ISO/IEC 27001:2022: إعادة هيكلة ضوابط أمن المعلومات
صدر إصدار 2022 من ISO/IEC 27001 في أكتوبر 2022. تغيّرت بنود نظام الإدارة تغيّرًا محدودًا، وأُعيد تنظيم قائمة الضوابط في الملحق (أ) وتحديثها.
أهم النقاط
- صدرت ISO/IEC 27001:2022 في أكتوبر 2022، مع فترة انتقالية مدتها ثلاث سنوات حتى 31 أكتوبر 2025.
- يتضمن الملحق (أ) الآن 93 ضابطًا في أربعة محاور، بدلًا من 114 ضابطًا في 14 مجموعة.
- أحد عشر ضابطًا جديدًا، منها استخبارات التهديدات والخدمات السحابية ومنع تسرب البيانات.
ما الذي تغيّر؟
وُوئمت البنود من 4 إلى 10 مع الهيكل الموحد الحالي لـ ISO، مع إضافات محدودة مثل تخطيط التغييرات. أما التغيير الأكبر ففي الملحق (أ) الذي أصبح يطابق ISO/IEC 27002:2022.
المحاور الأربعة
- الضوابط التنظيمية
- الضوابط المتعلقة بالأفراد
- الضوابط المادية
- الضوابط التقنية
ما المطلوب من المنشآت الحاصلة على الشهادة؟
اربطوا بيان قابلية التطبيق الحالي بالضوابط الجديدة، وقيّموا الضوابط الأحد عشر الجديدة مقابل مخاطركم، وحدّثوا خطة معالجة المخاطر. ويمكن للمنشآت التي تدمج أمن المعلومات مع ISO 9001 أو ISO 22301 مراجعة العمليات المشتركة في الوقت نفسه.