الاسم القانوني، والمواقع، ونطاق الأنشطة، وعدد العاملين ونظام الورديات، والعمليات المُسندة إلى الغير، وأي شهادة قائمة، وما إذا كنتم قد تلقيتم استشارات بشأن النظام ومن أي جهة.
GLOBAL
جارٍ التحميل
جلوبال إنيرجي أب جهة مستقلة لمنح شهادات أنظمة الإدارة، وللتحقق والمصادقة على معلومات غازات الاحتباس الحراري. نحن نُدقّق ونُقرّر، ولا نقدّم الاستشارات.
ISO/IEC 27001:2022
إدارة أمن المعلومات
الضابط الذي لم يختبره أحد افتراضٌ لا ضابط.
تُثبت شهادة ISO/IEC 27001 أن المؤسسة تقيّم مخاطر أمن المعلومات وتعالجها بضوابط مختارة ومُبرَّرة في بيان قابلية التطبيق.
لمن هذه الشهادة؟ مزودو التقنية والخدمات السحابية والخدمات المالية والرعاية الصحية ومتعاقدو الجهات الحكومية، وكل مؤسسة تحتفظ بمعلومات حساسة.
- نطاق نظام إدارة أمن المعلومات وواجهاته وارتباطاته
- تقييم مخاطر أمن المعلومات ومعالجتها
- بيان قابلية التطبيق مقارنةً بضوابط الملحق A
- الضوابط التنظيمية والبشرية والمادية والتقنية المطبقة
- الرصد والتدقيق الداخلي ومراجعة الإدارة
- حالات عدم المطابقة والإجراءات التصحيحية والتحسين
قريبًا. هذا المخطط قيد الإعداد ولا يستقبل طلبات بعد، وسيُعلن متاحًا فور اعتماد قواعد حساب مدة التدقيق الخاصة به في نظام منح الشهادات لدينا.
ما يفحصه المدقق أعلاه يُقيَّم بأدلة موضوعية: سجلات ومقابلات وملاحظة مباشرة للعمل.
كيف يجري التدقيق
تُحدَّد مدة التدقيق وفق ISO/IEC 27006-1:2024، بناءً على عدد الأشخاص العاملين تحت سيطرة المؤسسة ودرجة تعقيد النظام. ولا يُخفِّض التدقيق عن بُعد مدة التدقيق المطلوبة.
01.
المرحلة الأولى
مراجعة وثائق النظام وجاهزيته ونطاقه، وتخطيط المرحلة الثانية.
02.
المرحلة الثانية
تقييم تطبيق النظام وفاعليته في الموقع، وتسجيل النتائج.
03.
القرار والمراقبة
قرار مستقل، ثم تدقيق مراقبة سنوي خلال دورة الشهادة الممتدة ثلاث سنوات.
الإصدار والانتقال
يُعلَن الإصدار المعتمد للتدقيق عند فتح المخطط.
التدقيق مع معايير أخرى
إذا كان النظام متكاملًا مع أنظمة أخرى، يمكن تدقيق المعايير معًا في زيارة واحدة، وتُحسب المدة لكل معيار ثم تُعدَّل بحسب درجة التكامل الفعلية.
- ما الذي أحتاجه للتقدّم بالطلب؟
- لماذا تسألون عن الاستشارات؟لأننا لا نمنح شهادة لنظام قدّمت فيه جهةٌ مرتبطة بنا استشارات، ونفحص كل طلب بحثًا عن تعارض المصالح قبل قبوله.
- هل تصدر الشهادة بعلامة اعتماد؟ليس قبل صدور الاعتماد. تصدر الشهادات حاليًا دون علامة اعتماد.
