نظام إدارة أمن المعلومات والامتثال
سياسات وضوابط وجاهزية للتدقيق متوافقة مع آيزو 27001، مصمّمة حول طريقة عمل فريقك الحالية.
ما هو نظام إدارة أمن المعلومات؟
نظام إدارة أمن المعلومات (ISMS) هو الطريقة التي تدير بها المؤسسة أمنها يوماً بيوم: المخاطر التي تعرفها، والقواعد التي تتبعها، والأدلة على أنها تتبعها.
ومعيار ISO 27001 هو المعيار الدولي لهذا النظام. نساعدك على بناء نظام يستطيع فريقك الاستمرار في تشغيله فعلاً، لا ملفاً يُركن على الرف.
ما الذي نقدمه
-
تقييم الفجوات
نقارن وضعك الحالي بمتطلبات ISO 27001 وضوابط الملحق A، ونسلّمك قائمة مرتّبة حسب الأولوية بما ينقصك.
-
مجموعة السياسات
سياسات وإجراءات عملية مكتوبة لمؤسستك، بلغة يقرؤها موظفوك ويلتزمون بها.
-
الضوابط
نساعدك على تطبيق الضوابط التقنية والتنظيمية، وجمع الأدلة التي يطلبها المدققون.
-
دعم التدقيق
تدقيق داخلي وفحوص جاهزية بقيادة مدقق رئيسي معتمد في ISO 27001، ودعم خلال تدقيق الحصول على الشهادة.
منهجية الاختبار. يتبع عملنا معيار ISO/IEC 27001 وإرشادات ISO/IEC 27002. وإن كانت لديك نتائج اختبارات اختراق سابقة، نستخدمها دليلاً على الضوابط التقنية.
ما الذي تحصل عليه
- تقرير تقييم الفجوات مع خارطة طريق مرتّبة حسب الأولوية
- تقييم المخاطر وخطة معالجتها
- بيان قابلية التطبيق (SoA)
- مجموعة سياسات تناسب مؤسستك
- فحص جاهزية للتدقيق قبل الحصول على الشهادة
لماذا Mica Shield
شهادة المدقق الرئيسي في ISO 27001، فتكون مستعداً للأسئلة التي يطرحها المدققون فعلاً.
لماذا Mica Shield
مدقق في الفريق
شهادة المدقق الرئيسي في ISO 27001، فتكون مستعداً للأسئلة التي يطرحها المدققون فعلاً.
مختبرو اختراق لا مستشارون فقط
نعرف كيف تسقط الضوابط تحت الهجوم، لذلك تصمد الضوابط التي نوصي بها.
مصمّم حولك
نبني على طريقة عمل فريقك الحالية بدلاً من استبدالها.
أسئلة يطرحها العملاء
كم يستغرق تطبيق ISO 27001؟
يعتمد ذلك على حجم مؤسستك ونقطة البداية. يوضح تقييم الفجوات الأمرين، ويمنحك خطة واقعية بمواعيد قبل أن تلتزم بالمشروع كاملاً.
هل تصدرون شهادة ISO 27001؟
لا. تصدر الشهادة جهة مانحة معتمدة. نحن نجهّزك، وننفّذ التدقيق الداخلي، وندعمك خلال تدقيق الحصول على الشهادة.
هل يفيد تقييم الفجوات إن لم نكن نسعى إلى الشهادة؟
نعم. يبيّن مواضع الضعف في برنامجك الأمني وبماذا تبدأ. وتستخدمه فرق كثيرة خارطة طريق حتى دون شهادة.
نحن نجري اختبارات اختراق بالفعل، فهل نحتاج إلى نظام إدارة أمن المعلومات؟
الاختبار يكشف نقاط الضعف التقنية، أما النظام فيضمن أن المخاطر تُدار ولها مسؤولون وتُراجع على مستوى المؤسسة كلها. والاثنان معاً يحققان أفضل نتيجة.
ما بيان قابلية التطبيق؟
وثيقة في ISO 27001 تسرد كل ضابط من ضوابط الملحق A، وتبيّن إن كان ينطبق عليك ولماذا. ويراجعها المدققون بعناية.