AR
EN
نظرة عامة
ما هو ISO/IEC 27001:2022؟
ISO/IEC 27001:2022 هي المواصفة الدولية لأنظمة إدارة أمن المعلومات (ISMS)، وتشترط على المنشأة تقييم مخاطر أمن المعلومات ومعالجتها بضوابط مناسبة، وإدارة أمن المعلومات كنظام مستمر يتحسن باستمرار. وينظم إصدار 2022 الضوابط المرجعية في الملحق (أ) ضمن أربعة محاور: التنظيمية والبشرية والمادية والتقنية.
لمن هذه الشهادة في المملكة العربية السعودية
تهم ISO/IEC 27001 مزودي خدمات التقنية والحوسبة السحابية، وشركات المال والتأمين، ومنشآت الرعاية الصحية، وموردي الجهات الحكومية، وأي منشأة تحتفظ ببيانات حساسة أو شخصية. كما تدعم التوافق مع المتطلبات الوطنية مثل نظام حماية البيانات الشخصية وضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.
حالة الاعتماد
اعتماد TUV United أرابيا من المركز السعودي للاعتماد (SAAC) لمنح شهادة ISO/IEC 27001 قيد الإجراء، ويرجى سؤال فريقنا عن الحالة الحالية عند التخطيط للحصول على الشهادة. ويظهر نطاق اعتمادنا الحالي في صفحة الاعتماد.
كيف تتم عملية منح الشهادة
بعد تقديم الطلب وعرض السعر، تراجع المرحلة الأولى من التدقيق نطاق نظام إدارة أمن المعلومات وتقييم المخاطر وبيان قابلية التطبيق ومدى الجاهزية، وتقيّم المرحلة الثانية كيفية تطبيق الضوابط المختارة وتشغيلها. وتسري الشهادة ثلاث سنوات مع تدقيقات مراقبة سنوية. راجع إجراءات منح الشهادة.
الاستعداد للتدقيق
بصفتنا جهة منح شهادات، لا نقدم الاستشارات. يشرح دليل تطبيق ISO/IEC 27001 المجاني وقائمة التحقق من الجاهزية المتطلبات. وكثيراً ما يقترن أمن المعلومات باستمرارية الأعمال؛ راجع ISO 22301.
لماذا تحصل على شهادة
الفوائد الرئيسية لـ ISO/IEC 27001:2022
Comprehensive Data Protection
A risk-based ISMS protects all information assets — digital and physical — from unauthorized access, disclosure, modification, and destruction.
Cyber Resilience
ISO 27001 builds organizational capacity to prevent, detect, and recover from cyberattacks and data breaches through systematic security controls.
Regulatory Compliance
Supports compliance with data protection laws including Saudi PDPL, GDPR, HIPAA, and sector-specific regulations from NCA, SAMA, and CITC.
Business Enablement
ISO 27001 certification is increasingly required in government tenders, cloud service procurement, and contracts with large organizations.
Customer Trust
Certification signals to customers and partners that their data is managed with the highest levels of security and professionalism.
Reduced Breach Costs
Organizations with mature ISMS programs experience significantly fewer and less costly data breaches, protecting revenue, reputation, and regulatory standing.
من يجب أن يحصل على شهادة
هل ISO/IEC 27001:2022 مناسب لمنظمتك؟
ISO/IEC 27001:2022 مناسب لأي منظمة بغض النظر عن حجمها أو قطاعها.
هل أنت مستعد للحصول على شهادة ISO/IEC 27001:2022؟
سيرشدك مدققونا الخبراء خلال كل خطوة من خطوات عملية الاعتماد.
كيف يعمل
طريقك للحصول على شهادة ISO/IEC 27001:2022
التقديم
قدم طلبك الإلكتروني مع تفاصيل الشركة ونطاق الاعتماد.
تحليل الفجوات
يجري مدققنا مراجعة أولية لتحديد أي ثغرات في نظامك.
تدقيق المرحلة 1 و 2
تقييم من مرحلتين يقيّم وثائقك وتطبيقك الفعلي.
الشهادة
احصل على شهادة الأيزو المعتمدة من EGAC الصالحة لمدة 3 سنوات.
FAQ
الأسئلة الشائعة حول ISO/IEC 27001:2022
المعايير ذات الصلة
معايير أخرى في فئة Information Security
هل أنت مستعد للحصول على شهادة ISO/IEC 27001:2022؟
انضم إلى أكثر من 500 منظمة في المنطقة تثق في TUV United.