ملفات تعريف الارتباط على هذا الموقع
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل هذا الموقع، وبإذنك نستخدم أيضاً ملفات التحليل لفهم كيفية استخدام الموقع، وملفات التسويق لقياس فاعلية إعلاناتنا. الخصوصية وملفات تعريف الارتباط
شهادة نظام إدارة أمن المعلومات
شهادة ISO/IEC 27001:2022 في الإمارات
شهادة ISO/IEC 27001 معتمدة تمنح العملاء والشركاء والجهات التنظيمية الثقة بأن المعلومات محمية عبر نظام إدارة قائم على المخاطر وخاضع لتدقيق مستقل.
- معتمد من EGAC
- عرض السعر خلال يوم عمل واحد
- التدقيق بالعربية أو الإنجليزية
عضو في مؤسسة محمد بن راشد لتنمية المشاريع الصغيرة والمتوسطة
- صلاحية الشهادة، مع تدقيقات مراقبة سنوية
- 3 سنوات
- تدقيق المنح الأولي: المرحلة الأولى والمرحلة الثانية
- مرحلتان
- جهة الاعتماد، موقّعة على اتفاقية IAF MLA
- EGAC
- من المنشآت ذات الموقع الواحد إلى المجموعات متعددة المواقع
- أي حجم
ISO/IEC17021-1أنظمة الإدارةمعتمد
الاعتماد
معتمد من المجلس الوطني للاعتماد في مصر (EGAC)
شهادات أنظمة الإدارة · ISO/IEC 17021-1
ISO 9001 وISO 14001 وISO 45001 وISO/IEC 27001 وISO 22000 وISO 50001 وISO 21001، تُدقَّق وفق ISO/IEC 17021-1 والقواعد القطاعية المعمول بها: ISO/IEC 17021-2 وISO/IEC 17021-3 وISO/IEC 17021-10 وISO 22003-1 وISO 50003 وISO/IEC 27006-1.
تفاصيل الاعتماد
يُضاف رقم جدول الاعتماد لاحقاً
نظرة عامة
ما هو ISO/IEC 27001:2022؟
يحدد معيار ISO/IEC 27001 متطلبات إنشاء نظام إدارة أمن المعلومات وتطبيقه والمحافظة عليه وتحسينه المستمر، ويحمي سرية المعلومات وسلامتها وتوافرها من خلال عملية منهجية لتقييم المخاطر ومعالجتها.
يتضمن إصدار 2022 عدد 93 ضابطاً مرجعياً في الملحق (أ)، موزعة على محاور تنظيمية وبشرية ومادية وتقنية. وتؤكد الشهادة أن النظام مطابق للمعيار وأن الضوابط المختارة مطبقة وفعّالة.
الشهادة المعتمدة دليل مستقل على أن نظام إدارتك مطابق للمعيار وفعّال عملياً.
الفوائد
قيمة شهادة ISO/IEC 27001
النتائج التي تسعى إليها المؤسسات عادةً من الحصول على الشهادة.
- الثقةاستوفِ متطلبات العملاء الأمنيةتشترط البنوك والجهات الحكومية والشركات متعددة الجنسيات بشكل متزايد حصول مزودي الخدمات على شهادة ISO/IEC 27001.
- المخاطرقلّل مخاطر أمن المعلوماتيوجّه النهج القائم على المخاطر الموارد نحو التهديدات ونقاط الضعف الأكثر أهمية.
- الامتثالادعم التزامات حماية البياناتيدعم النظام الحاصل على الشهادة الامتثال لتشريعات حماية البيانات، ومنها قانون حماية البيانات الشخصية في الإمارات.
- الكفاءةاختصر إجراءات العناية الواجبةتجيب الشهادة المعتمدة عن جزء كبير من استبيانات الأمن لدى العملاء وتقييمات الموردين.
نطاق التطبيق
لمن يناسب ISO/IEC 27001
ينطبق المعيار على المؤسسات بمختلف أحجامها وقطاعاتها، وتزداد قيمة الشهادة بشكل خاص إذا كنت:
- تقدم خدمات تقنية المعلومات أو الحوسبة السحابية أو البرمجيات أو البيانات
- تعالج بيانات العملاء أو البيانات الشخصية
- تورّد للبنوك أو الجهات الحكومية أو مقدمي الرعاية الصحية
- تتلقى استبيانات أمنية في المناقصات
تقييم ذاتي للجاهزية
ما مدى جاهزيتك لـ ISO/IEC 27001؟
أجب عن ستة أسئلة لتقييم جاهزيتك لتدقيق المنح.
- نطاق ISMS لدينا وسياسته محددان ومُعمَّمان
- المخاطر والفرص والمتطلبات المعمول بها محددة
- الأهداف محددة ومقيسة وخاضعة للمراجعة
- المعلومات الموثقة التي يتطلبها المعيار محفوظة
- أُجري تدقيق داخلي كامل
- أجرت الإدارة العليا مراجعة الإدارة
الأسئلة المتبقية:
جاهز لتدقيق المنح
يغطي نظامك العناصر التي يفحصها المدققون أولاً. والخطوة التالية هي طلب عرض السعر وجدولة تدقيق المرحلة الأولى.
اطلب عرض سعرتقترب من الجاهزية
لديك أساس متين. استكمل النقاط المفتوحة وكوّن سجلات التشغيل، ثم اطلب عرض السعر وجدولاً زمنياً مقترحاً.
اطلب عرض السعر والجدول الزمنيمرحلة مبكرة
نظامك في مرحلة مبكرة، ويمكن للمستشار شرح إجراءات المنح وجدول زمني واقعي.
تحدّث إلى مستشارالمتطلبات
ما يتطلبه المعيار
ترد المتطلبات في البنود من 4 إلى 10 وفق دورة التخطيط والتنفيذ والتحقق والتصحيح، وسيتوقع المدققون الاطلاع على المعلومات الموثقة التالية.
أهم المعلومات الموثقة
- نطاق نظام إدارة أمن المعلومات
- سياسة أمن المعلومات
- عملية تقييم مخاطر أمن المعلومات ومعالجتها
- بيان قابلية التطبيق
- خطة معالجة المخاطر ونتائجها
- أدلة الكفاءة والتوعية
- نتائج التدقيق الداخلي ومراجعة الإدارة
- سجلات حوادث أمن المعلومات
الإجراءات
الطريق إلى شهادة ISO/IEC 27001
تُخطَّط كل مرحلة وتُؤكَّد معك مسبقاً.
- الخطوة 01
التقديم وعرض السعر
تقدم تفاصيل نطاقك وموظفيك ومواقعك، فنحدد مدة التدقيق ونصدر عرض سعر ثابتاً واتفاقية منح الشهادة.
You: complete a short application. We: respond within one business day.
- الخطوة 02
تدقيق المرحلة الأولى
يراجع فريق التدقيق معلوماتك الموثقة وظروف الموقع والجاهزية، ويؤكد خطة المرحلة الثانية.
You: provide your documentation. We: report any areas of concern.
- الخطوة 03
تدقيق المرحلة الثانية
يقيّم فريق التدقيق في الموقع مدى فعالية تطبيق نظام الإدارة.
You: host the audit. We: present findings at the closing meeting.
- الخطوة 04
قرار المنح
يراجع مراجع كفء مستقل عن فريق التدقيق نتائج التدقيق ويتخذ قرار المنح.
You: address any nonconformities. We: issue your certificate.
- السنة الأولىتدقيق المنح الأولي وإصدار الشهادة
- السنتان الثانية والثالثةتدقيقات المراقبة السنوية تحافظ على سريان الشهادة
- نهاية السنة الثالثةتدقيق إعادة المنح يجدد الشهادة لدورة جديدة
التكلفة
كم تكلّف شهادة ISO/IEC 27001؟
تُحدد الرسوم أساساً بمدة التدقيق، التي تُحتسب وفق IAF MD 5 بناءً على عدد الموظفين وعدد المواقع ومدى تعقيد أنشطتك، وهو نهج يجعل الرسوم متسقة وقابلة للمقارنة.
- عدد الموظفينالعامل الرئيسي في تحديد أيام التدقيق.
- عدد المواقعقد تتطلب المواقع الإضافية أخذ عينات أو زيارات منفصلة.
- النطاق ومدى التعقيدتزيد أنشطة التصميم والأنشطة عالية المخاطر أو الخاضعة للتنظيم مدة التدقيق.
- الأنظمة المتكاملةقد يقلل التدقيق المتكامل لعدة معايير المدة الإجمالية للتدقيق.
عرض سعر ثابت
التكلفة الكاملة للدورة، مؤكدة قبل أن تلتزم
تدقيقا المرحلتين الأولى والثانية. إصدار الشهادة. تدقيقا مراقبة سنويان. دون رسوم غير مُعلنة.
اطلب عرض سعر ثابتاًالتكامل
اجمع المعايير في برنامج تدقيق واحد
ISO/IEC 27001 follows the harmonised structure of ISO management system standards, so it can be audited together with other standards.
- ISO 9001:2015نظام إدارة الجودةشهادة ISO 9001 معتمدة تُثبت للعملاء ولجان المناقصات والجهات التنظيمية أن مؤسستك تلبي متطلبات العملاء والمتطلبات التنظيمية باستمرار.اعرف المزيد
- ISO 14001:2015نظام الإدارة البيئيةشهادة ISO 14001 معتمدة تُثبت للعملاء والجهات التنظيمية والمستثمرين أنك تدير جوانبك البيئية والتزامات الامتثال والأداء البيئي من خلال نظام خاضع للتدقيق.اعرف المزيد
- متكاملنظام إدارة متكاملاحصل على شهادات ISO 9001 وISO 14001 وISO 45001، أو أي مزيج من معاييرنا المعتمدة، من خلال فريق تدقيق واحد وبرنامج تدقيق واحد ودورة شهادة موحدة.اعرف المزيد
حاصل على شهادة بالفعل؟
انقل شهادة ISO/IEC 27001 إلى GQCL
يمكن نقل الشهادة المعتمدة السارية الصادرة عن جهة أخرى إلى GQCL بعد مراجعة ما قبل النقل وفق IAF MD 2، دون إعادة بدء دورة شهادتك.
كيف يتم نقل الشهادات
FAQ
أسئلة حول ISO/IEC 27001
ما هو بيان قابلية التطبيق؟
وثيقة إلزامية تسرد ضوابط الملحق (أ)، وتبيّن ما إذا كان كل منها مطبقاً، وتبرر إدراجه أو استبعاده. ويستخدمها المدققون مع تقييم المخاطر لديك لتحديد الضوابط التي سيقيّمونها.
نحن حاصلون على شهادة ISO/IEC 27001:2013. ماذا علينا أن نفعل؟
انتهت الفترة الانتقالية إلى إصدار 2022 في 31 أكتوبر 2025، ولم تعد الشهادات وفق إصدار 2013 سارية. ويجب أن تكون الشهادة الآن وفق ISO/IEC 27001:2022، ويمكننا تدقيق نظامك وفق الإصدار الحالي.
كيف تُحتسب مدة تدقيق ISO/IEC 27001؟
تُحدد مدة التدقيق وفق ISO/IEC 27006-1، بناءً على عدد الأشخاص الذين يعملون تحت سيطرة المؤسسة ومدى تعقيد نظام الإدارة والأعمال.
هل سيختبر المدققون ضوابطنا التقنية؟
يقيّم المدققون الأدلة على تطبيق الضوابط وفعاليتها من خلال السجلات والمقابلات والملاحظة وأخذ العينات. والشهادة ليست اختبار اختراق، ولا يحتاج المدققون إلى الاطلاع على معلومات سرية تتجاوز ما يتطلبه التدقيق.
هل يمكن منح الشهادة لمؤسسات تعمل في معظمها عبر الإنترنت؟
نعم. عندما تكون الأنشطة في معظمها عبر الإنترنت أو لا يوجد موقع مادي دائم، يمكن إجراء التدقيق جزئياً أو كلياً عن بُعد، شريطة تحقيق أهداف التدقيق، وفق IAF MD 4.
كم تستغرق إجراءات منح الشهادة؟
بعد تطبيق نظام الإدارة وتشغيله مدة كافية لإنتاج السجلات، بما في ذلك تدقيق داخلي كامل ومراجعة للإدارة، تستغرق إجراءات منح الشهادة عادةً من ستة إلى عشرة أسابيع من تقديم الطلب حتى إصدار الشهادة. ويحدد عرض السعر الجدول الزمني المقترح.
ما مدة صلاحية الشهادة؟
ثلاث سنوات من تاريخ قرار المنح، شريطة اجتياز تدقيقات المراقبة السنوية بنجاح. ويجدد تدقيق إعادة المنح قبل انتهاء الصلاحية الشهادة لثلاث سنوات أخرى.
هل تساعدنا GQCL في تطبيق المعيار؟
لا. بصفتها جهة معتمدة لمنح الشهادات، لا تقدم GQCL استشارات لأنظمة الإدارة التي تمنحها الشهادات، وفقاً لما يشترطه معيار ISO/IEC 17021-1. نشرح المتطلبات وإجراءات المنح بوضوح، ويحدد تدقيق المرحلة الأولى أي جوانب تستدعي الاهتمام قبل المرحلة الثانية.
هل يمكن إجراء التدقيق باللغة العربية؟
نعم. يمكن إجراء التدقيق والاجتماعات والمراسلات المتعلقة به بالعربية أو الإنجليزية، وفق ما تفضله.
ابدأ الآن
ابدأ إجراءات الحصول على شهادة ISO/IEC 27001
أخبرنا عن مؤسستك واحصل على عرض سعر ثابت خلال يوم عمل واحد، دون أي التزام.
- عرض سعر ثابت للدورة كاملة
- مستقلة ومحايدة
- بالعربية أو الإنجليزية
شكراً لك. تم استلام طلبك.
سيتواصل معك أحد مستشاري الشهادات خلال يوم عمل واحد.