أساسيات الأيزو 27001:2022: التحضير لاختبار الشهادة

تتضمن هذه الدورة استخدام الذكاء الاصطناعي.المواصفة ISO/IEC 27001:2022 من أولها إلى آخرها، مشروحة من خلال شركة تطبقها فعلا. بدلا من قراءة قائمة البنود والضوابط، سترافقون شركة هيلث بريدج تكنولوجيز المحدودة، وهي شركة برمجيات للرعاية الصحية في المملكة المتحدة تضم نحو 200 موظف وتخدم أكثر من 150 صندوقا من صناديق NHS، في رحلتها كاملة: من قرار مجلس الإدارة بالسعي إلى الشهادة حتى تدقيق المرحلة الثانية. كل مفهوم مرتبط بقرار اتخذته الشركة، أو بشيء بنته، أو بدليل كان عليها أن تقدمه. ما تتضمنه الدورة3 ساعات و39 دقيقة من الفيديو في 35 محاضرة موزعة على 8 أقسام141 سؤالا مع شرح الإجابات: 8 اختبارات قصيرة للأقسام (41 سؤالا) واختباران تدريبيان (40 سؤالا عن البنود 4 إلى 10، و60 سؤالا قائما على السيناريوهات)8 تكليفات تطبيقية مع نماذج للإجابة، تنجزونها على منظمتكم أنتمملفات قابلة للتنزيل: مصنف ضوابط الملحق (أ) بجميع الضوابط وعددها 93، ونموذج لسجل المخاطر، وقائمة تحقق لمتطلبات البنود، ومسرد للمصطلحاتمسار الدورةالأساسيات: ما المواصفة وما ليست، والفرق بين ISO/IEC 27001 وISO/IEC 27002، ولغة أمن المعلومات (التهديد، والثغرة، والمخاطر، والحدث الأمني، والحادث الأمني)، ودورة PDCAالبنود 4 إلى 10: السياق والأطراف المعنية والنطاق؛ والقيادة والسياسة؛ وتقييم المخاطر ومعالجتها وبيان قابلية التطبيق؛ والدعم والمعلومات الموثقة؛ والتشغيل والرصد والتدقيق الداخلي ومراجعة الإدارة وعدم المطابقة والإجراء التصحيحيالملحق (أ) عمليا: 93 ضابطا في 4 مواضيع (الضوابط التنظيمية، وضوابط الأفراد، والضوابط المادية، والضوابط التقنية)، معروضة كإجابات عن مشكلات حقيقية، مع الأدلة التي يطلبها المدققمنح الشهادة والتحضير للاختبار: تدقيق المرحلة الأولى والمرحلة الثانية وتدقيقات المراقبة؛ وكيف تختلف اختبارات الأساسيات من جهة إلى أخرى؛ وكيف تقرؤون الأسئلة المبنية على البنودتوضيح صريح. لا يوجد اختبار واحد موحد لأساسيات الأيزو 27001: فجهات الاختبار المستقلة تدير اختباراتها الخاصة بصيغ ومدد ودرجات نجاح مختلفة. تغطي هذه الدورة المادة المشتركة بينها جميعا وتساعدكم على الاستعداد، لكن تحققوا دائما من التفاصيل لدى الجهة التي ستختبرون عندها. والدورة تدريب مستقل ولا تغني عن نص المواصفة. دراسة الحالة بريطانية (NHS وUK GDPR) وتبقى كذلك: فمتطلبات المواصفة واحدة في كل بلد، والأمثلة سهلة النقل إلى واقع منظماتكم في المنطقة العربية وخارجها.