5 تغييرات رئيسية على معيار ايزو 27001 في 2022

هل تسعى مؤسستك لتطبيق معيار ايزو 27001 والحصول على شهادة امتثال للمعيار؟ أم أن مؤسستك حصلت مسبقاً بالفعل على شهادة في معيار ISO 27001: 2013 وتبحث عن التغييرات بهذا المعيار في إصدار 2022؟

بالنسبة للمؤسسات التي حصلت مسبقاً على شهادة في هذا المعيار فقد يؤرقها خبر إصدار تحديث جديد له هذا العام والذي لم يتم نشره بعد. فربما تدور في ذهنك الآن العديد من التساؤلات عن تأثير هذه التغييرات بالنسبة لمؤسستك التي حصلت على شهادة الامتثال مسبقاً، وفيما لو ستحتاج مؤسستك لإجراء تغييرات على عملياتها الداخلية، لذا سأعمل في هذا المقال على إجابتك عن كل الأسئلة المحتملة حول التحديث الجديد لمعيار الآيزو 27001 وسأنقل لك أبرز ما يتضمنه هذا التحديث، ولأني لا أرغب أن تتابع القراءة بقلق، سأترك لك خبرا ساراً هنا، فالتغييرات الجديدة التي تم إجراؤها على المعيار هي تعديلات على الهيكل والتخطيط ، وستبقى غالبية عناصر التحكم كما تعرفها مسبقاً.

نظرة عامة على معيار ايزو 27001 وتحديثاته

يعتبر معيار ISO/IEC 27001  المعيار الدولي الذي يوضح كيفية وضع نظام إدارة أمن المعلومات بشكل معتمد وتطبيقه والحفاظ عليه وتحسينه باستمرار، ضمن أطر عملية مما يسمح بالحفاظ على البيانات الحساسة والسرية بشكل آمن والتقليل من احتمال الوصول إليها بشكلٍ غير قانوني أو بدون إذن كما يسمح بإدارة المخاطر الأمنية واسترداد المعلومات وتقليل الخروقات الأمنية.

تم نشر هذا المعيار لأول مرة في عام 2005، وتم تحديثه عدة مرات على مر السنين، وفي عام 2022، سيتم تحديثه مجدداً والتوقعات تشير إلى أن نشره سيكون في أكتوبر 2022، على الرغم من عدم الإعلان عن تاريخ محدد حتى اللحظة، وسيترافق هذا التحديث مع بعض التغييرات المهمة.

ما هي فوائد معيار ايزو 27001؟

يقدم تطبيق هذا المعيار والامتثال له الكثير من الفوائد على مؤسستك، إليك أبرز خمس فوائد لمعيار الآيزو 27001:

1. تحسين الوضع الأمني في مؤسستك: إن حصول مؤسستك على شهادة ISO 27001 سيمنحها مظهراً جذاباً لكل المهتمين بأمن المعلومات، فتظهر مؤسستك بأنها تأخذ أمن المعلومات على محمل الجد وتبذل جهدها في تنفيذ أفضل الممارسات لحماية بياناتها الحساسة، وبالطبع فإن هذا المعيار سيساهم في تقليل مخاطر خرق البيانات الشائع جداً في يومنا هذا، وبالتالي تحسين سمعة مؤسستك.
2. تحسين كفاءة الأعمال: تساعدك شهادة ISO 27001 على تحسين العمليات التجارية لمؤسستك من خلال تحديد مخاطر أمن المعلومات ومعالجتها، ما يؤدي إلى تحسين الإنتاجية وتقليل التكاليف.
3. انخفاض نفقات تقنية المعلومات: إن تطبيق مؤسستك لمعيارISO 27001 سيساهم في تحسين أمان البيانات وتقليل احتمالات انتهاكات البيانات ما يؤدي لتقليل نفقات تقنية المعلومات الخاصة بالمؤسسة.
4. الامتثال لقوانين حماية البيانات: حصول مؤسستك على شهادة في ISO 27001، يعني امتثالها لقوانين ولوائح حماية البيانات في البلدان التي يُقبل فيها المعيار، وبالتالي تجنب مخاطر الغرامات والعقوبات الخاصة بعدم الامتثال.
5. زيادة القدرة التنافسية: شهادة ISO 27001 ستمنح مؤسستك ميزة تنافسية حيث أنها تثبت بأن المؤسسة تلتزم وتطبق أعلى معايير أمن المعلومات.

أبرز 5 تغييرات على ISO 27001 في عام 2022

لا بد أن نذكر أولاً بأن الجزء الرئيسي من ISO 27001 ، أي البنود من 4 إلى 10 ، لم تتغير، أما الآن سنشرح في هذا القسم أهم التغييرات التي ستترافق مع التحديث الجديد لمعيار الآيزو 27001 في هذا العام، وهي كالآتي:

أولاً: تغيير اسم المعيار

من المؤكد أن أول تغيير ستلاحظه هو إعادة تسمية المعيار من ISO 27001: 2013  إلى ISO 27001: 2022 .

ثانياً: تغييرات عناصر التحكم

• دمج عناصر التحكم: سيتم في 27001:2022 ISO تحديث الضوابط الأمنية المدرجة في الملحق A. في السابق كان يحتوي معيار ISO 27001: 2013 على 114 عنصر تحكم، أما التحديث الجديد ISO 27001: 2022 سيحوي فقط على 93 عنصر تحكم، حيث تم حذف بعض هذه العناصر أو تم دمجها مع عناصر تحكم أخرى، على سبيل المثال: أصبحت عناصر التحكم الثلاثة المتعلقة بالتسجيل 12.4.1 و A.12.4.2 و A.12.4.3الآن عنصر تحكم واحد.
• إدخال عناصر تحكم جديدة: تم إدخال 11 عنصر تحكم جديد بينما لم يتم حذف أي من عناصر التحكم، تتضمن عناصر التحكم الـ 11 الجديدة ما يلي:

1. مراقبة الأمن المادي Physical security monitoring
2. استخبارات التهديد Threat intelligence
3. إدارة التكوين Configuration management
4. حذف المعلومات Information deletion
5. إخفاء البياناتData masking
6. منع تسرب البيانات Data leakage prevention
7. أنشطة المراقبةMonitoring activities
8. أمن المعلومات لاستخدام الخدمات السحابية Information security for use of cloud services
9. تصفية الويب Web filtering
10. تشفير آمن Secure coding
11. جاهزية تقنية المعلومات والاتصالات لاستمرارية الأعمالICT readiness for business continuity

• شكل وأسلوب المعيار: هناك تغيير ملحوظ آخر في شكل وأسلوب المعيار وهو إدخال علامات التجزئة (#) بجوار عناصر التحكم
• إدارة الأصول: كان معيار الآيزو 27001 لعام 2013 يلزمك بالاحتفاظ بجرد للأصول التي لها صلة بأمن المعلومات، والجديد أنه في تحديث 2022، يجب اعتبار المعلومات كأصل.
• أقسام عناصر التحكم: تم في التحديث الجديد تجميع عناصر التحكم في 4 مجالات رئيسية (بدلاً من المجالات الأربعة عشر السابقة) وتم تمييزها لتسهيل الرجوع إليها واستخدامها، والمجالات هي:

1. التنظيمية
2. الأفراد
3. المادية
4. التقنية

ثالثاً: تركيز أكبر على المخاطر الإلكترونية

مع تزايد المخاطر السيبرانية وتهديدها لأمن المؤسسات والأفراد، تتزايد الحاجة لتعزيز أمن البيانات والشبكات والأنظمة المختلفة في المؤسسات، وهذا ما يؤكده التحديث الجديد للمعيار ISO 27001: 2022 ،حيث ستلقى المخاطر السيبرانية الآن اهتماماً أكبر وسيطلب من المؤسسات اتخاذ خطوات أكثر لحماية شبكاتها وأنظمتها من الهجمات الإلكترونية.

رابعاً: تحديث البند   6.1.3 d

تم تحسين الصياغات في هذه الفقرة لتوفير الوضوح والقضاء على الغموض الذي كان سائداً بها في معيار ISO 27001: 2013.

خامساً: إزالة بعض المصطلحات أو استبدالها

تمت إزالة المصطلحين (” قانون الممارسات Code of Practice) ” و ” (أهداف التحكم  control objectives)”.

كيفية الانتقال إلى ISO 27001: 2022

بعد أن تعرفت على معيار الآيزو 27001 واهميته والتحديث الجديد له، فقد يكون السؤال الأول الذي يراودك هو كيفية تطبيق هذا المعيار في مؤسستك. بحال كانت لديك الرغبة بالحصول على شهادة في ISO 27001: 2013، أو أنك تحتاج إلى مساعدة في الانتقال إلى ISO 27001: 2022 والذي سيتم نشره بوقت قريب، فليس عليك إلا الاتصال بجهة خبيرة في معايير الجودة الآيزو لضمان نجاحك وهو الحل الأمثل لمؤسستك.

إن شركة ريناد المجد لتقنية المعلومات RMG والحاصلة على شهادة ISO 27001 يمكنها مساعدتك، سنضع بين يديك خبرة فريقنا المكون من نخبة من المستشارين المعتمدين كمدققين ل ISO 27001. اصنع قصة نجاحك معنا وفَعِّل محرك النضج الأمني لمؤسستك بامتثالك لمعيار الآيزو 27001 ، اتصل بنا  الآن مباشرة من هنا.