ISO/IEC 27001 — نظام إدارة أمن المعلومات

يكاد تدقيق ISO/IEC 27001 يبدأ دائماً بالوثيقة نفسها: بيان قابلية التطبيق. منه يتتبع المدقّق أيَّ ضوابط الملحق A طُبِّقت، ولماذا استُثني ما استُثني، وأين تقع أدلة كل ضابط مطبَّق؛ وما إن يفترق البيان عن الممارسة حتى يسير باقي التدقيق في أثر هذا الفارق. يثبّت عملنا التحضيري النطاق وسجل الأصول، ويربط تقييم المخاطر وخطة معالجتها بالضوابط، ويُنتج بيان قابلية التطبيق نتيجةً لهذه السلسلة لا استمارةً تُملأ في النهاية. والضوابط التي جاءت بها مراجعة 2022، وضمان الموردين والخدمات السحابية، هما الموضعان اللذان تَقِلّ فيهما الأدلة غالباً.