أساسيات الأيزو 27001:2022: التحضير لاختبار الشهادة

تتضمن هذه الدورة استخدام الذكاء الاصطناعي.

المواصفة ISO/IEC 27001:2022 من أولها إلى آخرها، مشروحة من خلال شركة تطبقها فعلا. بدلا من قراءة قائمة البنود والضوابط، سترافقون شركة هيلث بريدج تكنولوجيز المحدودة، وهي شركة برمجيات للرعاية الصحية في المملكة المتحدة تضم نحو 200 موظف وتخدم أكثر من 150 صندوقا من صناديق NHS، في رحلتها كاملة: من قرار مجلس الإدارة بالسعي إلى الشهادة حتى تدقيق المرحلة الثانية. كل مفهوم مرتبط بقرار اتخذته الشركة، أو بشيء بنته، أو بدليل كان عليها أن تقدمه.

ما تتضمنه الدورة

• 3 ساعات و39 دقيقة من الفيديو في 35 محاضرة موزعة على 8 أقسام
• 141 سؤالا مع شرح الإجابات: 8 اختبارات قصيرة للأقسام (41 سؤالا) واختباران تدريبيان (40 سؤالا عن البنود 4 إلى 10، و60 سؤالا قائما على السيناريوهات)
• 8 تكليفات تطبيقية مع نماذج للإجابة، تنجزونها على منظمتكم أنتم
• ملفات قابلة للتنزيل: مصنف ضوابط الملحق (أ) بجميع الضوابط وعددها 93، ونموذج لسجل المخاطر، وقائمة تحقق لمتطلبات البنود، ومسرد للمصطلحات

مسار الدورة

• الأساسيات: ما المواصفة وما ليست، والفرق بين ISO/IEC 27001 وISO/IEC 27002، ولغة أمن المعلومات (التهديد، والثغرة، والمخاطر، والحدث الأمني، والحادث الأمني)، ودورة PDCA
• البنود 4 إلى 10: السياق والأطراف المعنية والنطاق؛ والقيادة والسياسة؛ وتقييم المخاطر ومعالجتها وبيان قابلية التطبيق؛ والدعم والمعلومات الموثقة؛ والتشغيل والرصد والتدقيق الداخلي ومراجعة الإدارة وعدم المطابقة والإجراء التصحيحي
• الملحق (أ) عمليا: 93 ضابطا في 4 مواضيع (الضوابط التنظيمية، وضوابط الأفراد، والضوابط المادية، والضوابط التقنية)، معروضة كإجابات عن مشكلات حقيقية، مع الأدلة التي يطلبها المدقق
• منح الشهادة والتحضير للاختبار: تدقيق المرحلة الأولى والمرحلة الثانية وتدقيقات المراقبة؛ وكيف تختلف اختبارات الأساسيات من جهة إلى أخرى؛ وكيف تقرؤون الأسئلة المبنية على البنود

توضيح صريح. لا يوجد اختبار واحد موحد لأساسيات الأيزو 27001: فجهات الاختبار المستقلة تدير اختباراتها الخاصة بصيغ ومدد ودرجات نجاح مختلفة. تغطي هذه الدورة المادة المشتركة بينها جميعا وتساعدكم على الاستعداد، لكن تحققوا دائما من التفاصيل لدى الجهة التي ستختبرون عندها. والدورة تدريب مستقل ولا تغني عن نص المواصفة.

دراسة الحالة بريطانية (NHS وUK GDPR) وتبقى كذلك: فمتطلبات المواصفة واحدة في كل بلد، والأمثلة سهلة النقل إلى واقع منظماتكم في المنطقة العربية وخارجها.