بطاقة التكوين · دليل 2027معايير أنظمة الإدارة
ISO/IEC 27001:2022 — المتطلبات
يومان لفهم ما يتطلبه ISO/IEC 27001:2022 والتحضير للحصول على شهادة نظام تدبير أمن المعلومات. النطاق وتقدير المخاطر ومعالجتها وبيان قابلية التطبيق و93 تدبيراً من الملحق A والحوادث واستمرارية النشاط: يُطبَّق كل مفهوم على أصولكم ومزوديكم ومساطركم. وتنصرفون بأول بيان لقابلية التطبيق وبقائمة أوجه القصور ذات الأولوية.
المدة2 أيام
طلب عرض سعرالأهداف
- شرح بنية ISO/IEC 27001:2022 وموقع الملحق A في المقاربة
- تحديد نطاق النظام انطلاقاً من السياق والأطراف المعنية والواجهات مع المزودين
- تطبيق منهجية لتقدير مخاطر أمن المعلومات ومعالجتها
- بناء بيان لقابلية التطبيق معلَّل انطلاقاً من 93 تدبيراً في الملحق A
- التحضير لتدبير الحوادث واستمرارية النشاط والتدقيق الداخلي ومراجعة الإدارة
البرنامج
اليوم 1 — صباحًا
- السرية والسلامة والتوافر: ما تثبته شهادة ISO/IEC 27001 لزبنائكم
- عائلة ISO/IEC 27000: أدوار 27001 و27002 و27005
- السياق والأطراف المعنية والمتطلبات القانونية والتعاقدية، ومنها القانون رقم 09-08 للمعطيات الشخصية
- مجال التطبيق: المواقع والأنشطة ونظم المعلومات والمزودون
اليوم 1 — مساءً
- القيادة وسياسة أمن المعلومات والأدوار والمسؤوليات
- تقدير المخاطر: المعايير والتحديد والتحليل والتقييم
- خيارات المعالجة وخطة المعالجة وقبول المخاطر المتبقية من طرف مالكيها
- تمرين: تقدير مخاطر عملية من عمليات مقاولتكم
اليوم 2 — صباحًا
- الملحق A: 93 تدبيراً موزعة على أربعة محاور: تنظيمي وبشري ومادي وتقني
- بيان قابلية التطبيق: التدابير المعتمدة والاستثناءات المعلَّلة وحالة التنفيذ
- تدابير تُفحص كثيراً في التدقيق: حقوق الولوج والنسخ الاحتياطية والمزودون وخدمات الحوسبة السحابية وتتبع الأحداث
- تدبير حوادث الأمن وأمن المعلومات أثناء الاضطرابات
اليوم 2 — مساءً (ورشة)
- المراقبة والقياس والتدقيق الداخلي ومراجعة إدارة النظام
- حالات عدم المطابقة والإجراءات التصحيحية
- ورشة: مسودة بيان قابلية التطبيق لديكم وقائمة أوجه القصور ذات الأولوية
- اختبار المكتسبات والعرض
المقاربة البيداغوجية
- قراءة مشروحة للمتطلبات والملحق A
- تمارين على أصولكم وتدفقات معطياتكم وعقود مزودي خدمات المعلوميات
- بناء موجَّه لبيان قابلية التطبيق
- دراسة حالة لحادثة أمنية، من الكشف إلى الإجراء التصحيحي
- اختبار في منتصف الدورة واختبار نهائي حول متطلبات النظام
التقييم والوثائق
اختبار في منتصف الدورة واختبار للمكتسبات في نهايتها، وتقييم فوري في اليوم الموالي (J+1). شهادة تكوين مرقّمة وقابلة للتحقق عبر الإنترنت لكل مشارك، وتتوصل المقاولة بتقرير عن التكوين وبمسودة بيان قابلية التطبيق وقائمة أوجه القصور.
دعامات ثنائية اللغة لكل مشارك؛ وكل تكوين حضوري مرفق بنسخته الرقمية على منصة OmniLearn.
أسئلة شائعة
هل يلزم أن يكون المرء مهندساً معلوماتياً لمتابعة التكوين؟
لا. فمتطلبات المعيار تخص التنظيم أولاً: النطاق والمخاطر والأدوار والمزودون والحوادث. وتُشرح التدابير التقنية دون مصطلحات معقدة، وحضور مدير نظم المعلومات أو مسؤول أمن النظم يساعد على ربطها ببنيتكم التحتية.
هل يجب أن يعتمد بيان قابلية التطبيق التدابير الـ 93 كلها؟
لا. فهو يبين، بالنسبة لكل تدبير من الملحق A، هل هو معتمد أم مستبعد، ولماذا. وتنتج هذه الاختيارات عن تقدير المخاطر ومعالجتها، ويتحقق مدقق الشهادة من اتساقها.
ما الصلة بالقانون 09-08؟
ينظم القانون رقم 09-08 معالجة المعطيات ذات الطابع الشخصي. ويطلب ISO/IEC 27001:2022 تحديد المتطلبات القانونية المطبقة ومراعاتها: فالقانون يدخل في السياق وفي معالجة المخاطر، دون أن تعادل الشهادة المطابقة القانونية.
هل يمكن لموقع حاصل أصلاً على شهادة ISO 9001 الاستناد إلى نظامه؟
نعم. يتقاسم المعياران البنية الموحدة: التحكم في الوثائق والتدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية يمكن أن تكون مشتركة. أما العمل الخاص بـ ISO/IEC 27001 فيتعلق بمخاطر أمن المعلومات وتدابير الملحق A.
معلومات عملية
- المدة
- 2 أيام
- عدد المشاركين
- مجموعات من 6 إلى 12 مشاركًا داخل المقاولة
- الصيغة
- داخل المقاولة، حضوريًا في موقعكم
- اللغة
- الفرنسية أو الدارجة أو الإنجليزية؛ دعامات ثنائية اللغة
- التمويل
- العقود الخاصة للتكوين لدى مكتب التكوين المهني (TFP)، ومجموعات الاستشارة GIAC، والمغرب المقاولات: نُعدّ الملفات معكم دون أي تكلفة إضافية.
- تكييف البرنامج
- برنامج مكيَّف مع مساطركم وتجهيزاتكم والفئة المستهدفة
تنظيم هذا التكوين
السعر والتواريخ حسب عرض سعر، وفق عدد المشاركين والموقع والفترة المرغوبة.
طلب عرض سعرتحميل البطاقة بصيغة PDFاتصل بنا +212 661 863 618للمضي أبعد
يرافق مستشارونا المشروع أيضًا في موقعكم. الجودة والسلامة والبيئة وأنظمة ISO
تكوينات ذات صلة
جميع تكوينات المجالكوِّنوا فرقكم في موقعكم
احجزوا مكالمة مع مستشار أو اطلبوا دورة داخل المقاولة: نكيِّف البرنامج مع مساطركم والفئة المستهدفة.