ISO/IEC 27002
فهم ضوابط أمن المعلومات التي يستند إليها ISO/IEC 27001 وتطبيقها.
ISO/IEC 27002: ما هو ولماذا يهم
ISO/IEC 27002 مجموعة مرجعية من ضوابط أمن المعلومات مع إرشادات حول الغرض والتنفيذ والسمات. وهو وثيقة إرشادية وليس مجموعة متطلبات يُمنح الاعتماد وفقها، ما يجعله الدليل العملي لمن يصممون الضوابط ويشغّلونها ويراجعونها.
يجمع إصدار 2022 عدد 93 ضابطًا في أربعة محاور، ويضيف سمات تساعد على تصنيف الضوابط بحسب النوع وخاصية الأمن ومفهوم الأمن السيبراني.
مصمم لمن يتحمّلون العمل
- مهندسو الأمن المعماريون ومالكو الضوابط
- مديرو تقنية المعلومات والعمليات الذين ينفذون الضوابط
- محللو الحوكمة والمخاطر والامتثال الذين يربطون الضوابط بالأطر
- المدققون الذين يحتاجون إلى مفردات مشتركة للضوابط
ما ستتمكنون من القيام به
- وصف محاور الضوابط الأربعة وكيف تساعد السمات على تصنيفها
- تفسير إرشادات الضوابط وتكييفها مع سياقكم
- ربط الضوابط بالمخاطر والسياسات والأدلة
- ربط ضوابط ISO/IEC 27002 بالأطر الأخرى المستخدمة في قطاعكم
- تحديد الفجوات بين الممارسة الحالية والغاية من الضوابط
مخطط المحتوى
- 01
الضوابط التنظيمية
- 02
الضوابط البشرية
- 03
الضوابط المادية
- 04
الضوابط التقنية
- 05
سمات الضوابط ومنظوراتها
- 06
استخدام الإرشادات مع نظام إدارة أمن المعلومات
- 07
الربط بالمتطلبات التنظيمية ومتطلبات الأطر
كيف يدعم العمل الفعلي
كتابة أوصاف للضوابط يستطيع فريق العمليات اتباعها
توحيد الضوابط المتداخلة من عدة أطر في مجموعة واحدة
تجهيز الأدلة لاختبار الضوابط
التدريب والاختبار والشهادة خطوات مختلفة
ISO/IEC 27002 معيار إرشادي وليس له شهادة مؤسسية خاصة به. أما الشهادات الشخصية المبنية عليه، حيثما وُجدت، فتصدرها جهات خارجية وفق قواعدها الخاصة.
- لا توجد شهادة مؤسسية لـ ISO/IEC 27002 نفسه.
- التدريب يبني المعرفة بالضوابط، ولا يمنح شهادة.
- اسألنا عن الشهادة الشخصية المناسبة لهدفك، إن وُجدت.
ما المؤكد وما يسأل عنه الناس
معلومات التنفيذ
لم تُؤكَّد تفاصيل تنفيذ هذه الدورة للنشر، لذلك لا تُدرج هنا. وتُؤكَّد مدة الدورة وجدولها ولغتها وطريقة تقديمها ورسومها عند كل استفسار. وتضع جهات الاعتماد قواعد اختباراتها وأهلية التقدم بنفسها، ونؤكد لكم مسار الحصول على أي شهادة قبل التسجيل.
استفسروا عن هذه الدورةالأسئلة الشائعة
هل يمكن لمؤسستي الحصول على شهادة ISO/IEC 27002؟
لا. تُمنح الشهادة وفق ISO/IEC 27001، أما ISO/IEC 27002 فهو إرشادات حول الضوابط.
كم عدد الضوابط في إصدار 2022؟
93 ضابطًا مجمّعة في أربعة محاور.
هل هذه الدورة لمن يستخدمون ISO/IEC 27001 فقط؟
لا. الضوابط مفيدة لأي مؤسسة تريد مجموعة ضوابط منظمة، سواء كانت حاصلة على الشهادة أم لا.
دورات ذات صلة
خدمات Valtrenix ذات الصلة
اطلبوا معلومات الدورة
أخبرنا لمن التدريب وما الذي تريد تحقيقه. نردّ عليك بتفاصيل مؤكدة فقط، بما في ذلك ما هو متاح حاليًا بخصوص ISO/IEC 27002.
- نرحب باستفسارات التدريب للأفراد والفرق
- لا تُنشر رسوم أو مواعيد أو صيغ تقديم إلا بعد تأكيدها
- نؤكد لكم مسار الشهادة قبل التسجيل