خدمة الجاهزية لـ ISO 27001

نفّذ نظام ISMS وجهّزه للتدقيق

تساعد ليمـاز الجهات على تحديد نظام إدارة أمن المعلومات وفق ISO/IEC 27001 وتنفيذه واختباره وإثباته قبل تقييم الشهادة المستقل.

ناقش الجاهزية لـ ISO 27001

الجاهزية أكثر من وثائق

يحدد ISO/IEC 27001 متطلبات نظام إدارة أمن المعلومات. وتعتمد الشهادة على جهة منح شهادة مستقلة ومعتمدة؛ ليمـاز لا تصدر شهادات ISO.

دورنا هو بناء نظام الإدارة خلف التقييم: النطاق والحوكمة ومنهج المخاطر ومعالجتها وبيان قابلية التطبيق والضوابط المنفذة والتدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية وأدلة التشغيل.

ما تقدمه ليمـاز

النطاق والسياق: حدود ISMS والأطراف المعنية والاعتماديات والواجهات والقيادة المسؤولة.
تقييم الفجوات والجاهزية: مراجعة للبنود والضوابط تشمل التصميم والتنفيذ والتشغيل والأدلة.
منهج المخاطر والمعالجة: معايير تقييم قابلة للتكرار وسجل مخاطر وقرارات معالجة وملكية.
بيان قابلية التطبيق: مبررات الشمول والاستبعاد وحالة التنفيذ وروابط الأدلة.
نموذج تشغيل ISMS: السياسات والأهداف والمقاييس والأدوار والكفاءة والتواصل وضبط الوثائق والروتين المتكرر.
التدقيق الداخلي والإجراءات التصحيحية: تخطيط التدقيق والملاحظات والسبب الجذري والمعالجة وإعادة الاختبار ودليل الإغلاق.
الاستعداد للشهادة: مراجعة الإدارة وجاهزية الأدلة والتحضير للمقابلات ودعم أسئلة التقييم.