الهدف والنطاق
يوفر النظام نهجاً لحماية سرية المعلومات وسلامتها وتوافرها. تبدأ المؤسسة بحصر أصول المعلومات وتقييم التهديدات ونقاط الضعف ثم اختيار الضوابط المناسبة. يشمل النطاق الأشخاص والعمليات والتقنية، بما في ذلك صلاحيات الوصول والموردون والحوادث والتوعية واستمرارية العمليات.
خطوات التقييم
تبدأ العملية بتحديد نطاق المؤسسة ومراجعة الوضع الحالي. ثم توثق المسؤوليات والسياسات والمخاطر والأهداف، وتجمع سجلات التطبيق وتنفذ المراجعات الداخلية. ينظر التقييم في الوثائق والأدلة التشغيلية معاً، وتعالج الملاحظات من خلال إجراءات تصحيحية. تدعم المتابعة المنتظمة استمرار فعالية الممارسات وتحسينها.
التواصل مع ISO Star Global
تواصلوا مع فريقنا لتحديد نطاق الخدمة والوثائق المطلوبة وخطة التقييم المناسبة لأنشطة مؤسستكم. تتحدد المدة والمتطلبات بحسب طبيعة النشاط وحجم النطاق ومستوى الجاهزية.