الدرع الأخضر · الحوكمة

إدارة معلومات الخصوصية ISO/IEC 27701

حوّل الخصوصية إلى نظام مُدار قابل للاعتماد. يمنحك معيار ISO/IEC 27701 نظامًا لإدارة معلومات الخصوصية معترفًا به دوليًا، يعمل جنبًا إلى جنب مع نظام حماية البيانات الشخصية.

ما هو معيار ISO/IEC 27701

يحدد معيار ISO/IEC 27701 نظامًا لإدارة معلومات الخصوصية (PIMS)، ويضع متطلبات وإرشادات لكيفية حماية الجهات للبيانات الشخصية وحقوق أصحابها، سواء كانت جهة تحكم تقرر طريقة استخدام البيانات أو جهة معالجة تتعامل معها نيابةً عنها.

وللجهات في المملكة، يمثل المعيار طريقة عملية لإدارة الخصوصية كنظام: أدوار، وسجلات أنشطة المعالجة، وطلبات أصحاب البيانات، والخصوصية منذ التصميم، وضوابط الموردين، وكلها تُقاس وتُحسَّن. ويتوافق جيدًا مع التزامات نظام حماية البيانات الشخصية ومع معيار ISO/IEC 27001.

من يحتاج إلى هذه الخدمة

  • الجهات التي تتعامل مع كميات كبيرة من البيانات الشخصية.
  • جهات المعالجة ومقدمو الخدمات الذين يطلب عملاؤهم ضمانات للخصوصية.
  • الجهات التي تريد دعم امتثالها لنظام حماية البيانات الشخصية بشهادة دولية.
  • الجهات الحاصلة على ISO/IEC 27001 وتريد توسيعه ليشمل الخصوصية.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. تقييم الفجوة. بموجب اتفاقية عدم إفصاح موقّعة، نقيس ممارساتك الحالية وفق معيار ISO/IEC 27701 ونتفق على النطاق.
  2. التصميم والتوثيق. نصمّم العمليات والسياسات والسجلات التي يتطلبها المعيار، بما يناسب حجم منشأتك.
  3. دعم التطبيق. نساعد فرقك على تشغيل سجلات المعالجة وطلبات أصحاب البيانات وتقييمات أثر الخصوصية وضوابط الموردين عمليًا.
  4. التدقيق الداخلي. يتحقق تدقيق داخلي مستقل من الجاهزية والأدلة قبل أي تقييم خارجي.
  5. مراجعة الإدارة والجاهزية. نُعدّ القيادة لمراجعة الإدارة، وفريقك للتدقيق الخارجي.

ما الذي ستحصل عليه

  • تقييم للفجوة وفق ISO/IEC 27701 والتزامات نظام حماية البيانات الشخصية.
  • سياسات وإجراءات الخصوصية وسجلات أنشطة المعالجة.
  • منهجية ونماذج لتقييم أثر الخصوصية.
  • تقرير التدقيق الداخلي وخطة التأهيل للشهادة.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • ISO/IEC 27701
  • ISO/IEC 27001
  • نظام حماية البيانات الشخصية
  • NCA DCC

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل يجعلنا ISO/IEC 27701 ممتثلين لنظام حماية البيانات الشخصية؟

ليس وحده، لكنه يمنحك النظام الذي تدير به الخصوصية. ونربطه بالتزامات النظام ليغطي برنامج واحد الاثنين معًا.

هل نحتاج إلى ISO/IEC 27001 أولًا؟

تطبق جهات كثيرة المعيارين معًا، ونؤكد المسار الأنسب لحالتك أثناء تحديد النطاق.

هل تصدرون الشهادة؟

لا. تصدر الشهادات جهات منح معتمدة. نحن نجهّزك ليمرّ تدقيق المنح بسلاسة، ويمكننا مساعدتك في اختيار جهة المنح.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

PDPL

الجاهزية لنظام حماية البيانات الشخصية: حوكمة البيانات، وسجلات المعالجة، ومعالجة حقوق أصحاب البيانات.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

NCA DCC

ضوابط الأمن السيبراني للبيانات: حماية البيانات بحسب تصنيفها وعبر دورة حياتها كاملة.

اعرف المزيد
من المدوّنة

مقالات ذات صلة

حماية البيانات

إنفاذ نظام حماية البيانات الشخصية في 2026: ماذا تفعل الآن

نظام حماية البيانات الشخصية في مرحلة الإنفاذ. خمسة إجراءات لهذا الربع، بالترتيب الصحيح.

اقرأ المقال

اطلب عرضًا لمعيار ISO/IEC 27701

أخبرنا عن البيانات الشخصية التي تتعامل معها وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.