أدر مخاطر أمن المعلومات كنظام أعمال.
ISO 27001:2022 — نظام إدارة أمن المعلومات. ضوابط الأمن المختارة من قائمة، بلا تقييم مخاطر خلفها، تحمي الأشياء الخطأ حمايةً جيدة. ويفحص ISO 27001 ما إذا كانت الضوابط القائمة هي التي استدعاها تقييم المخاطر الخاص بالمنظمة نفسها.
برنامج شهادة — لا يُذكر اعتماد في هذه الصفحة.
توضح كل صفحة معيار حالة الاعتماد كما ترد حرفيًا في وثائق Global Energy Up السارية. ولا تُستخدم عبارة «شهادة معتمدة» ولا أي علامة اعتماد إلا إذا كان المعيار والنشاط داخل النطاق الرسمي المنشور.
حالة الحقل: لم تَرِد بعد وثيقة اعتماد سارية لهذا البرنامج بصورة قابلة للنشر. لذلك يُعرض البرنامج هنا بلا ادعاء اعتماد — وغياب الإثبات لا يعني استنتاج حالة غير موثقة، في أي من الاتجاهين.
ثلاثة سيناريوهات محددة.
- مورّد يواجه استبيانات عناية أمنية من عملاء مؤسسيين.
- منظمة تعالج بيانات شخصية أو حساسة تجاريًا على نطاق واسع.
- نشاط بعد حادث، يحتاج إثبات استجابة مُدارة.
ما الذي يُطلب إثباته.
- السياق والنطاق وبيان القابلية للتطبيق
- تقييم مخاطر أمن المعلومات ومعالجتها
- الضوابط المطبقة فعلًا مقابل المعلنة
- الكفاءة والوعي والتواصل
- التخطيط التشغيلي وضبط التغيير
- إدارة الحوادث والدروس المستفادة
- تقييم الأداء والتدقيق الداخلي والتحسين
ليست تفتيشًا لمرة واحدة.
الطلب والمراجعة
نطاق النظام والمواقع والأنشطة وعدد الأفراد الفعّالين والعمليات المُسندة للخارج.
Global Energy Upالمرحلة الأولى
جاهزية النظام والوثائق والتدقيق الداخلي ومراجعة الإدارة والمواقع.
تدقيقالمرحلة الثانية
تنفيذ النظام وفاعليته في الواقع، بالأدلة.
تدقيقالتصحيح والإجراء التصحيحي
معالجة حالات عدم المطابقة وفحص فاعليتها.
العميلالمراجعة الفنية المستقلة
يجريها من لم يشارك في التدقيق.
مراجع مستقلقرار المنح
يتخذه أشخاص مفوّضون لم يشاركوا في التدقيق.
قرار مفوَّضالمتابعة السنوية
تأكيد استمرار المطابقة خلال دورة الشهادة.
سنويًاإعادة التقييم
مراجعة كاملة لفاعلية النظام قبل التجديد بعد ثلاث سنوات.
كل ٣ سنوات
الحد، بوضوح.
لا تعني الشهادة أن منتجك مطابق، ولا أن أداءك ممتاز. تعني أن نظام الإدارة لديك يستوفي متطلبات المعيار عند تاريخ التقييم وضمن النطاق والمواقع المذكورة في الشهادة.
تُقدَّم خدمات شهادات أنظمة الإدارة عبر Global Energy Up. ولا تُصدر Energy Up International شهادات أنظمة الإدارة.
إجراءات
صِف الادعاء، لا الخدمة.
أخبرنا بما يجب أن يصمد، ومن سيعتمد عليه، وبأي تاريخ. نردّ عليك بالمسار الصحيح — أو نقول لك إنه خارج نطاقنا.