ISO/IEC 27001 — ورقة عمل تطبيقية

تعلم عملي

اربط أصلًا معلوماتيًا وتهديدًا بقرار معالجة المخاطر والضوابط المختارة. أعد سجل الأصول وخطة المعالجة وتبرير قابلية التطبيق؛ قائمة منسوخة لا تثبت الفاعلية.

الأهداف: ربط الأصول والتهديد ومعالجة الخطر والضبط المطبق. استخدم التبعيات وسجل وصول وحادثًا. يبقى حساب المقاول نشطًا بعد مغادرته: تتبع المسؤولية واختبر الإغلاق وحدّث مبرر الانطباق. يطلب التقييم خطر–ضبط–دليل؛ شراء برنامج أو نسخ قائمة لا يثبت الفعالية.

مدخلات ورقة العمل

اختر مثالاً مجهّل الهوية ومصرحاً باستخدامه، وحدد العملية أو المنتج أو النشاط الذي يتناوله التمرين. احصل على الإصدار المذكور أو قواعد البرنامج، وسجل المعيار المطبق قبل تقييم الفجوة. احتفظ بالسجلات المصدرية والافتراضات والخطوة التالية المقترحة معاً. لا ترسل سجلات سرية أو شخصية دون إذن؛ يمكن استخدام بيانات افتراضية في ورقة العمل.

مراجعة الأدلة وحدودها

قارن إجابتك بالأدلة وحالة الإخفاق المعروضة. ورقة العمل المكتملة وسيلة للتعلم وليست تقرير تدقيق أو تقييماً معتمداً أو قراراً بمنح شهادة أو ترخيصاً لتسويق منتج. يمكن لـ Kayra مناقشة دعم التحضير أو الحاجة إلى تدريب ذي صلة. القرار الفعلي يتطلب القواعد المطبقة وأشخاصاً ذوي كفاءة والجهة أو السلطة المسؤولة؛ هذا التمرين لا يمنح تسجيلاً مهنياً أو صلاحية منح الشهادات.

المراجع الرسمية

• ISO — 27001