الأيزو 27001:2022: تطبيق نظام إدارة أمن المعلومات خطوة بخطوة

تتضمن هذه الدورة استخدام الذكاء الاصطناعي.

ابنوا خطوة بخطوة نظاما حقيقيا لإدارة أمن المعلومات (ISMS) جاهزا للتدقيق وفق المواصفة ISO/IEC 27001:2022، واحتفظوا بعد الدورة بـ22 نموذجا قابلا للتعديل لتسلكوا الطريق نفسه في منظمتكم. هذه ليست دورة نظرية. فكل عنصر من عناصر النظام تبنونه مع تك نت سوليوشنز، شركة البرمجيات التي ترافقنا طوال الدورة دراسة حالة. وتنزلون معها 22 نموذج Word: نطاق النظام، وسياسة أمن المعلومات، ومنهجية تقدير المخاطر، وسجل المخاطر، وبيان قابلية التطبيق، وخطة معالجة المخاطر، وإجراءي إدارة الحوادث واستمرارية الأعمال، وبرنامج التدقيق الداخلي، وغيرها كثير.

في نهاية الدورة تكونون قد قطعتم الطريق كله، من الصفحة البيضاء إلى نظام جاهز للحصول على الشهادة. ستحددون النطاق، وتكتبون السياسة، وتجرون تقديرا كاملا للمخاطر، وتختارون الضوابط اللازمة وتقارنونها بالملحق (أ) وتبررونها، وتعدون الإجراءات المطلوبة، وتنفذون التدقيق الداخلي ومراجعة الإدارة، ثم تكملون دورة PDCA بإجراءات تصحيحية تعالج السبب الجذري.

ما الذي يميز هذه الدورة؟

• 22 نموذجا للتنزيل: في كل نموذج إرشادات للتعبئة وأمثلة، فلا تبدؤون من الصفر.
• دراسة حالة واحدة من البداية إلى النهاية: كل الوثائق والقرارات تبنى للشركة نفسها، فترون كيف تتكامل العناصر في نظام متسق.
• مبنية على دورة PDCA: خطط، نفذ، تحقق، تصرف. تعرفون دائما في أي مرحلة أنتم وما المخرج التالي.
• تركز على ما ينظر إليه المدقق: إمكانية التتبع من الأصل إلى الخطر، ومن الخطر إلى الضابط، ومن الضابط إلى مهمة لها مالك وموعد.
• مناسبة للفرق الصغيرة: قرارات تلائم المنظمات التي لا تملك قسما مستقلا لأمن المعلومات.
• تدربوا واختبروا فهمكم: 19 اختبارا قصيرا في نهاية الأقسام فيها 81 سؤالا، و8 تكليفات تطبيقية في شركة هيلث تك إنوفيشنز، لكل منها إجابة نموذجية مشروحة.

ما الذي ستبنونه وتحتفظون به؟

• وثيقة نطاق نظام إدارة أمن المعلومات مع استبعادات مبررة
• سياسة أمن المعلومات وأهداف أمن المعلومات
• منهجية تقدير المخاطر وجرد الأصول وسجل المخاطر
• بيان قابلية التطبيق وخطة معالجة المخاطر
• سياسات الاستخدام المقبول والتحكم في الوصول وهندسة الأنظمة الآمنة والعلاقات مع الموردين
• إجراء إدارة الحوادث وخطة استمرارية الأعمال والنسخ الاحتياطي
• سجل المتطلبات القانونية وبرنامج التدريب والتوعية
• برنامج التدقيق الداخلي وقائمة التحقق وتقرير التدقيق ومحضر مراجعة الإدارة وطلب الإجراء التصحيحي

كيف بنيت الدورة؟ نسير بالترتيب الطبيعي للتطبيق: التخطيط (دعم الإدارة العليا، والنطاق، والسياسة، والمخاطر، وبيان قابلية التطبيق، وخطة معالجة المخاطر)، ثم التنفيذ (المؤشرات، والضوابط، والإجراءات المطلوبة، والتدريب، وتشغيل النظام)، ثم التحقق (المراقبة، والتدقيق الداخلي، ومراجعة الإدارة)، ثم التصرف (الإجراءات التصحيحية، والتحسين المستمر). وكل خطوة تنتج وثيقة حقيقية تنزلونها وتحتفظون بها. تضم الدورة 19 قسما و43 محاضرة بتعليق صوتي باللغة العربية.

سواء كنتم تقودون منظمتكم نحو الحصول على الشهادة، أو تبنون بصفتكم مستشارين منهجية قابلة لإعادة الاستخدام، أو تستعدون بصفتكم مؤسسين لأول تدقيق، تمنحكم هذه الدورة طريقا عمليا من البداية حتى الشهادة، وحزمة نماذج تسلكون بها الطريق مرة أخرى.

سجلوا الآن وابدؤوا اليوم ببناء نظامكم لإدارة أمن المعلومات جاهزا للتدقيق.