إدارة أمن المعلومات · ISO/IEC 27001:2022
شهادة ISO 27001، بخطة واضحة لا تخمين فيها.
نصمّم نظام إدارة أمن المعلومات (ISMS) ونطبّقه بما يلائم طريقة عمل مؤسستك فعلاً، ونجهّزك لتدقيق منح الشهادة، ثم نسلّمك الوثائق وسجل المخاطر ومالكين مدرَّبين قادرين على تشغيله من بعدنا.
لماذا يهمّك ذلك
شهادة واحدة. وثلاث مشكلات صعبة تُحلّ.
اكسب عقود القطاعات المنظَّمة
تطلب البنوك والوزارات وكبرى المؤسسات من مورّديها شهادة ISO 27001 أكثر فأكثر، والشهادة تجيب عن استبيان الأمن قبل أن يصلك.
برنامج واحد لعدة جهات رقابية
يشكّل نظام إدارة أمن المعلومات وفق ISO 27001 العمود الفقري لمتطلبات البنك المركزي الأردني وSAMA وNCA، فتخدم الضوابط والأدلة نفسها كل تدقيق تخضع له.
حوادث أقل وتعافٍ أسرع
الضوابط القائمة على المخاطر، والمالكون المحدَّدون بالاسم، والتحسين المستمر، تحوّل الأمن من مشروع لمرة واحدة إلى الأسلوب الذي تُدار به مؤسستك.
كيف ننفّذ
ست مراحل. ومسار واحد نحو الشهادة.
تنتهي كل مرحلة بمُخرَج يستطيع المدقق فحصه، فيرى مجلس الإدارة تقدماً حقيقياً قبل وقت طويل من بدء تدقيق منح الشهادة.
تحليل الفجوات
نتفق على النطاق والأهداف، ونسمّي الفريق الذي سيملك النظام، ونقيس موقعك الحالي مقابل كل متطلب من متطلبات المعيار.
إدارة المخاطر
إطار لإدارة المخاطر وتقييم شامل لأنظمتك وأصولك وعملياتك، من تقدير قيمة الأصول وصولاً إلى خطة معالجة المخاطر.
متطلبات النظام
الوثائق التي يشترطها المعيار: الأدوار والمسؤوليات، وبيان قابلية التطبيق، وميثاق لجنة نظام إدارة أمن المعلومات.
السياسات والإجراءات
سياسات مكتوبة لموظفيك لا للأرشيف: الاستخدام المقبول، والتحكم في الوصول، وإدارة الأصول، وبقية المجموعة.
التدقيق الداخلي
تدقيق داخلي مستقل يختبر النظام من أوله إلى آخره، مع الملاحظات وخطة الإجراءات التصحيحية قبل وصول المدقق الخارجي.
دعم الحصول على الشهادة
ننسّق التدقيق الخارجي مع جهة منح الشهادة، ونرافقك في الموقع، ونساعدك على إغلاق أي حالات عدم مطابقة.
ما الذي تستلمه
التقييم والاستراتيجية، والتوثيق والسياسات، ثم التدقيق والشهادة.
النتائج المتوقعة: نظام لإدارة أمن المعلومات يديره فريقك بنفسه، وجاهزية لتدقيق شهادة ISO 27001، ومجموعة أدلة واحدة تخدم الجهات الرقابية.
01 · التقييم
التقييم والاستراتيجية
تقرير تحليل الفجوات
منهجية مخاطر أمن المعلومات
تقرير جرد الأصول وتقدير قيمتها
تقرير تقييم المخاطر وسجل المخاطر
خطة معالجة المخاطر
02 · التوثيق
الوثائق والسياسات
الأدوار والمسؤوليات
بيان قابلية التطبيق
ميثاق لجنة نظام إدارة أمن المعلومات
سياسات أمن المعلومات
03 · الاعتماد
التدقيق والشهادة
تقرير التدقيق الداخلي
الملاحظات وخطة الإجراءات التصحيحية
تقرير تدقيق منح الشهادة
شهادة ISO 27001 عند منحها من جهة الشهادة
خطة الإجراءات التصحيحية المحدَّثة
سجل الإنجازات
ISO 27001 عمل ننفّذه كل ربع سنة.
الخدمات المالية · الأردن · 2025
صيانة نظام إدارة أمن المعلومات وتجديد شهادة ISO 27001
التقنية والمنصات الرقمية · الأردن · 2025
تدقيق داخلي وفق ISO 27001
BSI ISO 27001 Lead Implementer · فبراير 2025
تدريب ISO 27001 Lead Implementer تقدّمه أكاديميتنا
IT Security C&T
نظام إدارة أمن المعلومات لدينا حاصل على شهادة ISO 27001
حافظ على حيوية نظامك داخل منصّة ExceedGRC.
الشهادة ليست سوى البداية. تجمع منصّة ExceedGRC، التي بناها مستشارونا، مخاطرك وضوابطك وإجراءاتك التصحيحية في مكان واحد، مع تقييم حيّ للمخاطر وتقارير جاهزة للتدقيق، فيتحول كل تدقيق مراقبة دوري إلى مراجعة هادئة بدلاً من سباق مع الوقت.
خدمات ذات صلة
ابنِ على نظامك. وأغلق الفجوة التالية.
ISO 27001 هو الأساس، وهذه الخدمات تمدّه ليشمل الجهات الرقابية ومورّديك وخطط الاستمرارية لديك.
الامتثال
برامج البنك المركزي الأردني وSAMA وNCA وPCI-DSS مربوطة بالضوابط التي يشغّلها نظامك بالفعل.
استكشف خدمات الامتثالإدارة استمرارية الأعمال
برنامج وفق ISO 22301 يُبقي خدماتك الحيوية قائمة خلال هجوم سيبراني أو انقطاع أو كارثة.
استكشف استمرارية الأعمالإدارة مخاطر الأطراف الثالثة
مدّ نظامك ليشمل كل مورّد يتعامل مع بياناتك، بتقييمات قائمة على المخاطر ومسؤوليات واضحة.
استكشف TPRMتدريب ISO 27001
دورات BSI ISO 27001 Lead Implementer وLead Auditor للأشخاص الذين سيديرون نظامك بعد أن نسلّمه لهم.
تصفّح دورات ISOالأسئلة الشائعة
ISO 27001، بإجابات صريحة.
ما تسألنا عنه المؤسسات قبل أن تبدأ برنامج ISO 27001.
كم يستغرق الحصول على شهادة ISO 27001؟
يعتمد ذلك على نطاقك وحجم مؤسستك وما هو مطبَّق لديك أصلاً. ويمنحك تحليل الفجوات في المرحلة الأولى جدولاً زمنياً واقعياً قائماً على الأدلة قبل أن تلتزم بالبرنامج كاملاً.
هل تصدرون شهادة ISO 27001 بأنفسكم؟
لا. تصدر الشهادات عن جهة منح شهادة معتمدة، وهذا يحفظ استقلالية النتيجة. نحن نجهّزك، وننسّق التدقيق مع جهة منح الشهادة، ونرافقك في الموقع، ونساعدك على إغلاق أي حالات عدم مطابقة.
أي إصدار من المعيار تطبّقون؟
ISO/IEC 27001:2022، وهو الإصدار الحالي، بما في ذلك ضوابط الملحق A المحدَّثة. وإن كانت شهادتك لا تزال على إصدار 2013، نخطّط معك للانتقال وننفّذه.
هل يغطي نظام واحد متطلبات البنك المركزي الأردني أو SAMA أو NCA؟
نعم. نربط الضوابط التنظيمية بنظام إدارة أمن المعلومات لديك، فتدعم مجموعة واحدة من السياسات والمخاطر والأدلة عدة عمليات تدقيق بدلاً من تشغيل برامج متوازية.
هل يمكنكم تدريب فريقنا على تشغيل النظام؟
نعم. تقدّم الأكاديمية لدينا تدريب BSI ISO 27001 Lead Implementer، ويدرّب كثير من عملائنا مالكي النظام بالتوازي مع المشروع.
ابدأ برنامج ISO 27001
أخبرنا أين تقف. وسنرسم لك الطريق إلى الشهادة.
شاركنا نطاقك والموعد المستهدف، وسيعود إليك أحد مستشاري ISO 27001 بعرض لتحليل الفجوات وخطة واقعية.
أخبرنا بنطاقك وحجم مؤسستك والموعد المستهدف
يراجع مستشار أول في ISO 27001 وضعك
تستلم عرضاً لتحليل الفجوات وجدولاً زمنياً واضحاً