جاهزية للتدقيق · الاثنتان
لسنا جاهزين لـ ISO 27001.
وموعد الشهادة يقترب. عميل أو مستثمر يطلب ISO 27001، والأدلة متناثرة في صناديق البريد. نجهّزكم، والأدلة تُجمع من تلقاء نفسها.
كيف كان الوضع
- لا أحد يعرف من يملك صلاحية الوصول إلى ماذا.
- السياسات موجودة لكن لا أحد يتبعها.
- آخر تدقيق استهلك ستة أسابيع من العمل الإضافي.
02 · ما قمنا به، مرحلة بمرحلة
ما قمنا به، مرحلة بمرحلة
- التقييم
تقييم للفجوات مقابل Annex A والبنود من 4 إلى 10 في ISO 27001، مرتب حسب الجهد.
- رسم الخرائط
نرسم الأنظمة وتدفقات البيانات والصلاحيات عبر Microsoft Entra وGoogle Workspace وERP وCRM.
- الإنضاج
سياسات، وسجل للمخاطر، وإجراء لمراجعة الصلاحيات، ومسؤول لكل ضابط.
- الأتمتة
مراجعات الصلاحيات الربع سنوية وسجلات التغيير تكتب أدلتها بنفسها.
- التشغيل
ندير المراجعات، ونُبقي الأدلة محدَّثة، ونرافقكم في تدقيقات المتابعة.
03 · الإجراء
مراجعة صلاحيات المستخدمين لـ ISO 27001
كل ربع سنة تُسحب الحسابات من كل نظام، ويؤكد المديرون من يحتاج إلى ماذا، ويُزال الباقي، ويُحفظ الدليل تلقائيًا.
ما الذي تغيّر
- التحضير للتدقيق6 أسابيع3 أياممثال
- مراجعة الصلاحيات الربع سنوية3 أسابيعيومانمثال
مراجعة صلاحيات المستخدمين لـ ISO 27001
- بداية الربع
- سحب كل الحسابات
- مطابقة مع قائمة الموظفين
- حسابات بلا مالك؟
- المدير يؤكد
- كل الصلاحيات مبرَّرة؟
- تسجيل الدليل
- المراجعة تُغلق في موعدها
- مراجعة الصلاحيات الربعية: 3 أسابيع → يومان (مثال)
05 · الأسئلة
الأسئلة
هل تمنحوننا الشهادة؟
لا، ديفيون تجهّزكم، وجهة إصدار شهادات معتمدة هي التي تدقق وتمنح الشهادة. ونبقى معكم خلال التدقيق ونعالج الملاحظات.
كم يستغرق الاستعداد؟
تجهّز ديفيون عادة شركة من 50 إلى 500 موظف خلال ثلاثة إلى ستة أشهر، حسب النطاق وما هو موجود أصلًا.
06 · تواصل
احجزوا تقييم العمليات.
أخبرونا بما يبطئ الشركة، ونؤكد النطاق والمواعيد في المكالمة الأولى.