ISO/IEC 27701
أسّس نظام إدارة معلومات الخصوصية الذي يبيّن كيف تُحوكَم البيانات الشخصية وتُحمى.
ISO/IEC 27701: ما هو ولماذا يهم
يحدد ISO/IEC 27701 متطلبات ويقدم إرشادات لتأسيس نظام إدارة معلومات الخصوصية وتنفيذه والحفاظ عليه وتحسينه باستمرار. وهو موجّه للمنشآت التي تعمل كمتحكمين أو معالجين للبيانات الشخصية.
كان إصدار 2019 امتدادًا لـ ISO/IEC 27001 و27002. أما إصدار 2025 فمعيار مستقل بالكامل، فلم تعد شهادة ISO/IEC 27001 شرطًا مسبقًا للحصول على الشهادة، وإن كانت منشآت كثيرة لا تزال تشغّل المعيارين معًا.
مصمم لمن يتحمّلون العمل
- مسؤولو الخصوصية ومسؤولو حماية البيانات ومديرو الخصوصية
- مديرو أمن المعلومات والامتثال
- الفرق القانونية وفرق المخاطر التي تدعم برامج الخصوصية
- المستشارون والمدققون الذين يقيّمون ضوابط الخصوصية
ما ستتمكنون من القيام به
- شرح ماهية نظام إدارة معلومات الخصوصية وما يغطيه
- وصف أدوار المتحكم والمعالج في المعيار
- تحديد معالجة البيانات الشخصية والضوابط المنطبقة عليها
- ربط أعمال مخاطر الخصوصية بنظام إدارة أمن المعلومات
- الاستعداد للتدقيق الداخلي ولمراجعة جهة منح الشهادات
مخطط المحتوى
- 01
السياق والنطاق والقيادة
- 02
سياسة الخصوصية والأدوار والمساءلة
- 03
سجلات المعالجة وقوائم جرد البيانات الشخصية
- 04
مخاطر الخصوصية وتقييم الأثر
- 05
ضوابط المتحكمين والمعالجين
- 06
المراقبة والتدقيق الداخلي والتحسين
كيف يدعم العمل الفعلي
الاحتفاظ بسجلات معالجة تطابق ما تفعله الأنظمة فعلًا
بناء طريقة قابلة للتكرار لتقييم أثر الخصوصية في المشاريع الجديدة
إظهار أدلة ضوابط الخصوصية للعملاء والمدققين
التدريب والاختبار والشهادة خطوات مختلفة
يمكن منح شهادة ISO/IEC 27701 على مستوى المنشأة. تبيّن الشهادة أن نظام الإدارة دُقّق وفق المعيار، وليست نتيجة تفيد بأن منشأتك تمتثل لأي نظام قانوني محدد.
- يبني التدريب المعرفة ولا يمنح منشأتك الشهادة.
- تأتي شهادة المنشأة من تدقيق تجريه جهة منح الشهادات.
- الالتزام بالمعيار لا يجعل المنشأة ممتثلة بحد ذاته لنظام خصوصية مثل GDPR أو PDPL.
ما المؤكد وما يسأل عنه الناس
معلومات التنفيذ
لم تُؤكَّد تفاصيل تنفيذ هذه الدورة للنشر، لذلك لا تُدرج هنا. وتُؤكَّد مدة الدورة وجدولها ولغتها وطريقة تقديمها ورسومها عند كل استفسار. وتضع جهات الاعتماد قواعد اختباراتها وأهلية التقدم بنفسها، ونؤكد لكم مسار الحصول على أي شهادة قبل التسجيل.
استفسروا عن هذه الدورةالأسئلة الشائعة
هل ISO/IEC 27701 هو نفسه الامتثال لـ GDPR أو PDPL؟
لا. فهو معيار نظام إدارة طوعي. ويعتمد الامتثال القانوني على النظام المنطبق وكيفية استيفائك له.
هل أحتاج إلى ISO/IEC 27001 أولًا؟
وفق إصدار 2025، لا. يمكن منح الشهادة على هذا المعيار وحده، وإن كان يعمل جيدًا إلى جانب ISO/IEC 27001.
ما الذي تغيّر عن إصدار 2019؟
أصبح معيارًا مستقلًا بعنوان جديد، متوائمًا مع عائلة ISO/IEC 27000 الأوسع ومع تركيز أكبر على الحوكمة والمساءلة والشفافية.
هل تمنحني الدورة شهادة شخصية؟
ليس تلقائيًا. تعتمد الشهادات الشخصية على الجهة المانحة. اسألنا عن المسار المنطبق قبل التسجيل.
دورات ذات صلة
خدمات Valtrenix ذات الصلة
اطلبوا معلومات الدورة
أخبرنا لمن التدريب وما الذي تريد تحقيقه. نردّ عليك بتفاصيل مؤكدة فقط، بما في ذلك ما هو متاح حاليًا بخصوص ISO/IEC 27701.
- نرحب باستفسارات التدريب للأفراد والفرق
- لا تُنشر رسوم أو مواعيد أو صيغ تقديم إلا بعد تأكيدها
- نؤكد لكم مسار الشهادة قبل التسجيل