قائمة تحقق ISO 27001

قائمة تحقق ISO 27001 هي أداة منظمة تساعدك على تقييم مدى جاهزية مؤسستك للحصول على الشهادة، وتحديد أين يحتاج نظام إدارة أمن المعلومات (ISMS) إلى مزيد من العمل. تتبع هذه القائمة بنية البنود في ISO 27001:2013 — المعيار الدولي لإدارة أمن المعلومات — وتتيح لك تقييم نظام إدارة أمن المعلومات قسماً بقسم. وهي ليست بديلاً عن المعيار نفسه، بل وسيلة عملية للعمل من خلال متطلباته وتسجيل حالة كل متطلب.

كيف تساعد هذه القائمة

تدعم القائمة مراجعة الجاهزية: تقيّم حالة استعداد المؤسسة، وتكتشف الفجوات في عملياتها، وتفحص نظام إدارة أمن المعلومات مقابل متطلبات المعيار. يطلب منك كل بند أن تحدد ما إذا كان المتطلب مطبقاً بالكامل، أو مطبقاً جزئياً، أو غير منطبق على مؤسستك. وتتناول نقاط المراجعة اليدوية هذا بالترتيب، بدءاً من سياق المؤسسة، وتغطي ما يحدده المعيار بشأن النطاق والأطراف المعنية ونظام إدارة أمن المعلومات نفسه، وتستمر عبر القيادة والتخطيط والدعم والتشغيل وتقييم الأداء والتحسين.

اعمل من خلال البنود بالترتيب

تغطي القائمة البنود الرئيسية في المعيار، كل منها في قسمه الخاص. تتحقق من أن **القادة** قد أنشأوا سياسة أمن المعلومات وحددوا المسؤوليات، وأن **التخطيط** ينتج تقييم المخاطر ومعالجتها، وأن **الدعم والتشغيل** يوفران الموارد والكفاءة اللازمة، وأن **تقييم الأداء والتحسين** يغلقان الحلقة. يجعل هذا الهيكل من السهل تتبع التقدم ويتيح لك تركيز الموارد على أضعف المجالات. تشكل البنود القياسية مثل 4.1 (المؤسسة وسياقها) و4.2 (احتياجات وتوقعات الأطراف المعنية) نقطة البداية، لأن كل ما يليها يعتمد عليها.

تسجيل الأدلة والإجابات

لكل متطلب، تسجل نتيجة: **Terminé**، أو **Plus de travail**، أو **Sans objet**. في قسم **التدقيق**، تدون متى أُجري التقييم، ومن أعدّه، والموقع المشمول. عبر المراجعات المتكررة، يجعل هذا من السهل رؤية الفجوات التي أُغلقت وتلك التي لا تزال مفتوحة.

الحفاظ على حداثة السجل

ينطبق ISO 27001 على أي مؤسسة ترغب في إنشاء نظام إدارة أمن المعلومات وتنفيذه وصيانته وتحسينه باستمرار. تعامل مع هذه القائمة كأداة متكررة وليس كتمرين لمرة واحدة: شغّلها قبل كل دورة تحسين وبعدها، ومرة أخرى قبل أي تدقيق للمراقبة أو إعادة منح الشهادة. ولأن الإجابات مسجلة، تبني صورة عن كيفية نضوج نظام إدارة أمن المعلومات لديك بمرور الوقت.

الأسئلة الشائعة

تنقسم القائمة إلى قسمين. يلتقط قسم **التدقيق** تفاصيل الترويسة العملية للمراجعة: متى أُجريت، ومن أعدّها، وأين جرت. ثم تستعرض الأقسام المتبقية بنود نظام الإدارة بالترتيب — سياق المؤسسة، والقيادة، والتخطيط، والدعم، والتشغيل، وتقييم الأداء، والتحسين — وتنتهي بخطوة **الإكمال**. يعكس العمل عبر الأقسام بالتسلسل بنية المعيار، بحيث تقيّم كل متطلب قبل الانتقال إلى الذي يليه.

يحمل كل متطلب نفس مقياس الإجابة، لذا يسجل المراجع واحدة من ثلاث نتائج لكل بند: **Terminé** (منجز)، أو **Plus de travail** (يحتاج مزيداً من العمل)، أو **Sans objet** (غير منطبق). الحفاظ على تسجيل الأدلة وتدوين من أجرى التقييم في قسم **التدقيق** يجعل القائمة المكتملة قابلة للاستخدام كسجل.

استخدم هذه القائمة قبل تدقيق شهادة ISO 27001 لتحديد مدى استعداد المؤسسة. إنها أداة جاهزية داخلية: تكشف الفجوات في العمليات وتمنحك رؤية بنداً ببند لنظام إدارة أمن المعلومات. وبمجرد تحديد الفجوات، تساعدك القائمة نفسها على التأكد من إنجاز العمل المقابل.

تتبع القائمة بنية البنود في ISO 27001:2013: سياق المؤسسة (البند 4)، والقيادة (البند 5)، والتخطيط (البند 6)، والدعم (البند 7)، والتشغيل (البند 8)، وتقييم الأداء (البند 9)، والتحسين (البند 10). كما تغطي التدقيق (البند 9) ومتطلبات المراجعة الإدارية. ينبغي استخدامها إلى جانب المعيار نفسه، وليس بدلاً منه.

في كل مرة. نظام إدارة أمن المعلومات نظام حي، لذا تكون القائمة أكثر فائدة كتقييم ذاتي متكرر بدلاً من تمرين لمرة واحدة. يتيح تكرارها التأكد من إغلاق الفجوات المحددة سابقاً ومن أن نظام الإدارة لا يزال يستوفي المتطلبات.

كتبه

باسل ناصيف

مطور ويب أول ومتخصص في تحسين محركات البحث القائمة على الذكاء الاصطناعي

مهندس أنظمة حاسوب، ومطور مواقع ويب أول، ومتخصص في تحسين محركات البحث باستخدام الذكاء الاصطناعي، يُنشئ محتوى تقنيًا واضحًا ودقيقًا. يجمع بين الخبرة العملية في التطوير وخبرة في تحسين محركات البحث (SEO) وتحسين المواقع الجغرافية (GEO) وتحسين محركات البحث المُحسّن (AEO) وتحسين محركات البحث المُحسّن (AIO) لإنتاج مقالات عملية مُحسّنة لمحركات البحث.

عرض الملف الشخصي على LinkedIn