برنامج شهادة ISO 27001

احتاجت شركة في قطاع الصحة إلى شهادة ISO 27001 لتلبية متطلبات شركائها وتنظيم بيانات الصحة، دون وجود نظام إدارة أمني رسمي.

كانت الممارسات موجودة بشكل غير رسمي، لكن دون تحليل مخاطر موثّق ولا سياسات متّسقة ولا مسار تدقيق قابل للاستخدام.

قُدنا البرنامج من البداية إلى النهاية: تحليل المخاطر، وتحديد النطاق، وصياغة السياسات، وتطبيق الضوابط، والجاهزية لتدقيق الشهادة. في كل خطوة ربطنا بين متطلبات المعيار والفرق التقنية.

حصلت المؤسسة على الشهادة من المحاولة الأولى، بنظام إدارة قابل للحياة ومُدقَّق، متوافق أيضاً مع التزاماتها في GDPR.