شهادة ISO 27001 في الإمارات العربية المتحدة

المعيار الدولي لأمن المعلومات، وقد أصبح شرطًا متكرّرًا لبيع البرمجيات والخدمات للمؤسسات والجهات الحكومية الخليجية.

لمن هذا المعيار

المنشآت التي تحتفظ بمعلومات تهمّ غيرها — بيانات العملاء، بيانات الدفع، الملكية الفكرية. وأصبح شرطًا متزايدًا للتعامل مع المؤسسات الكبرى والجهات الحكومية في الخليج.

لماذا تحصل المنشآت هنا على الشهادة — الإمارات العربية المتحدة

المناقصات الحكومية وشبه الحكومية التي تشترط الشهادة أو تمنحها درجات في التأهيل المسبق
المقاولون الرئيسيون الذين يطلبون الشهادة من مقاولي الباطن قبل التعبئة
عملاء المناطق الحرة والبر الرئيسي الذين يطلبون إثباتًا على انضباط العمليات
المشترون متعدّدو الجنسيات الذين يطبّقون معايير موحّدة على المورّدين

تُعتمد جهات المنح العاملة في الإمارات عادةً من مركز الإمارات للاعتماد (EIAC)، وهو موقّع ضمن المنتدى الدولي للاعتماد (IAF). ما يمنح الشهادة اعترافًا دوليًا فعليًا هو أن تكون جهة الاعتماد عضوًا في IAF، وهو أيضًا ما يجعل الشهادة قابلة للتحقّق عبر منصة IAF CertSearch.

القطاعات الأكثر حصولًا عليه

المقاولات والإنشاءات
التجارة والتوزيع
الخدمات اللوجستية والشحن
الضيافة وخدمات الأغذية
التقنية والخدمات المهنية

ماذا يتطلّب المعيار

نطاق محدّد لنظام إدارة أمن المعلومات يشمل الأنظمة والمواقع والأشخاص داخله
تقييم المخاطر ومعالجتها مع مالك لكل قرار
بيان قابلية التطبيق يبرّر كل ضابط مُدرج أو مُستبعد
التحكّم في الوصول والتشفير وأمن المورّدين وإدارة الحوادث في الممارسة الفعلية
تدقيق داخلي ومراجعة إدارة لنظام أمن المعلومات نفسه

الأدلة التي يطلبها المدقّق عادةً

بيان قابلية التطبيق وخطة معالجة المخاطر التي يستند إليها
سجلات الأصول والمعلومات مع تصنيفها
مراجعات الصلاحيات وسجلات الالتحاق والنقل والمغادرة وضوابط الوصول المميّز
تقييمات أمن المورّدين والشروط الأمنية التعاقدية
سجل الحوادث الأمنية وأدلة اختبار الاستجابة

خطأ شائع: تضييق نطاق النظام إلى حدّ لا تغطّي معه الشهادة الأنظمة التي سأل عنها العميل فعلًا. اقرأ بيان النطاق على الشهادة قبل قبولها.

كيف تتم عملية الاعتماد

اختيار المعيار وتحديد النطاق
بيان النطاق هو ما يحدّد ما تغطّيه الشهادة فعليًا، لذا يستحق الضبط قبل أي خطوة أخرى. وهو يذكر الأنشطة والمواقع المشمولة بالاعتماد.
تقديم المستندات
تُراجَع وثائق نظام الإدارة لديك مقابل المعيار. وتُحدَّد الفجوات في هذه المرحلة بدل ظهورها أثناء التدقيق، وهو ما يسبّب معظم التأخير عادةً.
تدقيق المرحلة الأولى
مراجعة جاهزية. يتأكّد المدقّق من أن النظام موثّق، وأن التدقيق الداخلي ومراجعة الإدارة قد تمّا، وأنك جاهز للتقييم على أرض الواقع.
تدقيق المرحلة الثانية
تدقيق التطبيق. يختبر المدقّق ما إذا كان النظام الموصوف هو النظام المُشغَّل فعلًا، عبر فحص السجلات ومقابلة من ينفّذون العمل.
الإصدار والمتابعة
بعد إغلاق أي ملاحظات تُصدر الشهادة وتُدرج للتحقّق منها. وتسري الشهادات على دورة ثلاث سنوات مع تدقيق متابعة سنوي للحفاظ على صلاحيتها.

الأسعار

الاعتماد السنوي	مدة ثلاث سنوات
$2,200 / AED 8,080 سنويًا	$5,940 إجمالي ثلاث سنوات

أسعار منشورة تُحصّل كاشتراك. اعتماد أكثر من معيار معًا يخفّض السعر الإجمالي. وقد يؤثّر النطاق النهائي على السعر عند تعدّد المواقع أو ارتفاع عدد العاملين.

الاعتماد والتحقّق

ما يمنح الشهادة قيمتها هو الجهة التي تقف خلفها. الشهادة الصادرة عن جهة معتمدة من عضو في المنتدى الدولي للاعتماد (IAF) تُدرج في السجل العالمي IAF CertSearch، ويستطيع أي عميل أو جهة مشتريات التحقّق منها خلال ثوانٍ. اطلب دائمًا رؤية جهة الاعتماد، لا اسم جهة المنح وحدها.

أسئلة شائعة

كم تستغرق شهادة ISO 27001؟

يعتمد ذلك على جاهزية نظام الإدارة لديك ونطاق الاعتماد. بعد اكتمال المستندات ومراجعتها، تسير مرحلتا التدقيق عادةً بسرعة، لكن الفجوات المكتشفة في المرحلة الأولى هي السبب الأكثر شيوعًا للتأخير.

هل شهادة ISO 27001 معترف بها دوليًا؟

الشهادة الصادرة عن جهة معتمدة من عضو في المنتدى الدولي للاعتماد (IAF) معترف بها دوليًا، ويمكن لأي طرف التحقّق منها عبر السجل العالمي IAF CertSearch.

كم تبقى الشهادة سارية؟

تسري الشهادات ضمن دورة من ثلاث سنوات، بشرط اجتياز تدقيق المتابعة السنوي. وإذا لم يُجرَ تدقيق المتابعة، يمكن تعليق الشهادة أو سحبها قبل انتهاء الدورة.

هل نحتاج إلى استشاري؟

ليس بالضرورة. كثير من المنشآت تجهّز نظامها داخليًا، خاصةً عندما تكون العمليات موثّقة أصلًا. الاستشاري يفيد عندما يكون الوقت ضيقًا أو النطاق معقّدًا، لكنه ليس شرطًا للاعتماد.