شهادة ISO 27001 في المملكة العربية السعودية

المعيار الدولي لأمن المعلومات، وقد أصبح شرطًا متكرّرًا لبيع البرمجيات والخدمات للمؤسسات والجهات الحكومية الخليجية.

لمن هذا المعيار

المنشآت التي تحتفظ بمعلومات تهمّ غيرها — بيانات العملاء، بيانات الدفع، الملكية الفكرية. وأصبح شرطًا متزايدًا للتعامل مع المؤسسات الكبرى والجهات الحكومية في الخليج.

لماذا تحصل المنشآت هنا على الشهادة — المملكة العربية السعودية

سلاسل توريد رؤية 2030 والمشاريع الكبرى التي تطبّق تأهيلًا رسميًا للمورّدين
متطلبات المحتوى المحلي وتطوير المورّدين في العقود الكبرى
إجراءات الشراء الحكومي التي تقيّم نضج أنظمة الإدارة
تصاعد متطلبات الأمن السيبراني وحوكمة البيانات لمورّدي التقنية

الهيئة السعودية للمواصفات والمقاييس والجودة (SASO) هي الجهة الوطنية للمواصفات، وتستضيف المركز السعودي للاعتماد المسؤول عن اعتماد جهات المنح والمختبرات. وكما هو الحال في غيرها، المعيار العملي الذي يطبّقه المشترون هو ما إذا كانت جهة الاعتماد عضوًا في IAF، وهو ما يجعل الشهادة قابلة للتحقّق دوليًا.

القطاعات الأكثر حصولًا عليه

الإنشاءات والمشاريع الكبرى
النفط والغاز والبتروكيماويات
التصنيع
الرعاية الصحية
التقنية والخدمات الرقمية

ماذا يتطلّب المعيار

نطاق محدّد لنظام إدارة أمن المعلومات يشمل الأنظمة والمواقع والأشخاص داخله
تقييم المخاطر ومعالجتها مع مالك لكل قرار
بيان قابلية التطبيق يبرّر كل ضابط مُدرج أو مُستبعد
التحكّم في الوصول والتشفير وأمن المورّدين وإدارة الحوادث في الممارسة الفعلية
تدقيق داخلي ومراجعة إدارة لنظام أمن المعلومات نفسه

الأدلة التي يطلبها المدقّق عادةً

بيان قابلية التطبيق وخطة معالجة المخاطر التي يستند إليها
سجلات الأصول والمعلومات مع تصنيفها
مراجعات الصلاحيات وسجلات الالتحاق والنقل والمغادرة وضوابط الوصول المميّز
تقييمات أمن المورّدين والشروط الأمنية التعاقدية
سجل الحوادث الأمنية وأدلة اختبار الاستجابة

خطأ شائع: تضييق نطاق النظام إلى حدّ لا تغطّي معه الشهادة الأنظمة التي سأل عنها العميل فعلًا. اقرأ بيان النطاق على الشهادة قبل قبولها.

كيف تتم عملية الاعتماد

اختيار المعيار وتحديد النطاق
بيان النطاق هو ما يحدّد ما تغطّيه الشهادة فعليًا، لذا يستحق الضبط قبل أي خطوة أخرى. وهو يذكر الأنشطة والمواقع المشمولة بالاعتماد.
تقديم المستندات
تُراجَع وثائق نظام الإدارة لديك مقابل المعيار. وتُحدَّد الفجوات في هذه المرحلة بدل ظهورها أثناء التدقيق، وهو ما يسبّب معظم التأخير عادةً.
تدقيق المرحلة الأولى
مراجعة جاهزية. يتأكّد المدقّق من أن النظام موثّق، وأن التدقيق الداخلي ومراجعة الإدارة قد تمّا، وأنك جاهز للتقييم على أرض الواقع.
تدقيق المرحلة الثانية
تدقيق التطبيق. يختبر المدقّق ما إذا كان النظام الموصوف هو النظام المُشغَّل فعلًا، عبر فحص السجلات ومقابلة من ينفّذون العمل.
الإصدار والمتابعة
بعد إغلاق أي ملاحظات تُصدر الشهادة وتُدرج للتحقّق منها. وتسري الشهادات على دورة ثلاث سنوات مع تدقيق متابعة سنوي للحفاظ على صلاحيتها.

الأسعار

الاعتماد السنوي	مدة ثلاث سنوات
$2,200 / AED 8,080 سنويًا	$5,940 إجمالي ثلاث سنوات

أسعار منشورة تُحصّل كاشتراك. اعتماد أكثر من معيار معًا يخفّض السعر الإجمالي. وقد يؤثّر النطاق النهائي على السعر عند تعدّد المواقع أو ارتفاع عدد العاملين.

الاعتماد والتحقّق

ما يمنح الشهادة قيمتها هو الجهة التي تقف خلفها. الشهادة الصادرة عن جهة معتمدة من عضو في المنتدى الدولي للاعتماد (IAF) تُدرج في السجل العالمي IAF CertSearch، ويستطيع أي عميل أو جهة مشتريات التحقّق منها خلال ثوانٍ. اطلب دائمًا رؤية جهة الاعتماد، لا اسم جهة المنح وحدها.

أسئلة شائعة

كم تستغرق شهادة ISO 27001؟

يعتمد ذلك على جاهزية نظام الإدارة لديك ونطاق الاعتماد. بعد اكتمال المستندات ومراجعتها، تسير مرحلتا التدقيق عادةً بسرعة، لكن الفجوات المكتشفة في المرحلة الأولى هي السبب الأكثر شيوعًا للتأخير.

هل شهادة ISO 27001 معترف بها دوليًا؟

الشهادة الصادرة عن جهة معتمدة من عضو في المنتدى الدولي للاعتماد (IAF) معترف بها دوليًا، ويمكن لأي طرف التحقّق منها عبر السجل العالمي IAF CertSearch.

كم تبقى الشهادة سارية؟

تسري الشهادات ضمن دورة من ثلاث سنوات، بشرط اجتياز تدقيق المتابعة السنوي. وإذا لم يُجرَ تدقيق المتابعة، يمكن تعليق الشهادة أو سحبها قبل انتهاء الدورة.

هل نحتاج إلى استشاري؟

ليس بالضرورة. كثير من المنشآت تجهّز نظامها داخليًا، خاصةً عندما تكون العمليات موثّقة أصلًا. الاستشاري يفيد عندما يكون الوقت ضيقًا أو النطاق معقّدًا، لكنه ليس شرطًا للاعتماد.