الدرع الأخضر · الحوكمة

إرشادات الأمن السيبراني ISO/IEC 27032

قلّل المخاطر الناتجة عن وجودك على الإنترنت. يقدّم معيار ISO/IEC 27032 إرشادات عملية لأمن الإنترنت، ونستخدمه لمراجعة تعرّضك على الإنترنت وتعزيزه.

ما هو معيار ISO/IEC 27032

يقدّم معيار ISO/IEC 27032 إرشادات لأمن الإنترنت: كيف تقلل الجهات المخاطر الناشئة عن وجودها على الإنترنت واعتمادها عليه. ويعالج تهديدات مثل الهندسة الاجتماعية والبرمجيات الخبيثة والاستيلاء على الحسابات والهجمات على الخدمات المتصلة بالإنترنت.

وهو معيار إرشادي وليس نظام إدارة قابلًا للاعتماد. تستخدمه الجهات إلى جانب ISO/IEC 27001 لتركيز الاهتمام على تعرّضها على الإنترنت، والضوابط الأهم فيه، والتنسيق مع الشركاء عند وقوع الحوادث.

من يحتاج إلى هذه الخدمة

  • الجهات التي لديها خدمات أو بوابات أو حسابات عملاء كبيرة على الإنترنت.
  • الفرق التي تريد رؤية قائمة على التهديدات لتعرّضها على الإنترنت.
  • الجهات الحاصلة على ISO/IEC 27001 وتريد تعميق أمن الإنترنت.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. رسم التعرّض. بموجب اتفاقية عدم إفصاح موقّعة، نرسم خدماتك ونطاقاتك وحساباتك المتصلة بالإنترنت والجهات الخارجية التي تعتمد عليها.
  2. مراجعة قائمة على التهديدات. نقيّم الهجمات الأكثر احتمالًا على هذا التعرّض باستخدام إرشادات ISO/IEC 27032.
  3. مراجعة الضوابط. نتحقق من الضوابط الأهم على الإنترنت، من أمن البريد إلى حماية الحسابات.
  4. خطة التحسين. خطة مرتّبة بالأولوية بمُلّاك وجداول زمنية.
  5. التنسيق. ترتيبات واضحة لتبادل المعلومات والاستجابة مع الشركاء والمزودين.

ما الذي ستحصل عليه

  • خريطة للخدمات المتصلة بالإنترنت والجهات المعتمد عليها.
  • ملاحظات قائمة على التهديدات مع الضوابط الموصى بها.
  • خطة تحسين مرتّبة بالأولوية.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • ISO/IEC 27032
  • ISO/IEC 27001
  • NCA ECC

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل يمكن الحصول على شهادة ISO/IEC 27032؟

لا. إنه معيار إرشادي، وتواءم الجهات معه غالبًا ضمن نظام إدارة وفق ISO/IEC 27001.

هل هذا اختبار اختراق؟

لا، إنه مراجعة منظمة، ويمكن عند الحاجة إضافة اختبارات موجّهة لخدماتك المتصلة بالإنترنت.

من يجب أن يشارك؟

فرق الأمن وتقنية المعلومات ومُلّاك خدماتك الإلكترونية، إضافةً إلى فريق الاتصال لتنسيق الحوادث.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

اصطياد التهديدات

بحث استباقي قائم على السلوك عن الخصوم الموجودين داخل المحيط بالفعل.

اعرف المزيد

التوعية والتدريب

محاكاة تصيّد وتدريب قائم على الأدوار بالعربية والإنجليزية. تغيير للسلوك، لا مجرد استيفاء لمتطلب.

اعرف المزيد

اطلب عرضًا للمواءمة مع ISO/IEC 27032

أخبرنا عن خدماتك الإلكترونية وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.