ISO/IEC 27701 إدارة معلومات الخصوصية
امتداد الخصوصية لنظام إدارة أمن المعلومات لديك: واجبات المتحكم والمعالج، والمواءمة مع GDPR وقانون DPDP.
ISO/IEC 27001 المدقق الرئيسي
خمسة أيام تنقلك من قراءة المعيار إلى قيادة التدقيق: تخطيط نطاق التطبيق، وأخذ عينات الأدلة، وكتابة حالات عدم مطابقة تصمد، وإدارة اجتماع ختامي لا يوافقك فيه أحد.
نظرة عامة على البرنامج
ISO/IEC 27001 هو المعيار الدولي لنظام إدارة أمن المعلومات. وتدقيق هذا النظام مهارة قائمة بذاتها: فالمعيار يحدد ما يجب أن يكون موجوداً، لا كيف تتحقق من وجوده فعلاً. وهذا البرنامج يعلّم الجزء الثاني.
على مدى خمسة أيام تخوض دورة تدقيق كاملة وفق ISO/IEC 27001:2022 ومجموعة ضوابط الملحق A، متخذاً إرشادات التدقيق في ISO 19011 ومتطلبات المنح في ISO/IEC 17021-1 إطاراً لعملك. ستخطط تدقيقاً انطلاقاً من بيان نطاق تطبيق حقيقي، وتبني قائمة فحص لا تشبه الاستبيان، وتُجري مقابلة مع جهة خاضعة للتدقيق غير متعاونة، وتأخذ عينات من الأدلة، وتصنّف ما تجده، وتدافع عنه.
لماذا هذا البرنامج
يصل معظم المشاركين وهم قادرون على اقتباس البند 6.1.2 وغير قادرين على تمييز ما إذا كان تقييم المخاطر أمامهم حقيقياً أم أُعيد تركيبه في الأسبوع السابق للتدقيق. هذه الفجوة هي ما يجعل عمليات التدقيق تمرّ بلا مقاومة، وما يترك المؤسسة عرضة للاختراق وهي تحمل شهادة سارية.
- يقدّمه ممارسون لديهم خبرة فعلية في التدقيق والتطبيق
- نحو نصف الوقت ورش عمل: وثائق، ومقابلات، وملاحظات، وتقارير
- دفعات صغيرة، بحيث يكتب كل مشارك ملاحظات ويحصل على تصحيحها
- مبني على إصدار 2022: 93 ضابطاً في الملحق A، وأربعة محاور، وجدول السمات
مخرجات التعلّم
بنهاية البرنامج ستكون قادراً على:
- شرح مقصد كل بند من 4 إلى 10، والدليل الذي يفي به
- الحكم على مدى اتساق بيان نطاق التطبيق وبيان قابلية التطبيق وخطة معالجة المخاطر فيما بينها
- تخطيط تدقيق المرحلة الأولى والمرحلة الثانية، وتوزيع فريق التدقيق، وتحديد عيّنة يمكن الدفاع عنها
- إجراء مقابلات تنتج أدلة لا موافقات
- كتابة حالة عدم مطابقة يُفصل فيها بوضوح بين المتطلب والدليل ونص عدم المطابقة
- التمييز بين الحالة الجسيمة والطفيفة بمعيار ثابت، وتبرير التصنيف
- تقييم تحليل الأسباب الجذرية والإجراءات التصحيحية، وتحديد متى تُغلق الملاحظة
لمن هذا البرنامج
- المدققون الداخليون المنتقلون إلى مسؤولية التدقيق الرئيسي
- مديرو أمن المعلومات والحوكمة والمخاطر والامتثال
- الاستشاريون الذين يقدمون المشورة في تطبيق نظام إدارة أمن المعلومات
- قادة تقنية المعلومات والهندسة المسؤولون عن الضوابط
- كل من يستعد للانضمام إلى فريق تدقيق لدى جهة منح شهادات
المتطلبات المسبقة
لا يوجد شرط قبول رسمي، لكن وتيرة البرنامج تفترض أن تصل ومعك:
- فهم عملي لمفاهيم أمن المعلومات
- إلمام ببنية معايير أنظمة الإدارة الصادرة عن ISO
- ويفضّل أن يكون لديك تعامل سابق مع ISO/IEC 27001 على المستوى التأسيسي أو مستوى المطبّق
إن لم تكن متأكداً، اذكر خلفيتك في نموذج الاستفسار وسنعطيك إجابة صريحة.
هيكل البرنامج
اليوم الأول: المعيار كما ينبغي
بنية نظام الإدارة، والبنود من 4 إلى 10، ومحاور الملحق A وسماته، وكيف يُفترض أن يُشتق بيان قابلية التطبيق.
اليوم الثاني: المخاطر والضوابط والأدلة
تقييم المخاطر ومعالجتها عملياً؛ ومعنى «المعلومات الموثّقة»؛ وقراءة بيان قابلية التطبيق مقابل خطة معالجة المخاطر واكتشاف مواضع الخلل.
اليوم الثالث: تخطيط التدقيق
مبادئ ISO 19011، والفرق بين برنامج التدقيق وخطة التدقيق، والمرحلتان الأولى والثانية، وأدوار الفريق، وأخذ العينات، وتصميم قائمة الفحص. أول ورشة عمل متكاملة.
اليوم الرابع: تنفيذ التدقيق
الاجتماع الافتتاحي، وأسلوب المقابلة، ومسارات الأدلة، وانضباط تدوين الملاحظات، وكتابة حالات عدم المطابقة وتصنيفها، والتعامل مع الاعتراض. تمثيل أدوار على مدار اليوم.
اليوم الخامس: التقرير والإغلاق والتقييم
الاجتماع الختامي، وتقرير التدقيق، ومراجعة الإجراءات التصحيحية، والمتابعة وقرارات الإغلاق. تقييم كتابي وتغذية راجعة فردية.
الدفعات القادمة
| التواريخ | نمط التقديم | التوقيت | الحالة |
|---|---|---|---|
| يُعلن لاحقاً | مباشر عبر الإنترنت | بتوقيت الهند، أيام العمل | التسجيل مفتوح |
| يُعلن لاحقاً | مباشر عبر الإنترنت | بتوقيت الهند، عطلة نهاية الأسبوع | قائمة الانتظار |
| يُعلن لاحقاً | بونه، حضورياً | بتوقيت الهند، أيام العمل | قائمة الانتظار |
تُؤكَّد التواريخ حين تبلغ الدفعة الحد الأدنى من المسجَّلين. انضم إلى قائمة الانتظار لتكون أول من يعلم.
معلومات الشهادة
يحصل من يُكمل البرنامج ويجتاز التقييم الكتابي على شهادة إتمام بنجاح من ZULTIV، تبيّن المعيار والمنهج المغطى وعدد الساعات التدريبية. أما من يحضر دون أداء التقييم فيحصل على شهادة حضور.
يُرجى قراءة ما يلي بعناية: ZULTIV جهة تدريب وتأكيد. نحن لسنا جهة منح شهادات معتمدة، ولا نُصدر شهادات ISO للمؤسسات، ولا نمنح اعتمادات شخصية بالنيابة عن أي مالك مخطط. وإن كنت بحاجة إلى اعتماد مدقق رئيسي صادر عن جهة خارجية، فأخبرنا في نموذج الاستفسار وسنوضح لك جهات الامتحان التي تمنحه وشكل المسار، بما في ذلك الحالات التي تكون فيها الإجابة الصادقة أنك لست بحاجة إليه.
المدرّب
يقدّمه مدقق رئيسي ممارس
يقدّم كل برنامج مدقق رئيسي في ZULTIV شخص يعمل بالتدقيق مهنةً، لا مدرّب متفرغ يعتمد على حزمة شرائح. وهذا يعني أن الأمثلة حديثة، وأن القصص من الميدان مباشرة، وأن الإجابة عن سؤال «ماذا كنت ستفعل هنا فعلاً؟» إجابة حقيقية.
يُشارَك الملف الكامل للمدرّب ومؤهلاته مع المشاركين المؤكَّدين قبل انطلاق الدفعة، وهو متاح عند الطلب.
الأسئلة الشائعة
اليومان الأولان يرسّخان المعيار وإطار التدقيق؛ ومن اليوم الثالث إلى الخامس يغلب طابع ورشة العمل. ستخطط بنفسك تدقيقاً، وتدير مقاطع مقابلات، وتكتب ملاحظات، وتقدّم اجتماعاً ختامياً.
هو تقييم حقيقي لا إجراء شكلي: يقوم على سيناريوهات ويطلب منك كتابة الملاحظات وتصنيفها بدل استرجاع أرقام البنود. ومن يشارك في ورش العمل طوال الأسبوع يجتازه عادةً بارتياح.
ISO/IEC 27001 محمي بحقوق النشر ويجب شراؤه من ISO أو من هيئة تقييس وطنية: لا يمكننا توزيعه. ونوصي باقتناء نسختك الخاصة، ونحدد لك بدقة أي إصدار وأي وثائق مصاحبة تستحق ثمنها.
أخبرنا في أقرب وقت ممكن. وبحسب اليوم الذي فاتك، سنرتب جلسة تعويضية قبل الوحدة التالية أو ننقلك إلى الدفعة التالية دون رسوم إضافية. أما أيام ورش العمل فيصعب تعويضها منفردة.
نعم، وهو عادةً الخيار الأفضل عند تجاوز ثمانية أشخاص تقريباً، لأننا نستطيع إعادة بناء مواد الورشة حول نطاق التطبيق الخاص بكم وبيان قابلية التطبيق ومجموعة الضوابط لديكم. انظر التدريب داخل المؤسسة.
استفسر الآن
اسأل عن هذا البرنامج
أخبرنا من أين تبدأ. وسنعود إليك بالتواريخ والرسوم وإجابة صريحة عمّا إذا كان هذا البرنامج مناسباً لك.
ذات صلة
برامج يختارها الناس إلى جانب هذا البرنامج
ISO/IEC 42001 المدقق الرئيسي
دقّق نظام إدارة الذكاء الاصطناعي، المعيار الذي بدأت مجالس الإدارة تسأل عنه في 2024.
التدقيق الداخلي وفق ISO/IEC 27001
تفضّل أن ننفّذ التدقيق بدلاً من أن نعلّمك تنفيذه؟ هذا هو جانب التأكيد لدينا.