كيف تحصل على شهادة ISO IEC 27001 في أمن المعلومات؟

1. ؟تامولعملا نمأ يف ISO IEC 27001 ةداهش ىلع لصحت فيك ربع كدشرنس !كبساني اذه ةنودملا روشنم نإف ،كلذك رملأا ناك اذإ ؟تامولعملا نمأ يف .قيرطلا لوط ىلع ةديفم دراومو حئاصن ميدقتو ةداهش ىلع لوصحلل اهذاختا ىلإ جاتحت يتلا تاوطخلا 27001 وزيلأا ةداهش ىلع لوصحلل علطتت له 27001 وزيأ رايعم مهفا 27001 ةمظنأ نامأ نامضل Tتاسسؤملل اً راطإ رفوي نأ نمضيو ،ةيقوثوملاو ةرادجلا ىلع ةملاع 27001 : ( تامولعملا نمأ ةرادإ ةمظنلأ اً يلود هب فرتعملا رايعملا وه وزيلأا Tةداهش ىلع لوصحلا دعي .مهب ةصاخلا تانايبلاو تامولعملا ايجولونكت وزيأ لوح اهمهف بجي يتلا ةيسيئرلا طاقنلا ضعب يلي اميف .اهتانايب ةيامحل تاسرامملا لضفأ تدمتعا دق ةمظنملا ISMS . ) 27001 وزيا .تامولعملا نمأ رطاخمل ةمظنملا ةرادإ ةيفيك لوح تاداشرإ رفوي رايعم وه .رارمتساب هنيسحتو هتنايصو هذيفنتو طيطختلا ىلإ تامولعملا ايجولونكت نمأ نم ،نيفظوملا نمأ ىلإ يداملا نملأا نم ،تامولعملا نمأ بناوج عيمج رايعملا يطغي IEC 27001 وزيأ 1 . 2 . 3 . ISMS ماظن ءاشنإ تابلطتم رايعملا ددحي .لامعلأا ةيرارمتسلا .ةددحم رطاخم يأ نم فيفختلل ةلاعف طباوض تذفن اهنأ تابثإ Tتامظنملا نم بلطتتو ةمراص دامتعلاا ةيلمع .ةيجراخ تاداهش حنم ةئيه لبق نم ةمظنملاب صاخلا .تابلطتملا عيمج ءافيتساو مييقتلا لامتكا درجمب لاثتما ةداهش تاداهشلا رادصإ ةئيه ردصتس .ةداهشلا رمع لاوط اهيلع ظافحلا بجيو تاونس ثلاث ةدمل ةحلاص 4 . 5 . 6 . 7 . ISMS مييقت ىلع دامتعلاا ةيلمع لمتشت ISO / IEC 27001 ةداهش ةداهشلا ىلع لوصحلل كدادعتسا ىدم مييقتب مق Tةداهش ىلع لوصحلل كدادعتسا ىدم مييقت دعي ISO / IEC 27001 :اهمييقت كيلع بجي يتلا ةيسيئرلا تلااجملا ضعب يلي اميف .ةداهشلا ىلع لوصحلا ةيلمع يف Tةمساح ةوطخ ؟ةقبطم ةلماش Tتامولعم نمأ ةسايس كيدل له :تامولعملا نمأ ةسايس تابلطتمب يفي رطاخملا ةرادإو ةمكوحلل ماظن كيدل له :رطاخملا ةرادإو ةمكوحلا ؟حيحص لكشب اهتيامحو اهترادإ متت ةيداملاو ةيمقرلا كلوصأ عيمج له :لوصلأا ةرادإ تابلطتمب ناملأا طباوض يفت له :ناملأا يف مكحتلا رصانع ISO / IEC 27001 ؟ عم اهقفاوت نم دكأتلل ماظتناب رابتخلااو ةبقارملل كتمظنأ عضخت له :رابتخلااو ةبقارملا رايعمل اًقفو كتاسايسو كتاءارجإو كتايلمع عيمج قيثوتب تمق له :قيثوتلا ISO / IEC 27001 ؟ ؟تامولعملا نمأ تاسرامم ىلع حيحص لكشب كيفظوم عيمج بيردت مت له :نيفظوملا بيردت 1 . 2 . 3 . 4 . 5 . 6 . 7 . ISO / IEC 27001 ؟ ISO / IEC 27001 ؟ 27001 وزيلأا ةداهش ىلع لوصحلل ةزهاج كتسسؤم تناك اذإ ام ديدحت كنكمي ،لماوعلا هذه مييقت للاخ نم ISMS ) ( تامولعملا نمأ ةرادإ ماظن ءاشنإ ISMS ) ( تامولعملا نمأ ةرادإ ماظن ءاشنإ 27001 . وزيأ رايعم عم ىشامتت طباوضو تاءارجإو تاسايس راطلإا نمضتي نأ بجي : .ةمظنملا لخاد تامولعملا نمأ ةرادإ يف ةربخ هيدل ا ً صخش نوكي نأ بجي :ىوتسملا عيفر .لمتحملا اهريثأت ىلع ً ءانب رطاخملا كلت تايولوأ ديدحتو Tتامولعملا لوصأب ةطبترملا رطاخملا ديدحت :رطاخملل مييقت ءارجإ خسنلاو ريفشتلاو لوصولا يف مكحتلا لثم ،كتسسؤم تانايب ةيامحل ةمزلالا ريبادتلا ديدحت :ةمزلالا طباوضلا قيثوتو ديدحت ISMS Tل لماش لمع راطإ ريوطت ISMS 1 . 2 . 3 . 4 . ريدم نييعت .تانايبلل يطايتحلاا

2. يف مهرودل عيمجلا مهف نم دكأتو تامولعملا نمأ ةيمهأ لوح كيفظوم فيقثتب مق :نيفظوملا عيمجل يبيردت جمانرب ريوطت 5 . .تانايبلا ةيامح .كلمع تايلمع ىلع اهريثأت ليلقتو ةينمأ ثداوح يلأ ةعرسب ةباجتسلال تاءارجإ عض :ثداوحلل ةباجتسلاا ةطخ ذيفنت مقو حيحص لكشب لمعي هنأ نم دكأتلل ماظتناب ماظنلا بقار :تامولعملا نمأ ةرادإ ماظن رابتخاو دصرل تاءارجإ عضو .نيسحتلل ةلمتحم تلااجم يأ ديدحتل يرود لكشب هتعجارمب 6 . 7 . قيدصت ةئيه رتخا   حئاصنلا ضعب كيلإ . ISO / IEC 27001 ةداهش ىلع لوصحلا يف تاوطخلا مهأ دحأ ةبسانملا Tتاداهشلا رادصإ ةئيه رايتخا دعي :ةبسانملا دامتعلاا ةئيه رايتخا يف كتدعاسمل .ةينطو دامتعا ةئيه نم ةدمتعم تاداهش رادصإ ةئيه نع ثحبا وزيلأا Tةداهش ميدقت يف ةربخب عتمتت يتلا Tتاداهشلا رادصإ ةئيه رتخا .تاداهشلا رادصإ ةئيه سفن تمدختسا يتلا ىرخلأا تامظنملا نم عجارم بلطا .اهب قوثومو ةبيط ةعمسب عتمتت Tتاداهشلا رادصإ ةئيه نأ نم دكأت .تاراشتسلاا وأ بيردتلا تامدخ لثم ةيفاضإ تامدخ يأ مدقت تاداهشلا رادصإ ةئيه تناك اذإ امم ققحت .لاملا لباقم ةميق ىلع كلوصح نامضل ةفلتخملا تاداهشلا رادصإ تائيه نيب راعسلأا نراق .نيينعملا ةحلصملا باحصأ عيمجل مهفلا ةلهسو Tةفافش قيدصتلا ةيلمع نأ نم دكأت وزيلأا ةداهش ىلع لوصحلا تابلطتمل حضاو مهف ىلع لصحا 27001 .تاداهشلا رادصإ ةئيه نم 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 27001 قيدصتلا ةيلمعل عوضخلا :دامتعلاا ةيلمع ءارجإب مق 27001 وزيلأا ةداهش ىلع لوصحلا ةيلمع قاطن مهف .اً بلط مدقو Tتاداهشلا رادصإ ةئيه رتخا 1 . 2 . 3 . 4 . 5 . 6 . 27001 وزيأ رايعم تابلطتمب يفت يتلا تادنتسملاو تاءارجلإاو تاسايسلا عم .ةمزلالا طباوضلا ذيفنتو رطاخملا مييقتل ةطخ عضو .رايعملل لاثتملاا تابثلإ ةمظتنم ةيلخاد قيقدت تايلمع ءارجإ نأ نم ققحتلل Tتاداهشلا رادصإ ةئيه ةطساوب هؤارجإ متي يذلاو ،عقوملا يف قيقدتلا يف كراش ISMS ريوطت عيمجب يفي كب صاخلا ISMS .رايعملا تابلطتم .ةداهشلا ىلع لوصحلل بلط ميدقت لبق ققدملا تايصوت ىلع ً ءانب ةيرورض تلايدعت يأ ءارجإب مق وزيلأا ةداهش ىقلتتس ،عقوملا يف قيقدتلا زايتجاو ققدملا تايصوت عيمج ةجلاعم درجمب 27001 .كب ةصاخلا 7 . 8 . ةداهشلا ىلع لوصحلل ةمزلالا تلايدعتلا ءارجإب مق وزيلأا ةداهش ىلع لوصحلل ةمزلالا تلايدعتلا ءارجإ نوكي دق 27001 وزيلأا ةداهش حاجن نم دكأتلل اهذاختا كنكمي تاوطخ 27001 :كب ةصاخلا نكمي ،نيحيحصلا معدلاو هيجوتلا عم ،كلذ عمو .ةقاش Tةمهم 8 يلي اميف .كلذب مايقلا .اهيف نيسحت ىلإ كب صاخلا تامولعملا نمأ ةرادإ ماظن جاتحي يتلا تلااجملا ددح يف فعض طاقن وأ تارغث يأ ةجلاعمل لمع ةطخ عضو ISMS .كيدل ةدوجوملا ( تامولعملا نمأ ةرادلإ تاسرامملا لضفأ ىلع كيفظوم بيردت ISMS .) ريياعم عم اهقفاوت نم دكأتلل كيدل ةدوجوملا تادنتسملاو تاءارجلإاو تاسايسلا ثيدحتو ةعجارمب مق .رييغتلا ةرادإو تابجاولا نيب لصفلاو ،لوصولا يف مكحتلا لوح ةمزلالا طباوضلا ذيفنت .رايعملل لاثتملاا نامضل يلخادلا قيقدتلل ماظن ءاشنإ .رايعملا عم ةقفاوتمو ةلاعف لظت اهنأ نم دكأتلل كب ةصاخلا ناملأا تاءارجإ ثيدحتو ةعجارمب ماظتناب مق 1 . 2 . 3 . 4 . 5 . 6 . 7 . ISO / IEC 27001 .

3. اهتابلطتم عيمجب يفت كنأ نم دكأتلل تاداهشلا رادصإ ةيلمع لاوط كب ةصاخلا تاداهشلا رادصإ ةئيه عم بثك نع لمعلا 8 . .ةداهشلا ىلع لوصحلل ?رطاخملا ?مييقتل ةطخ عض :رطاخملا مييقت ةطخ ريوطت .كتسسؤمب ةصاخلا تامولعملا لوصأ عيمجل ةلماش ةمئاق ءاشنإب أدبا :كتسسؤمب ةصاخلا Tتامولعملا لوصأ ديدحت .لصأ لكل رطاخملا ىوتسم مييقتب مق ،تامولعملا لوصأ ديدحت دعب :كب ةصاخلا تامولعملا لوصأ رطاخم ىوتسم مييقت ليدعتلا وأ لوصولا نم كب ةصاخلا تامولعملا لوصأ ةيامحل ريبادت ذختا ،رطاخملا ىوتسم ىلع ً ءانب :ةبسانملا طباوضلا ذيفنت 1 . 2 . 3 . .هب حرصملا ريغ تلايدعتلا ءارجإو ماظتناب اهتبقارمو رطاخملا ةرادإ تايلمع ةعجارم مهملا نم :اهيلع ظافحلاو رطاخملا ةرادإ تايلمع ةبقارم 4 . .تارييغت يأ ثودح ةلاح يف ةمزلالا ISO / IEC ريياعم عم ىشامتت اهنأ نم دكأتو ةيلاحلا كتاءارجإو كتاسايس مييقتب مق :ةيلاحلا كتاءارجإو كتاسايس عجار 5 . 27001 . ةبكاوم اهئاقبلإ ماظتناب كب ةصاخلا رطاخملا تامييقت قيثوتو ثيدحت نم دكأت :كب ةصاخلا رطاخملا تامييقت قيثوتو ثيدحتب مق 6 . .ةعانصلا ةمظنأو تاهاجتا ثدحلأ ةمزلالا طباوضلا ديدحت ISO / IEC 27001 ةداهش ىلع لوصحلل ةمزلالا طباوضلا ديدحت .كتسسؤم اههجاوت يتلا تامولعملا نمأ رطاخم قيثوتو ديدحت .رطاخملا هذه نم فيفختلل ةمزلالا طباوضلا عضو رايعم عم ىشامتي امب تاءارجلإاو تاسايسلا ذيفنتو ريوطت ISO / IEC 27001 . .تامولعملا نمأب ةقلعتملا مهتايلوؤسمب ةيارد ىلع نيفظوملا عيمج نأ نم دكأتلا .مظتنم لكشب ةينملأا طباوضلا ذيفنت ةعجارمو ةبقارم .طباوضلاب مازتللاا نامضل ةمظتنم ةيلخاد قيقدت تايلمع ءارجإ .تاديدهتلا وأ ةئيبلا يف تاريغتلل ةباجتسا ةجاحلا بسح ةينملأا طباوضلا ثيدحت 1 . 2 . 3 . 4 . 5 . 6 . 7 . ISO / IEC 27001   ناملأا رايعم قيبطت ISMS دادعإ كلذ نمضتي ناملأا رايعم قيبطتل تقولا ناح دقف ،كتسسؤمل ةمزلالا طباوضلا ءاشنإ درجمب :ءدبلا ىلع كتدعاسمل تاوطخلا ضعب يلي اميف .تابلطتملا عيمج ةيبلت نامضل ةيرورض تلايدعت يأ ءارجإو ISO / IEC 27001 ISO / IEC 27001 . رايعم ءوض يف ةيلاحلا كتاءارجإو كتاسايس عجار 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . .كتسسؤم تامولعم ةيامحل اهمدختستس يتلا ةينملأا تاءارجلإا ددحت يتلا تامولعملا نمأ ةسايس ةقيثو ريوطت .رايعملل لاثتملال اهعابتا مهيلع نيعتي يتلا تاءارجلإاو تامولعملا نمأ ةيمهأ ىلع كيفظوم بيردت .تامولعملا نمأ رطاخم ةبقارمو ةرادلإ ماظن ثادحتسا .تاكبشلاو ةمظنلأا ىلإ دعب نع لوصولل كلذكو T،ةساسحلا تانايبلا ىلإ يداملا لوصولل ةينمأ ريبادت دوجو نم دكأتلا .كتمظنأ ىلع موجهلا وأ تانايبلا قرخ لثم ،ةينملأا ثداوحلا ىلع درلل تاءارجإ عض .اهلقنو تانايبلا نيزختل ريفشتلا تايلمع ذيفنت ةيلاعف ةعجارمل ةيلمع ءاشنإ ISMS .ماظتناب هثيدحتو هرابتخا نم دكأتلاو كب صاخلا يلخادلا قيقدتلا ?تايلمع ءارجإ ةداهشلا ىلع لوصحلل ةمزلالا تلايدعتلا ءارجإو يلخادلا قيقدتلا تايلمع ءارجإ كلذ نمضتي . ISO / IEC 27001 تابلطتم عم ىشامتت تايلمعلا عيمج نأ نامضل يرورض .رايعملا عم ىشامتت يتلا تاءارجلإاو تايلمعلاو تاسايسلا ءاشنإ ISMS قيثوت : ISMS قيثوت 1 .

4. دعب ةمظنملا ىلع بجي .اهقيقدت ءانثأ رايعملل لاثتما مدع تلااح يأ تاداهشلا رادصإ ةئيه ددحتس :لاثتملاا مدع تلااح ديدحت .هذه لاثتملاا مدع تلااح حيحصتل ةمزلالا تلايدعتلا ءارجإ كلذ تايلمع ءارجإ اهيف يغبني يتلا تارملا ددع ددحت يلخاد قيقدت ةطخ ريوطت ةمظنملا ىلع بجي :يلخاد قيقدت ةطخ عضو 2 . 3 . .ةعجارملا ىلإ جاتحت يتلا تلااجملاو قيقدتلا رايعم عم قفاوتي لازي لا ISMS نأ نم دكأتلل ماظتناب يلخادلا قيقدتلا تايلمع ءارجإ بجي :يلخادلا قيقدتلا تايلمع ءارجإ 4 . ISO / IEC 27001 . تاداهشلا رادصإ ةئيه ىلإ اهؤارجإ مزلي تلايدعت يأ ميدقت بجي ،يلخادلا قيقدتلا تايلمع ءارجإ دعب :ليدعتلا تابلط ميدقت 5 . .اهيلع ةقفاوملل ةدمل ةحلاص ،ةمظنملل لاثتما ةداهش تاداهشلا رادصإ ةئيه ردصتس ،تلايدعتلا عيمج ىلع ةقفاوملا درجمب :ةداهشلا ملاتسا 6 . .تاونس ثلاث ةداهشلا ىلع لوصحلل بلط ميدقت .اهيلع ظافحلاو ةحلاص ةداهش ىلع لوصحلا ةيلمع يف ةريخلأا ةوطخلا وه ISO / IEC 27001 Tةداهش ىلع لوصحلل بلط ميدقت دعي :ميدقتلا دنع رابتعلاا يف اهعضو بجي يتلا ةديفملا حئاصنلا ضعب يلي اميف ليصافت لثم T،تاداهشلا رادصإ ةئيه اهبلطتت يتلا ةيرورضلا تامولعملا عيمج مدق .ميدقتلا ةيلمع يف اًقيقدو ًلاماش نك ISMS 1 . .اهذيفنت مت يتلا ةباقرلا ريبادتو رطاخملا مييقت ةطخو .اهلاسرإ لبق ةقيقدو ةثدحم كقئاثو نأ نم دكأت 2 . 3 . 4 . 5 . تابلطتمل لماكلا مهمهفو كيفظوم بيردت نم دكأتلا للاخ نم اً مدقم قيقدتلا ةيلمعل دعتسا .قيقدتلا ةيلمع ءانثأ ةلئسأ يأ ىلع ةباجلإل نيحاتم نيينعملا نيفظوملا عيمج لعجا .كتداهش ىلع لوصحلا ىلع رداق كنأو تابلطتملا عيمج ءافيتسا نم دكأتلل قيقدتلا ةيلمع ءانثأ ةيرورض تلايدعت يأ ءارجإب مق ISO / IEC 27001: 2013 . تلايدعتلا ءارجإو حاجنب ISO / IEC 27001 ةداهش ىلع لوصحلل بلط ميدقت نم نكمتتس كنأ نم دكأتلا كنكمي ،تاوطخلا هذه عابتاب .كتداهش ىلع لوصحلل ةمزلالا اهيلع ظافحلاو IEC 27001 / وزيلأا ةداهش ىلع لوصحلا :كتداهش ىلع ظافحلل حئاصنلا ضعب يلي اميف .ةداهشلا ىلع ظافحلا مهملا نم ، ISO / IEC 27001 ةداهش ىلع كلوصح درجمب .رايعملا تابلطتمب يفيو اًثدحم لظي هنأ نم دكأتلل ماظتناب دق ةددحملا فادهلأا نأو ةلاعف ةذفنملا طباوضلا نأ نم ققحتلل يلخادلا قيقدتلا تايلمع ءارجإ :يلخادلا قيقدتلا تايلمع ءارجإ ISMS بقار :كب صاخلا ISMS ةبقارم 1 . 2 . .تققحت باحصلأ اهغلابإو اهقيثوتو اهترادإ متي تامولعملا نمأ ةرادإ ماظن ىلع أرطت تارييغت يأ نأ نم دكأت :تارييغتلا ةرادإ 3 . .نيينعملا ةحلصملا قيرط نع اً مدقم كلذل دادعتسلاا بجي اذل ،تاونس ثلاث لك يجراخ قيقدت ءارجإ متيس :ةيجراخلا قيقدتلا تايلمعل دادعتسلاا 4 . .ريراقتلا دادعإو تلاجسلاب ظافتحلاا يف اهتجلاعمو رطاخملا يف تارييغت يأ ديدحت نكمي ىتح ماظتناب رطاخملا تامييقت ةعجارم بجي :رطاخملا Tتامييقت ةعجارم 5 . .بسانملا تقولا ىلع ًايفاك ًابيردت نوبردم مهنأو تامولعملا نمأب ةقلعتملا مهتايلوؤسمب ةيارد ىلع نيفظوملا عيمج نأ نم دكأت :نيفظوملا بيردت 6 . .ةينملأا Tتاسرامملا لضفأ رطاخملل رمتسم ليلحت ذيفنت ساسأ ىلع رطاخملا ليلحت ءارجإ بجي . Tتاسرامملا لضفأ ضعب يلي اميف .ةمظنملا تانايب نمأ ىلع لمتحملا اهريثأت ةفرعمل ماظنلا ىلع أرطت تارييغت يأ مييقت بجيو ،مظتنم ISO / IEC 27001 ةداهش ىلع ظافحلا نم اً مهم اً ءزج رطاخملل رمتسم ليلحت ءارجإ دعي :رطاخملل رمتسم ليلحت ءارجلإ .كتسسؤم تانايبل ةلمتحملاو ةيلاحلا تاديدهتلا ديدحت 1 .

5. .ديدهت لكل لمتحملا ريثأتلا ليلحت 2 . 3 . 4 . 5 . 6 . 7 . .اهديدحت متي ةريبك رطاخم يأ ةجلاعمل رطاخملا ةجلاعمل ةطخ عضو .اهتيلاعف ةبقارمو رطاخملا ةجلاعم ةطخ ذيفنت .ةمظنملا ةئيب يف ةديدجلا تارييغتلا وأ رطاخملا ةهجاومل ةجاحلا بسح هثيدحتو ماظتناب .تامولعملا نمأ ةرادإ ماظن ىلع اهؤارجإ مت يتلا تارييغتلا Tةفاك قيثوت حيحص لكشب ةقثوم تارييغتلا عيمج نأو ةلاعف رطاخملا مييقت ةيلمع نأ نم دكأتلل ةمظتنم قيقدت تايلمع ءارجإ ISMS ةعجارمب مق ،تاداشرلإا نم ديزم ىلإ ةجاحب تنك وأ ةلئسأ يأ كيدل تناك اذإ .تامولعملا نمأ يف وزيلأا ةداهش مهف يف اً ديفم ليلدلا اذه نوكي نأ لمأن تامولعملا نم ديزم ىلع لوصحلل مويلا انب لصتا .كتدعاسمل انه نودجاوتم ةيرادلاا تاراشتسلإل يتيفارج يف انيدل ءاربخلا قيرف نإف .كب ةصاخلا وزيلأا ةداهش ىلع لوصحلا ةلحر يف ءدبلاو