انتقل إلى المحتوى الرئيسي

الامتثال · ISO/IEC 27001

ISO/IEC 27001: المساهمة في تدابير الملحق A

يضمّ الملحق A من ISO/IEC 27001:2022 ‏93 تدبيرًا موزّعة على أربعة محاور. ويُبنى نظام إدارة أمن المعلومات أولًا على العمليات؛ ويمكن لـ Kayzen أن تساهم في جزء من التدابير التقنية.

معلومات عامة، دون قيمة الرأي القانوني. يجب التحقّق من وضعك والتزاماتك مع مختص. تساهم Kayzen في بعض التدابير؛ لكنها لا تجعل أي مؤسسة ممتثلة.

Kayzen Security قيد التطوير: لم تُطرح أي وحدة تجاريًا بعد. وتستند المساهمات الموصوفة هنا إلى الربط التقني في K-Comply وإلى الحالة الفعلية لكل وحدة في 31 أكتوبر 2026.

ISO/IEC 27001

45 من أصل 93 تدبيرًا في الملحق A مرتبطة بقدرة واحدة على الأقل من قدرات Kayzen. وهذا لا يعني أنها مُغطّاة: فكل منها يحتفظ بجزء تنظيمي.

المحاور الأربعة للملحق A

  • التدابير التنظيمية (5.x)

    السياسات، الأدوار، المورّدون، الحوادث، الاستمرارية: تساهم Kayzen أساسًا في جرد الأصول والتحكّم في الوصول وإدارة الحوادث.

  • التدابير المتعلقة بالأشخاص (6.x)

    التوظيف، التوعية، العمل عن بُعد: تساهم Kayzen أساسًا في أمن العمل عن بُعد.

  • التدابير المادية (7.x)

    المباني والمعدّات: تساهم Kayzen فقط في حماية الوسائط، والأجهزة خارج المباني، والمحو قبل إعادة الاستخدام.

  • التدابير التكنولوجية (8.x)

    الأجهزة الطرفية، الوصول ذو الامتيازات، البرمجيات الخبيثة، الثغرات، تسجيل الأحداث، تصفية الويب: هنا تكون مساهمة Kayzen الأكبر.

تدابير الملحق A المعنيّة، حسب الوحدة

معيار ISO/IEC 27001 محميّ بحقوق المؤلف: لا تُذكر هنا سوى أرقام التدابير. راجع نسختك من المعيار للاطلاع على عناوينها.

تدابير الملحق A المعنيّة، حسب الوحدة
الوحدة أو المكوّنتدابير الملحق A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

الحدود

  • لا تقدّم Kayzen شهادة ولا تدقيقًا: تُمنح الشهادة من قبل هيئة معتمدة.
  • لا تدّعي Kayzen نفسها حتى الآن أي شهادة ISO/IEC 27001.
  • تبقى التدابير المادية والقانونية والتعاقدية والمتعلقة بالأشخاص تنظيمية في غالبيتها العظمى.

انظر أيضًا