الدرع الأخضر · الحوكمة

أمن السحابة وخصوصيتها ISO/IEC 27017 و ISO/IEC 27018

أثبت لعملائك أن خدماتك السحابية آمنة وتحترم بياناتهم الشخصية. نساعد مزودي السحابة ومستخدميها على تطبيق معياري ISO/IEC 27017 وISO/IEC 27018 فوق معيار ISO/IEC 27001.

ما هما معيارا ISO/IEC 27017 و ISO/IEC 27018

معيار ISO/IEC 27017 مدونة ممارسات لضوابط أمن المعلومات في الخدمات السحابية، يضيف إرشادات خاصة بالسحابة إلى ضوابط ISO/IEC 27002، ويوضح المسؤوليات المشتركة بين مزودي الخدمة السحابية وعملائهم.

ومعيار ISO/IEC 27018 مدونة ممارسات لحماية البيانات الشخصية في السحابة العامة حين يعمل المزود جهةَ معالجة. ويُطبَّق المعياران عادةً امتدادًا لنظام إدارة وفق ISO/IEC 27001، وكثيرًا ما تشير إليهما الشهادات ضمن نطاق 27001.

من يحتاج إلى هذه الخدمة

  • مزودو السحابة والبرمجيات كخدمة الذين يخدمون عملاء في المملكة.
  • المزودون الذين يطلب عملاؤهم ضمانات لأمن السحابة وخصوصيتها.
  • الجهات التي تواءم عملياتها السحابية مع ضوابط الهيئة للحوسبة السحابية.
  • الجهات الحاصلة على ISO/IEC 27001 وتوسّع نطاقها إلى الخدمات السحابية.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. تقييم الفجوة. بموجب اتفاقية عدم إفصاح موقّعة، نقيس ممارساتك الحالية وفق معياري ISO/IEC 27017 و ISO/IEC 27018 ونتفق على النطاق.
  2. التصميم والتوثيق. نصمّم العمليات والسياسات والسجلات التي يتطلبها المعيار، بما يناسب حجم منشأتك.
  3. دعم التطبيق. نساعدك على تطبيق ضوابط السحابة والخصوصية، وتحديد المسؤوليات المشتركة، وتوثيق طريقة التعامل مع بيانات العملاء.
  4. التدقيق الداخلي. يتحقق تدقيق داخلي مستقل من الجاهزية والأدلة قبل أي تقييم خارجي.
  5. مراجعة الإدارة والجاهزية. نُعدّ القيادة لمراجعة الإدارة، وفريقك للتدقيق الخارجي.

ما الذي ستحصل عليه

  • تقييم للفجوة وفق ISO/IEC 27017 و ISO/IEC 27018.
  • مصفوفة المسؤولية المشتركة لخدماتك السحابية.
  • سياسات وضوابط محدّثة ووثائق موجهة للعملاء.
  • تقرير التدقيق الداخلي وخطة التأهيل للشهادة.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • ISO/IEC 27017
  • ISO/IEC 27018
  • ISO/IEC 27001
  • NCA CCC
  • CSA CCM

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل نحتاج إلى ISO/IEC 27001 أيضًا؟

غالبًا نعم؛ فمعيارا 27017 و27018 يُطبَّقان امتدادًا لنظام إدارة وفق ISO/IEC 27001.

أيهما ينطبق علينا؟

يغطي 27017 أمن السحابة للمزودين والعملاء، ويغطي 27018 البيانات الشخصية في السحابة العامة حين تكون جهة معالجة. ويتبنى كثير من المزودين المعيارين معًا.

هل تصدرون الشهادة؟

لا. تصدر الشهادات جهات منح معتمدة. نحن نجهّزك ليمرّ تدقيق المنح بسلاسة، ويمكننا مساعدتك في اختيار جهة المنح.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

NCA CCC

ضوابط الأمن السيبراني للحوسبة السحابية لمزودي الخدمات السحابية والمستأجرين، تمدّ وضعك في ضوابط ECC إلى السحابة.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

CSA STAR

ضمان لأمن السحابة يعرفه العملاء، عبر برنامج CSA STAR.

اعرف المزيد
من المدوّنة

مقالات ذات صلة

ضوابط CCC

ضوابط الأمن السيبراني للحوسبة السحابية CCC-2:2024: ما الذي تغيّر وكيف تستعد

على من تنطبق ضوابط CCC، وما الذي تغيّر في 2024، وكيف يستعد المستأجرون ومقدمو الخدمات.

اقرأ المقال

اطلب عرضًا لمعياري ISO/IEC 27017 و ISO/IEC 27018

أخبرنا عن خدماتك السحابية وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.