نظام إدارة امن المعلومات
مقدمة
فحص منهجي لمخاطر أمن معلومات المنظمة، مع الأخذ في الاعتبار التهديدات ونقاط الضعف والتأثيرات
تصميم وتنفيذ مجموعة متماسكة وشاملة من ضوابط أمن المعلومات و/ أو أشكال أخرى من معالجة المخاطر (مثل تجنب المخاطر أو نقل المخاطر) لمعالجة المخاطر التي تعتبر غير مقبولة
تبني عملية إدارة شاملة لضمان استمرار ضوابط أمن المعلومات في تلبية احتياجات أمن معلومات للمنظمة بشكل مستمر
الفوائد
- الحفاظ على أمن سرية المعلومات
- توفير للعملاء وأصحاب المصالح الثقة في كيفية إدارة المخاطر
- تبادل آمن للمعلومات
- الامتثال للوائح والأنظمة ذات العلاقة بأمن المعلومات
- الاستمرارية في مستوى تقديم الخدمة
- إدارة وتقليل التعرض للمخاطر
- بناء ثقافة أمن المعلومات
- حماية المنظمة والأصول وأصحاب المصالح
مهام العمل
- تطوير سياسات أمن المعلومات
- تعريف أدوار أمن المعلومات والمسؤوليات
- سياسة أمن الموارد البشرية لتغطية متطلبات ما قبل وأثناء ومباعد التوظيف
- تحديد الأصول وتحديد مسؤوليات حماية الأصول
- تصنيف المعلومات
- ضبط الوصول (حقوق الوصول، إدارة كلمات المرور ، متطلبات المستخدم، إلخ)
- ضبط التشفير وإدارة مفاتيح التشفير
- الأمن المادي والبيئي
- الإجراءات التشغيلية والمسؤوليات
- أمن الشبكات ونقل المعلومات
- اقتناء وتطوير وصيانة الأنظمة
- علاقات الموردين
- إدارة حوادث أمن المعلومات
- إدارة استمرارية العمل
- الالتزام القانوني ومراجعة أمن المعلومات