التدقيق الداخلي ISO/IEC 27001
تدقيق داخلي كامل لنظام إدارة أمن المعلومات لديك وفق ISO/IEC 27001:2022، البنود من 4 إلى 10 وضوابط الملحق A المعلنة في بيان قابلية التطبيق لديك.
تأكيد وتقييم مستقلان
لا قيمة للتدقيق إلا إذا كان من يقوده مستعدًا لأن يقول لك ما تفضّل ألا تسمعه. نقيّم ما بنيته، ونسند كل استنتاج بدليل، ونسلّمك تقريرًا يمكنك العمل به.
We get you ready to certify & show where you stand.
ZULTIV runs your internal audit, your readiness assessment and your third-party/supplier/ Independent assessment against the same standards we teach. You finish with the evidence pack, the corrective plan and the confidence to book the certification audit.
استقلاليتنا هي ما يجعل هذا الحكم ذا قيمة. ليست لدينا شهادة نبيعها لك ولا تنفيذ خاص بنا ندافع عنه، لذلك لا شيء يُلطَّف. تحصل على قراءة صادقة لوضعك قبل أن تكوّن جهة منح الشهادات أو جهة تنظيمية أو عميل قراءتها الخاصة.
Scope note: ZULTIV is not an accredited certification body. Your accredited certificate is issued by the registrar you appoint. Our job is to help you enter that audit prepared, with evidence and findings addressed.
الفئة 01
التدقيق الداخلي
Clause 9.2 requires an internal audit programme. While audits may be conducted by internal personnel, maintaining independence and objectivity is essential for an effective assessment.
التدقيق الداخلي ISO 22301
تدقيق استمرارية الأعمال وفق ISO 22301: تحليل الأثر على الأعمال، وأهداف التعافي، واستراتيجية الاستمرارية، وما إذا كانت التمارين تختبر شيئًا فعليًا.
التدقيق الداخلي ISO 9001
تدقيق نظام إدارة الجودة وفق ISO 9001: تفاعل العمليات، والتفكير القائم على المخاطر، ودليل على التحسين بدلًا من دليل على النية.
الفئة 02
الجاهزية والتقييم
قبل تدقيق منح الشهادة، أو مراجعة أمن أحد العملاء، أو سؤال الجهة التنظيمية: اعرف ما ستكون عليه الإجابة.
جاهزية HIPAA
الضمانات الإدارية والمادية والتقنية مقارنةً بقواعد HIPAA Security وPrivacy، مع سجل فجوات يمكنك إغلاقه تدريجيًا.
جاهزية SOC 2
استعراض Trust Services Criteria ضابطًا ضابطًا، حتى لا تكون مراجعة مكتب المحاسبة القانونية هي اللحظة التي تكتشف فيها أن الدليل غير موجود.
تقييم المخاطر والامتثال
نظرة منظمة إلى عالم المخاطر لديك وبيئة الضوابط مقابل الالتزامات التي تنطبق عليك فعلًا، بما فيها DPDP Act الهندي.
تقييم الأطراف الثالثة والموردين
مورّدوك يحتفظون ببياناتك ويتحكمون في توافر خدماتك. نقيّمهم كما ينبغي، على أساس الأدلة، لا على أساس استبيان مُعاد لم يقرأه أحد.
الفئة 03
إقرار الامتثال
حين يطلب عميل أو مستثمر أو جهة تنظيمية إثباتًا، يجيب إقرار مستقل وموقّع عن السؤال في وثيقة واحدة.
إقرار الامتثال (AOC) بيان رسمي تصدره ZULTIV وتوقّعه، يؤكد أننا قيّمنا ضوابطك مقابل إطار محدد في تاريخ محدد ووجدناها منفَّذة وفعّالة.
إنها الوثيقة التي تسلّمها لفريق أمن لدى عميل لا يقبل استبيان تقييم ذاتي، وهي التي تُبقي صفقةً تتقدّم بينما تدقيق منح الشهادة الكامل ما زال على بُعد أشهر.
ما تحصل عليه
خطاب إقرار موقّع، وبيان نطاق التطبيق الذي يستند إليه، وملخص اختبار الضوابط الذي وراءه، وسجل ملاحظات بكل ما لزم إصلاحه قبل ذلك.
كم تستغرق
عادةً من ثلاثة إلى ستة أسابيع من تحديد النطاق حتى التوقيع، حسب حجم البيئة وحجم الأدلة المتوفرة أصلًا.
الأطر المشمولة
ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001, ISO 22301, ISO 9001, HIPAA, SOC 2 criteria and India's DPDP Act, individually or combined.
إقرار الامتثال هو إقرار ZULTIV المستقل الخاص به. وهو يرافق شهادة نظام إدارة ISO معتمدة صادرة عن جهة منح شهادات، ولا يحل محلها.
كيف نعمل
المنهج نفسه، في كل مهمة
لا تتشابه منظمتان، لكن الانضباط لا يتغير. كل تقييم ننفّذه يتبع مبادئ التدقيق في ISO 19011: قائم على الأدلة، ومحايد، ومكتوب بلغة تصلح لعرضها على مجلس الإدارة.
01: تحديد النطاق
نتفق على ما يدخل في نطاق التطبيق، وما يبقى خارجه عن قصد، وكيف يبدو «الجيد»، قبل اختبار أي شيء.
02: الاختبار
وثائق ومقابلات وأدلة من الأنظمة وأخذ عينات، بما يكفي لدعم استنتاج يصمد أمام الاعتراض.
03: التقرير
ملاحظات تفصل بين المتطلب والدليل والفجوة، كل واحدة مصنَّفة وكل واحدة قابلة للتتبع.
04: الإغلاق
مسار معالجة مرتب حسب الأولوية، ومراجعة متابعة حين تستطيع إثبات إغلاق الفجوات.
ما تحصل عليه
مخرجات، لا آراء
تقرير التقييم
نطاق التطبيق والمنهج والعينة وكل ملاحظة مع أثر دليلها، مكتوب بحيث يستطيع طرف ثالث تتبع منطقك دون أن تكون أنت في الغرفة.
سجل الفجوات والمخاطر
كل فجوة مرتبطة بالبند أو المعيار الذي تخالفه، مصنَّفة ومرتَّبة حسب المخاطرة التي تتحملها فعلًا، لا حسب سهولة إصلاحها.
خارطة طريق المعالجة
خطة بترتيب منطقي، مع مسؤولين وجهد واقعي، إضافة إلى ملخص تنفيذي ستقرؤه قيادتك حتى نهايته.
أسئلة
قبل أن تتعاقد معنا
لا. الشهادة تصدرها جهة معتمدة لمنح الشهادات، وZULTIV ليست كذلك. نجهّزك لتلك الجهة وندقّق عليك بالطريقة نفسها التي ستدقّق بها، وننفّذ بشكل منفصل برنامج التدقيق الداخلي الذي يشترط المعيار وجوده لديك.
ليس ضمن نطاق التطبيق نفسه، ونقول ذلك منذ البداية. تدقيق تنفيذك الخاص يهدم الاستقلالية التي تجعل التدقيق ذا قيمة. حيث نكون قد قدّمنا استشارة في التنفيذ، نوصي بأن يتولى التدقيق الداخلي طرف آخر، والعكس صحيح.
يعتمد كليًا على نطاق التطبيق وعدد الموظفين وعدد المواقع أو الأنظمة المشمولة. قد تستغرق مراجعة جاهزية مركّزة بضعة أيام؛ أما التدقيق الداخلي الكامل لنظام إدارة أمن معلومات متعدد المواقع فيستغرق وقتًا أطول. نحدد النطاق قبل تقديم العرض، ويُدوَّن ذلك النطاق كتابةً.
نعم، معظم مراجعات الوثائق وكثير من المقابلات تنجح عن بُعد. أما الضوابط المادية وأمن المواقع وكل ما يتطلب المعاينة فيؤدَّى بشكل أفضل في الموقع، وسنخبرك بأي أجزاء من نطاقك تندرج تحت ذلك.
تمامًا. تُنفَّذ المهام بموجب اتفاقية سرية موقّعة، وتُشارَك الملاحظات فقط مع الأشخاص الذين تسمّيهم، ولا نستخدم أسماء العملاء كمرجع دون إذن كتابي.
اطلب تقييمًا
أخبرنا بما يحتاج إلى تقييم
صف نطاق التطبيق بكلماتك: نظام، أو معيار، أو استبيان أمني من عميل، أو مجرد موعد نهائي فُرض عليك. سنخبرك بما يتطلبه الأمر.