل نظام إدارة أمن المعلومات على أرض الواقع، وتدقيقات مراقبة دورية على مدى عمر الشهادة للتأكد من أن النظام يبقى فعّالًا.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وبالنسبة لتطبيق ISO/IEC 27001، يُترجَم ذلك إلى الخطوات التالية.
يرتكز عملنا إلى معايير معترف بها، بحيث يكون نظام إدارة أمن المعلومات قابلًا للدفاع عنه وقابلًا للربط المتبادل مع التزاماتك الأخرى.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ودرجة تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نعدّ عرضًا مكتوبًا يتضمن أتعابًا واضحة وجدولًا زمنيًا بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعود إليك بعرض مخصص خلال مدة وجيزة، بموجب اتفاقية عدم إفصاح موقّعة.
ISO/IEC 27001 هو المعيار الدولي لنظام إدارة أمن المعلومات. يضع نهجًا قائمًا على المخاطر لحماية سرية المعلومات وسلامتها وتوافرها، جامعًا بين متطلبات نظام الإدارة وكتالوج من الضوابط المرجعية في الملحق أ. ويمكن للجهات الحصول على اعتماد مستقل مقابله.
الملحق أ هو كتالوج المعيار للضوابط المرجعية لأمن المعلومات. من خلال تقييم المخاطر ومعالجتها، تقرر أي الضوابط ينطبق. ويوثّق بيان قابلية التطبيق تلك القرارات: أي الضوابط مشمول، وأيها مستثنى، وتبرير كل منها. وهو وثيقة محورية سيراجعها مدقق الشهادة.
يستغرق التطبيق عادةً من ثلاثة إلى ستة أشهر، وذلك بحسب نطاق نظام إدارة أمن المعلومات، ونضج ضوابطك الحالية، ومدى سرعة تبنّي العمل للإجراءات الجديدة. ثم تحدد جهة منح الشهادة مواعيد تدقيق المرحلة الأولى والمرحلة الثانية بشكل منفصل. ونؤكد الجدول الزمني الواقعي في العرض المكتوب بعد تحديد النطاق.
الاثنان متكاملان. فضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني هي خط أساس وطني للجهات في المملكة العربية السعودية، بينما ISO/IEC 27001 معيار معترف به دوليًا وقابل للاعتماد. تتداخل ضوابط كثيرة بينهما، لذا نربط نظام إدارة أمن المعلومات لديك بالتزاماتك تجاه ECC، لتجنّب ازدواجية الجهد ولنمنحك التوافق الوطني والاعتراف الدولي معًا.
نعم. تُحفَظ الشهادة من خلال تدقيقات مراقبة دورية على مدى عمر الشهادة. ويمكننا دعمك خلال كل دورة مراقبة، ومساعدتك في إبقاء تقييم المخاطر وبيان قابلية التطبيق محدّثين، وإعداد الأدلة التي سيتوقعها المدقق.
نعم. تتوفر وثائق نظام إدارة أمن المعلومات وتقرير الجاهزية وجلسات العرض بالعربية والإنجليزية معًا، دون أي تكلفة إضافية.
قِس وضعك مقابل خط الأساس الوطني واربطه بضوابط نظام إدارة أمن المعلومات لديك.
اعرف المزيدواءم التعامل مع البيانات الشخصية مع نظام حماية البيانات الشخصية في المملكة.
اعرف المزيدأثبت فعالية الضوابط التقنية عبر اختبار هجومي قابل لإعادة الإنتاج.
اعرف المزيدالتزام مقابل شهادة: كيف يختلف NCNICC عن ISO 27001، وأين يتداخلان، وبأيهما تبدأ.
اقرأ المقالماذا تطلب منك ضوابط الهيئة الجديدة للشركات الخاصة، وكيف تستعد لها دون تعطيل أعمالك.
اقرأ المقالأربعة أخطاء شائعة في تطبيق ISO 27001، وكيف تتجنبها.
اقرأ المقالأخبرنا عن مؤسستك وسنعود إليك بعرض مكتوب خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.