شهادة ISO 27001 المعايير العالمية لإدارة أمن المعلومات

1. ISO 27001 : رﯾﯾﺎﻌﻣﻟا ﺔﯾﻣﻟﺎﻌﻟا ةرادﻹ نﻣأ تﺎﻣوﻠﻌﻣﻟا ةدﺎﮭﺷ ةدﺎﮭﺷ ةرادﻹ .ﺔﯾﺟرﺎﺧﻟاو ﻲﻓ هذھ ،ﺔﻟﺎﻘﻣﻟا فرﻌﺗﻧﺳ ﻰﻠﻋ ةدﺎﮭﺷ ISO 27001 ، ﺔﯾﻣھأو قﯾﺑطﺗ اذھ ،رﺎﯾﻌﻣﻟا فﯾﻛو نﻛﻣﯾ نأ ززﻌﯾ نﻣ ﺔﻌﻣﺳ ﺔﺳﺳؤﻣﻟا ISO 27001 نﻣ رﺛﻛأ تادﺎﮭﺷﻟا فرﺗﻌﻣﻟا ﺎﮭﺑ ﺎًﯾﻣﻟﺎﻋ ﻲﻓ لﺎﺟﻣ نﻣأ تﺎﻣوﻠﻌﻣﻟا . فدﮭﺗ هذھ ةدﺎﮭﺷﻟا ﻰﻟإ رﯾﻓوﺗ رﺎطإ لﻣﻋ تﺎﺳﺳؤﻣﻟا ﻰﻠﻋ ﺔﯾﺎﻣﺣ تﺎﻣوﻠﻌﻣﻟا ﺔﺳﺎﺳﺣﻟا نﻣ تادﯾدﮭﺗﻟا ﺔﯾﻠﺧادﻟا دﻌﺗ ظﺎﻔﺣﻟاو ﻰﻠﻋ ﺔﯾرﺳ ،تﺎﻧﺎﯾﺑﻟا ﺎﻣﻣ دﻋﺎﺳﯾ نﺎﻣﻷا لﻣﺎﻛﺗﻣ .ﻲﺗﺎﻣوﻠﻌﻣﻟا نﺎﻣﻷا ىوﺗﺳﻣ نﺳﺣﯾو ISO 27001 ؟ ةدﺎﮭﺷ ﻲھ ﺎﻣ ISO 27001 ﻲھ رﺎﯾﻌﻣ ﻲﻟود ددﺣﯾ تﺎﺑﻠطﺗﻣﻟا ﻲﺗﻟا بﺟﯾ ﻰﻠﻋ تﺎﺳﺳؤﻣﻟا مازﺗﻟﻻا ﺎﮭﺑ ءﺎﺷﻧﻹ ذﯾﻔﻧﺗو ﺔﻧﺎﯾﺻو مﺎظﻧ ةرادإ نﻣأ نﻣﻷﺎﺑ ﻲﻧارﺑﯾﺳﻟا ،تﺎﻣوﻠﻌﻣﻟاو ﻊﺿوو تﺎﺳﺎﯾﺳ دﻋاوﻗو ﺎﮭﺗﯾﺎﻣﺣﻟ ةدﺎﮭﺷ تﺎﻣوﻠﻌﻣﻟا ) تادﯾدﮭﺗﻟا ISMS .( مﺗﯾ نﻣ لﻼﺧ اذھ مﺎظﻧﻟا مﯾﯾﻘﺗ رطﺎﺧﻣﻟا ﺔﻘﻠﻌﺗﻣﻟا ،ﺔﻗرﺳﻟاو .بﻋﻼﺗﻟاو ،بﯾرﺳﺗﻟا ﺔﻠﻣﺗﺣﻣﻟا لﺛﻣ نﻣ ﺔﯾرﺎﺟﺗﻟا نﻣ يأ قارﺗﺧا وأ ﻰﻌﺳﺗ .دﯾدﮭﺗ دﻗو مﺗ دﺎﻣﺗﻋا هذھ ةدﺎﮭﺷﻟا ﻰﻠﻋ قﺎطﻧ ﻊﺳاو نﻣ لﺑﻗ تﺎﺳﺳؤﻣﻟا ﻲﺗﻟا ﻰﻌﺳﺗ نﯾﻣﺄﺗﻟ ﺎﮭﺗﺎﻧﺎﯾﺑ ﺎﮭﺗﯾﺎﻣﺣو ﺎًﻘﻓو لﺿﻓﻷ تﺎﺳرﺎﻣﻣﻟا تﺎﯾﻠﻣﻌﻟا ءﻼﻣﻌﻟا وأ نﯾﻔظوﻣﻟا وأ صﺧﺗ تﻧﺎﻛ ءاوﺳ ﺔﺳﺎﺳﺣﻟا تﺎﻣوﻠﻌﻣﻟا ﺔﯾﺎﻣﺣ نﺎﻣﺿ ةدﺎﮭﺷﻟا ﻰﻟإ .ﺔﯾﻣﻟﺎﻌﻟا ISO 27001 ةدﺎﮭﺷ ﺦﯾرﺎﺗ ISO 27001 لوﻷ ةرﻣ ﻲﻓ مﺎﻋ 2005 ، ذﻧﻣو كﻟذ نﯾﺣﻟا ﺢﺑﺻأ نﻣ تﺎﺑﻠطﺗﻣﻟا ﺔﯾﺳﺎﺳﻷا ﻲﻓ دﯾدﻌﻟا نﻣ تﺎﻋﺎﻧﺻﻟا ﻲﺗﻟا ﻰﺷﺎﻣﺗﯾﻟ ﻊﻣ تاروطﺗﻟا ﺔﯾﺟوﻟوﻧﻛﺗﻟا ثدﺣأو تادﯾدﮭﺗﻟا ،ﺔﯾﻧﻣﻷا ﺎﻣﻣ رادﺻإ ﻰﻟإ رﺛﻛأ مﺗ رﺎﯾﻌﻣﻟا ﻲﻓ مﺎﻋ 2013 نﯾﻣﺄﺗ .تﺎﻣوﻠﻌﻣﻟا ثﯾدﺣﺗ تﺎﺳﺳؤﻣﻟا مﺗ .تﺎﻧﺎﯾﺑﻠﻟ تﺎﺟﺎﯾﺗﺣا ﺔﯾوﻗ ﺔﯾﺎﻣﺣ ﺎًﻘﻓاوﺗ ﻊﻣ جﺎﺗﺣﺗ ﮫﻠﻌﺟ ﺔﺛﯾدﺣﻟا ﻲﻓ تﺎﺳﺳؤﻣﻠﻟ ISO 27001 ةدﺎﮭﺷ ﺔﯾﻣھأ تﺎﻣوﻠﻌﻣﻟاو تﺎﻧﺎﯾﺑﻟا ﺔﯾﺎﻣﺣ 1 . تﺎﺳﺳؤﻣﻟا ﻲﻓ دﯾدﺣﺗ ﺔﯾﺎﻣﺣو تﺎﻣوﻠﻌﻣﻟا ﺔﺳﺎﺳﺣﻟا لﺛﻣ تﺎﻧﺎﯾﺑﻟا ،ﺔﯾﻟﺎﻣﻟا تﺎﻧﺎﯾﺑو ،ءﻼﻣﻌﻟا تﺎﻧﺎﯾﺑو .نﯾﻔظوﻣﻟا ISO 27001 ،رﺎﯾﻌﻣﻟا مﺗﯾ دﯾدﺣﺗ تاءارﺟإ تﺎﺳﺎﯾﺳو ﺔﻣرﺎﺻ ﺔﯾﺎﻣﺣﻟ تﺎﻧﺎﯾﺑﻟا نﻣ ﺔﻗرﺳﻟا وأ نادﻘﻔﻟا وأ .بﻋﻼﺗﻟا ةدﺎﮭﺷ قﯾﺑطﺗ اذھ دﻋﺎﺳﺗ لﻼﺧ نﻣ ءﺎﻛرﺷﻟاو ءﻼﻣﻌﻟا ﺔﻘﺛ ةدﺎﯾز 2 . ISO 27001 ، ﺎﮭﻧﺈﻓ رﮭظُﺗ ءﻼﻣﻌﻠﻟ ءﺎﻛرﺷﻟاو ﺎﮭﻧأ ﺔﻣزﺗﻠﻣ ﺔﯾﺎﻣﺣﺑ مﮭﺗﺎﻣوﻠﻌﻣ ظﻔﺣو ﺔﯾرﺳ .مﮭﺗﺎﻧﺎﯾﺑ ﺎﻣدﻧﻋ ززﻌﯾ نﻣ ﺔﻘﺛﻟا نﯾﺑ ﺔﻛرﺷﻟا ،ءﻼﻣﻌﻟاو ﺎﻣﻣ نﻛﻣﯾ نأ يدؤﯾ ﻰﻟإ تﺎﻗﻼﻋ ﺔﯾرﺎﺟﺗ ﺔﻠﯾوط .دﻣﻷا ﺔﺳﺳؤﻣﻟا ﻰﻠﻋ ةدﺎﮭﺷ لﺻﺣﺗ اذھ ﺔﯾﻌﯾرﺷﺗﻟاو ﺔﯾﻧوﻧﺎﻘﻟا ﺢﺋاوﻠﻟ لﺎﺛﺗﻣﻻا 3 . تﺎﻧﺎﯾﺑﻟا لﺛﻣ نوﻧﺎﻗ ﺔﯾﺎﻣﺣ تﺎﻧﺎﯾﺑﻟا مﺎﻌﻟا ) GDPR ( ، دﻋﺎﺳﺗ ةدﺎﮭﺷ ISO 27001 تﺎﺳﺳؤﻣﻟا ﻲﻓ تﺎﻌﯾرﺷﺗﻟا ،نﯾﻧاوﻘﻟا ﺎﻣﻣ لﻠﻘﯾ نﻣ رطﺎﺧﻣﻟا ﺔﯾﻧوﻧﺎﻘﻟا تﺎﻣارﻐﻟاو ﺔطﺑﺗرﻣﻟا كﺎﮭﺗﻧﺎﺑ ﺔﯾﺻوﺻﺧ .تﺎﻧﺎﯾﺑﻟا ﺔﯾﺎﻣﺣﺑ ﺔﻘﻠﻌﺗﻣﻟا دﯾازﺗ لﺎﺛﺗﻣﻻا هذﮭﻟ ﻊﻣ

2. ﺔﺳﺳؤﻣﻟا ﺔﻌﻣﺳ نﯾﺳﺣﺗ 4 . ISO 27001 ، نﻛﻣﯾ ﺔﺳﺳؤﻣﻠﻟ نأ زﯾﻣﺗ ﺎﮭﺳﻔﻧ ﻲﻓ قوﺳﻟا ﺎھرﺎﺑﺗﻋﺎﺑ ﺔﻣزﺗﻠﻣ ﻰﻠﻋﺄﺑ رﯾﯾﺎﻌﻣ نﻣﻷا ،ﻲﻧارﺑﯾﺳﻟا ﺎﻣﻣ ززﻌﯾ قﯾﺑطﺗ ﺎﮭﻠﻌﺟﯾو رﺛﻛأ ﺎًﺑذﺟ ءﻼﻣﻌﻠﻟ ءﺎﻛرﺷﻟاو .نﯾﯾرﺎﺟﺗﻟا لﻼﺧ ﺎﮭﺗﻌﻣﺳ نﻣ ﺔﯾﻧﻣﻷا ثداوﺣﻠﻟ ﺔﻌﯾرﺳﻟا ﺔﺑﺎﺟﺗﺳﻻا 5 . ISO 27001 ءﺎﺷﻧإ ططﺧ ﺔﺣﺿاو ﺔﺑﺎﺟﺗﺳﻼﻟ ثداوﺣﻟ ،نﺎﻣﻷا ﺎﻣﻣ نﻛﻣﯾ تﺎﺳﺳؤﻣﻟا نﻣ لﻣﺎﻌﺗﻟا ﻊﻣ يأ تادﯾدﮭﺗ وأ تﺎﻗارﺗﺧا نﻋ ثداوﺣﻟا .ﺔﯾﻧﻣﻷا لﻣﺷﯾ لﻛﺷﺑ دﻋﺎﺳﯾ اذھ ﻲﻓ لﯾﻠﻘﺗ رارﺿﻷا ﺔﻠﻣﺗﺣﻣﻟا ﺔﺟﺗﺎﻧﻟا .لﺎّﻌﻓو ﻊﯾرﺳ ISO 27001 لوﺻﺣﻟا ﻰﻠﻋ ةدﺎﮭﺷ ﺔﯾﻔﯾﻛ ﻲﻟوﻷا مﯾﯾﻘﺗﻟا 1 . لوﺻﺣﻟا ﻰﻠﻋ ةدﺎﮭﺷ وزﯾا 27001 ﻲھ ءارﺟإ مﯾﯾﻘﺗ لﻣﺎﺷ ﺔﻟﺎﺣﻟ نﺎﻣﻷا ﻲﺗﺎﻣوﻠﻌﻣﻟا ﻲﻓ .ﺔﺳﺳؤﻣﻟا نﻣﺿﺗﯾ كﻟذ دﯾدﺣﺗ ةوطﺧ ﻲﻓ تﺎﻣوﻠﻌﻣﻟا ﺔﺳﺎﺳﺣﻟا رطﺎﺧﻣﻟاو ﻲﺗﻟا دﻗ .ﺎھددﮭﺗ لوأ ISMS ( تﺎﻣوﻠﻌﻣﻟا ) نﻣأ ةرادإ مﺎظﻧ ﺔطﺧ ﻊﺿو 2 . تﺎﻣوﻠﻌﻣﻟا لﻣﺷﺗ ﻊﺿو تﺎﺳﺎﯾﺳ ،نﻣﻷا دﯾدﺣﺗ ،تﺎﯾﻟوؤﺳﻣﻟا رﯾوطﺗو تاءارﺟﻹا ﺔﻣزﻼﻟا ﺔﺳﺳؤﻣﻟا .تﺎﻣوﻠﻌﻣﻟا ﺎﻣﻛ بﺟﯾ دﯾدﺣﺗ ﺔﯾﻟآ مﯾﯾﻘﺗﻟ رطﺎﺧﻣﻟا ﺔﯾﻔﯾﻛو .ﺎﮭﺗﺟﻟﺎﻌﻣ نﻣأ ةرادإ مﺎظﻧﻟ ﺔطﺧ ﻊﺿو ﻰﻠﻋ بﺟﯾ ﺔﯾﺎﻣﺣﻟ رﯾﯾﺎﻌﻣﻟاو تاءارﺟﻹا ذﯾﻔﻧﺗ 3 . ﺔﺳﺳؤﻣﻟا ذﯾﻔﻧﺗ ﻊﯾﻣﺟ تﺎﺳﺎﯾﺳﻟا تاءارﺟﻹاو ﻲﺗﻟا مﺗ ﺎھرﯾوطﺗ نﺎﻣﺿﻟ ﺔﯾﺎﻣﺣ .تﺎﻣوﻠﻌﻣﻟا بﻠطﺗﯾ كﻟذ بﯾردﺗ ،ﺔطﺧﻟا مﮭﺗﯾﻋوﺗو لوﺣ لﺿﻓأ تﺎﺳرﺎﻣﻣﻟا ﻲﻓ نﺎﻣﻷا .ﻲﺗﺎﻣوﻠﻌﻣﻟا ﻰﻠﻋ بﺟﯾ ﻊﺿو نﯾﻔظوﻣﻟا دﻌﺑ ﺔﯾﻠﺧادﻟا ﺔﻌﺟارﻣﻟا 4 . تاءارﺟﻹا لﻛﺷﺑ لﺎﻌﻓ .لﻣﺎﻛو لﻣﺷﺗ ﺔﻌﺟارﻣﻟا مﯾﯾﻘﺗ ﺔﯾﻟﺎﻌﻓ مﺎظﻧ ةرادإ نﻣأ تﺎﻣوﻠﻌﻣﻟا ﻲﻓ دﺣﻟا قﯾﺑطﺗ ﺔﻌﺟارﻣ نﺎﻣﺿو ﺔﯾﺎﻣﺣ .تﺎﻧﺎﯾﺑﻟا دﻛﺄﺗﻠﻟ نﻣ ﺔﯾﻠﺧاد ءارﺟإ رطﺎﺧﻣﻟا مﺗﯾ نﻣ ﻲﺟرﺎﺧﻟا قﯾﻗدﺗﻟا 5 . ،تاءارﺟﻹا مﺗﯾ ءارﺟإ قﯾﻗدﺗ ﻲﺟرﺎﺧ نﻣ لﺑﻗ ﺔﮭﺟ ةدﻣﺗﻌﻣ قﻘﺣﺗﻠﻟ نﻣ نأ ﺔﺳﺳؤﻣﻟا مزﺗﻠﺗ رﯾﯾﺎﻌﻣﺑ ISO 27001 . اذإ ﻊﯾﻣﺟ ﺔﺳﺳؤﻣﻟا قﯾﺑطﺗ تزﺎﺗﺟا دﻌﺑ .ةدﺎﮭﺷﻟا ﺎﮭﺣﻧﻣ ،حﺎﺟﻧﺑ مﺗﯾ قﯾﻗدﺗﻟا ISO 27001 ةدﺎﮭﺷ دﺋاوﻓ ﺔﺳﺳؤﻣﻟا ﺔﻌﻣﺳ نﯾﺳﺣﺗ 1 . ISO 27001 ﺔﺑﺎﺛﻣﺑ ةدﺎﮭﺷ رﯾدﻘﺗ ﺔﺳﺳؤﻣﻠﻟ ﻰﻠﻋ ﺎﮭﻣازﺗﻟا ﺔﯾﺎﻣﺣﺑ تﺎﻧﺎﯾﺑﻟا .تﺎﻣوﻠﻌﻣﻟاو هذھ ةدﺎﮭﺷﻟا ززﻌﺗ ﺔﻌﻣﺳ ﺔﻛرﺷﻟا ﻲﻓ رﺑﺗﻌﺗ ،قوﺳﻟا ﺎﻣﻣ دﯾزﯾ نﻣ ﺎﮭﺗردﻗ ﻰﻠﻋ بذﺟ ءﻼﻣﻌﻟا .نﯾرﻣﺛﺗﺳﻣﻟاو ةدﺎﮭﺷ

3. رطﺎﺧﻣﻟا لﯾﻠﻘﺗو نﺎﻣﻷا ةدﺎﯾز 2 . تﺎﺳﺳؤﻣﻟا ﻲﻓ قﯾﺑطﺗ لﺿﻓأ تﺎﺳرﺎﻣﻣﻟا ﺔﯾﺎﻣﺣﻟ ،تﺎﻧﺎﯾﺑﻟا ﺎﻣﻣ لﻠﻘﯾ نﻣ رطﺎﺧﻣﻟا ﺔﯾﻧﻣﻷا ﻲﺗﻟا دﻗ ﺎﮭﮭﺟاوﺗ ﻲﻓ ISO 27001 .ةدﯾازﺗﻣﻟا ةدﺎﮭﺷ لﻣﻌﻟا دﻋﺎﺳﺗ تﺎﺋﯾﺑ ﺔﯾﻣﻗرﻟا ﻲﻧوﻧﺎﻘﻟا لﺎﺛﺗﻣﻻا قﯾﻘﺣﺗ 3 . GDPR ، ﺎﻣﻣ لﻠﻘﯾ نﻣ رطﺎﺧﻣﻟا ﺔﯾﻧوﻧﺎﻘﻟا ﺔطﺑﺗرﻣﻟا ضرﻌﺗﻟﺎﺑ ،تﺎﻧﺎﯾﺑﻟا لﺛﻣ ﺔﯾﺎﻣﺣﺑ ﺔﻘﻠﻌﺗﻣﻟا نﯾﻧاوﻘﻠﻟ لﺎﺛﺗﻣﻻا لﯾﮭﺳﺗ ةدﺎﮭﺷﻟا ﻲﻓ .ﺔﺳﺎﺳﺣﻟا مﮭﺳﺗ تﺎﻧﺎﯾﺑﻠﻟ رطﺎﺧﻣﻟا ةرادإ نﯾﺳﺣﺗ 4 . ISO 27001 ، نﻛﻣﯾ تﺎﺳﺳؤﻣﻠﻟ نﯾﺳﺣﺗ ﺎﮭﺗردﻗ ﻰﻠﻋ دﯾدﺣﺗ رطﺎﺧﻣﻟا ﺔﯾﻧﻣﻷا قﯾﺑطﺗو رﯾﺑادﺗﻟا ﺔﯾﺋﺎﻗوﻟا ﺔﺑﺳﺎﻧﻣﻟا نﺎﻣﺿﻟ قﯾﺑطﺗ .تﺎﻧﺎﯾﺑﻟا لﻼﺧ نﻣ ﺔﯾﺎﻣﺣ تارﺎﺷﺗﺳﻻاو ﺔﻠﻣﺎﻛﺗﻣﻟا لوﻠﺣﻠﻟ موﯾﻧﯾﻠﯾﻣ لﺻاوﺗ ﻊﻣ كﺗﺳﺳؤﻣﻟ وأ جﺎﺗﺣﺗ ﻰﻟإ تارﺎﺷﺗﺳا ﻲﻓ اذھ ،لﺎﺟﻣﻟا نﺣﻧ ﻲﻓ موﯾﻧﯾﻠﯾﻣ لوﻠﺣﻠﻟ بﻏرﺗ ﻲﻓ تارﺎﺷﺗﺳﻻاو مدﻘﻧ كﻟ لﺿﻓأ تﺎﻣدﺧﻟا كﺗدﻋﺎﺳﻣﻟ ﻲﻓ رﯾﺿﺣﺗﻟا لﻛﺷﺑ لﻣﺎﻛ لوﺻﺣﻠﻟ ﻰﻠﻋ .ةدﺎﮭﺷﻟا كدﻋﺎﺳﻧ ﻲﻓ نﯾﺳﺣﺗ مﺎظﻧ ISO 27001 لوﺻﺣﻟا ﻰﻠﻋ ةدﺎﮭﺷ تﻧﻛ ﺔﻠﻣﺎﻛﺗﻣﻟا نﻣأ اذإ تﺎﻣوﻠﻌﻣﻟا ﺎًﻘﻓو ﻰﻠﻋﻷ رﯾﯾﺎﻌﻣﻟا .ﺔﯾﻣﻟﺎﻌﻟا ةرادإ .كﺗﺳﺳؤﻣ تﺎﻣوﻠﻌﻣﻟا ﻲﻓ نﻣأ مﺎظﻧ نﯾﺳﺣﺗ ﺔﯾﻔﯾﻛ لوﺣ ﺔﯾﻧﺎﺟﻣ ةرﺎﺷﺗﺳا لوﺻﺣﻠﻟ ﻰﻠﻋ سﺗاو با رﺑﻋ ﺎﻧﻌﻣ لﺻاوﺗ