الطبقة التقنية لـ ISO 27001 · نطاق صادق

ضوابط ISO 27001 التقنية — نطاق صادق لمؤسسات أبوظبي

تقدّم إمارتك تكنولوجي طبقة ضوابط الملحق أ التقنية لـ ISO/IEC 27001 — أمن نقاط النهاية وتجزئة الشبكة والمصادقة متعددة العوامل والتشفير والتسجيل والنسخ الاحتياطي وإدارة الثغرات. لسنا استشارة معتمدة من ISO ولا هيئة شهادة ولا شركة مُطبِّق رئيسي لـ ISO/IEC 27001.

احصل على عرض سعر مجاني اتصل +971 55 651 7843

معتمدون من ADMCC مهندسون داخليون معاينة مجانية تأسست 2018

باختصار: تتناول هذه الصفحة الضوابط التقنية التي تدعم ISO 27001 لمؤسسات أبوظبي، مع وضوح في النطاق. وإمارتك ليست جهة اعتماد ولا جهة تدقيق ولا تحمل شهادة ISO 27001 لخدمات الأمن المُدارة؛ تأكدوا من الشهادة لدى جهة معتمدة. تبدأ الخدمة بمعاينة أو تقييم ثم عرض سعر مكتوب ومفصّل.

الضوابط التقنية لـ ISO 27001: معلومات أساسية

من يقدّم الخدمة؟	إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم.
أين؟	أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق.
ما الذي يشمله	الضوابط التقنية التي تدعم برنامج ISO 27001.
المعاينة وعرض السعر	لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً.
الاعتمادات	إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات.
يُرجى الانتباه	معلومات عامة وليست استشارة قانونية أو تدقيقية أو شهادة اعتماد. وإمارتك ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً؛ تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.
آخر مراجعة	21 أكتوبر 2026

ماذا تتطلب ISO 27001 فعلياً وما الذي تقدّمه إمارتك بصدق؟

ISO/IEC 27001 معيار دولي لنظام إدارة أمن المعلومات (ISMS) — لكن طبقة الحوكمة (تقييم المخاطر وبيان قابلية التطبيق ووثائق ISMS والتدقيق الداخلي ومراجعة الإدارة) يجب أن يملكها العميل عبر استشارة ISO 27001 مؤهلة أو فريق ISMS داخلي. ما تقدّمه إمارتك تكنولوجي هو طبقة ضوابط الملحق أ التقنية المرتبطة ببيان قابلية التطبيق لدى العميل — أمن نقاط النهاية والمصادقة متعددة العوامل والتشفير والتسجيل والنسخ الاحتياطي وإدارة الثغرات. تأسست عام 2018 ومقرها M44 بالمصفح، ونغطي الهوية والوصول والمصادقة (أ.5.16 وأ.5.17 وأ.6.7 وأ.8.5 — Entra ID وMFA وConditional Access وسياسة كلمات المرور والوصول المميّز وFortiGate VPN)، ونقاط النهاية والثغرات (أ.8.7 وأ.8.8 وأ.8.9 — EDR وفحص الثغرات وإدارة التصحيحات وخطوط أساس Intune)، والنسخ الاحتياطي والتسجيل والمراقبة (أ.8.13–أ.8.16 — نسخ 3-2-1 وHA/DR وMicrosoft Sentinel أو Wazuh أو Elastic SIEM)، والشبكة والتشفير والويب (أ.8.20 وأ.8.21 وأ.8.23 وأ.8.24 — جدار FortiGate / Sophos وتجزئة VLAN والبروتوكولات الآمنة وتصفية الويب وBitLocker وTLS). نعمل بنطاق صادق: عندما تسأل «هل أنتم معتمدون من ISO؟» نقول لا. لسنا استشارة شهادة ISO 27001 ولا نقدّم تنفيذ ISMS ولا خدمات مُطبِّق أو مدقّق رئيسي ولا تأليف بيان قابلية التطبيق ولا تدقيقاً داخلياً، ولا نحمل شهادة ISO 27001 لأنفسنا. نقدّم طبقة الضوابط التقنية ونتكامل مع استشارة ISO / فريق ISMS لدى العميل. لا نحمل اعتماداً خاصاً بنا من أي مصنّع. لطلب استشارة الطبقة التقنية، اتصل +971 55 651 7843 أو راسل [email protected].

ضوابط الملحق أ التقنية

مجالات الضوابط التقنية

الهوية والوصول والمصادقة

أ.5.16 وأ.5.17 وأ.6.7 وأ.8.5 — Entra ID وMFA وConditional Access وسياسة كلمات المرور والوصول المميّز وFortiGate VPN. أساس طبقة ضوابط ISO 27001 التقنية.

نقاط النهاية والثغرات

أ.8.7 وأ.8.8 وأ.8.9 — EDR (Defender for Business وSophos وSentinelOne) وفحص الثغرات وإدارة التصحيحات وخطوط أساس تهيئة Intune.

النسخ الاحتياطي والتسجيل والمراقبة

أ.8.13 وأ.8.14 وأ.8.15 وأ.8.16 — نسخ احتياطي 3-2-1 بنسخ خارج الموقع وHA/DR وMicrosoft Sentinel / Wazuh / Elastic SIEM وأنشطة المراقبة.

الشبكة والتشفير والويب

أ.8.20 وأ.8.21 وأ.8.23 وأ.8.24 — جدار FortiGate / Sophos وتجزئة VLAN والبروتوكولات الآمنة وتصفية الويب وBitLocker وTLS والتشفير في الراحة.

ما لا نقدّمه وما نقدّمه — الوضوح يهمّ

نصرّح بنطاقنا بصدق: نقول لا حين نُسأل عن الشهادة، ونسرد بدقة ما نقدّمه من ضوابط تقنية، ونحيل أعمال الحوكمة إلى استشارة ISO.

لا نقدّم استشارة شهادة ISO 27001
لا نقدّم تنفيذ نظام إدارة أمن المعلومات (ISMS)
لا نقدّم خدمات مُطبِّق رئيسي / مدقّق رئيسي لـ ISO 27001
لا نقدّم تأليف بيان قابلية التطبيق
لا نقدّم خدمات تدقيق هيئة الشهادة
لا نقدّم التدقيق الداخلي لـ ISO 27001
لا نقدّم تأليف وثائق ISMS
لا نحمل شهادة ISO 27001 لأنفسنا
نقدّم طبقة ضوابط الملحق أ التقنية
نتكامل مع استشارة ISO / فريق ISMS لدى العميل

لقطة علوية لفريق عمل يضم أيديهم معاً فوق طاولة اجتماعات

كيف نعمل جنباً إلى جنب مع استشارة ISO

العمل جنباً إلى جنب مع استشارة ISO

العميل يُشرك استشارة ISO

يُشرك العميل استشارة ISO 27001 مؤهلة أو يبني فريق ISMS داخلياً لطبقة نظام الإدارة — تقييم المخاطر وبيان قابلية التطبيق ووثائق ISMS والتدقيق الداخلي ومراجعة الإدارة.

إمارتك تقدّم طبقة الملحق أ التقنية

تقدّم إمارتك طبقة ضوابط الملحق أ التقنية المرتبطة ببيان قابلية التطبيق لدى العميل — أمن نقاط النهاية وMFA والتشفير والتسجيل والنسخ الاحتياطي وإدارة الثغرات.

ورش مشتركة وتسليم الأدلة

ورش مشتركة مع استشارة ISO لدى العميل لمواءمة النطاق؛ تسليم الأدلة (لقطات التهيئة ووثائق السياسات وعيّنات السجلات) لأدلة تدقيق الشهادة.

ارتباط هيئة الشهادة

يتولّى العميل واستشارة ISO تدقيق هيئة الشهادة. تدعم إمارتك أثناء جلسات الأدلة التقنية عند الطلب.

النطاق — ما نقدمه وما لا نقدمه صراحةً

ما نقدمه: طبقة ضوابط الملحق أ التقنية المرتبطة ببيان قابلية التطبيق لدى العميل — الهوية والوصول والمصادقة، وأمن نقاط النهاية وإدارة الثغرات، والنسخ الاحتياطي والتسجيل والمراقبة (SIEM)، وأمن الشبكة والتشفير والويب — مع ورش مشتركة وتسليم الأدلة ودعم جلسات الأدلة التقنية أثناء تدقيق الشهادة في أبوظبي.
ما لا نقدمه: استشارة شهادة ISO 27001، أو تنفيذ نظام إدارة أمن المعلومات، أو خدمات مُطبِّق/مدقّق رئيسي، أو تأليف بيان قابلية التطبيق أو وثائق ISMS، أو تدقيق هيئة الشهادة، أو التدقيق الداخلي لـ ISO 27001.
ما لسنا عليه: استشارة معتمدة من ISO أو هيئة شهادة أو شركة مُطبِّق رئيسي — لسنا حاملين لشهادة ISO 27001 كمؤسسة ولا ندّعي ذلك. نقدّم طبقة الضوابط التقنية فقط. لا نحمل اعتماداً خاصاً بنا من أي مصنّع.
لا ننتسب إلى: هيئات الشهادة (مثل DNV وBSI وTÜV SÜD وBureau Veritas) أو هيئات اعتماد الأفراد والشهادات المهنية مثل ISACA وIRCA وExemplar Global وPECB، ما لم يُذكر ذلك صراحةً؛ ولا نحمل شهادات SIRA أو NESA أو ADHICS أو PDPL.
تتداخل ضوابط الملحق أ كثيراً مع المتطلبات التقنية لـ ADHICS وPDPL؛ نقدّم الطبقة التقنية الكامنة وراءها جميعاً.
نوصي العملاء بإشراك استشارة مُطبِّق/مدقّق رئيسي لـ ISO 27001 ذات اعتماد قابل للتحقق (PECB أو IRCA أو Exemplar Global).
هذا هو المسار الصادق — يعرف العملاء ما يشترونه بدقة. لا ادّعاءات كاذبة بنطاق معتمد، ولا وعود مبالغ فيها بأن تصبح "جاهزاً لـ ISO 27001 خلال 30 يوماً".

تتكامل هذه الصفحة مع صفحتي ضوابط ADHICS التقنية والجاهزية التقنية المتوائمة مع PDPL — نفس نهج النطاق الصادق المطبّق على الأُطر الخاصة بالإمارات.

إجابات

الأسئلة الشائعة

هل أنتم معتمدون من ISO 27001؟

لا. إمارتك ليست معتمدة من ISO 27001 كمؤسسة — ولا ندّعي ذلك. الشركات التي تحمل شهادة ISO 27001 بشكل مشروع دقّقتها هيئات شهادة معتمدة (DNV وBSI وTÜV SÜD وBureau Veritas وغيرها) مقابل نظام أمن المعلومات لديها. نقدّم طبقة الضوابط التقنية؛ ولا نحمل الشهادة.

هل يمكنكم جعل مؤسستنا معتمدة من ISO 27001؟

لا. تتطلب شهادة ISO 27001 (أ) تنفيذ نظام إدارة أمن معلومات — عادةً بمساعدة استشارة ISO 27001 مؤهلة أو فريق ISMS داخلي، و(ب) تدقيقاً من هيئة شهادة معتمدة. تقدّم إمارتك طبقة الضوابط التقنية (MFA وEDR وSIEM ونسخ احتياطي وتشفير وتجزئة شبكة) التي تتطلبها كثير من بنود الملحق أ، لكننا لسنا الاستشارة ولا هيئة الشهادة.

من ينبغي أن نُشرك لاستشارة شهادة ISO 27001؟

نوصي العملاء بإشراك استشارة مُطبِّق/مدقّق رئيسي لـ ISO 27001 ذات اعتماد قابل للتحقق (PECB أو IRCA أو Exemplar Global). يمكننا العمل إلى جانب تلك الاستشارة على الطبقة التقنية. لا نحتفظ بقائمة استشارات موصى بها — على العملاء التحقق من الاعتماد مباشرة.

ماذا يعني نهج «النطاق الصادق» عملياً؟

يعني: حين تسأل «هل أنتم معتمدون من ISO؟» نقول لا. حين تسأل «هل يمكنكم تقديم ضوابط الملحق أ التقنية؟» نسرد بدقة ما نقدّمه. حين تسأل «هل يمكنكم إنتاج بيان قابلية التطبيق؟» نقول إن ذلك نطاق استشارة ISO. حين تسأل «هل ستدعمون تدقيق الشهادة؟» نقول نعم لجلسات الأدلة التقنية، لكن التدقيق تديره هيئة الشهادة واستشارتك.

كيف ترتبط ISO 27001 بالأُطر الإماراتية مثل NESA وADHICS وPDPL؟

ISO 27001 دولية. NESA (هيئة الأمن الإلكتروني الوطنية سابقاً، وأُعيدت تسميتها وكالة استخبارات الإشارات — وتنطبق معاييرها على الكيانات ذات الصلة في الإمارات) وADHICS (دائرة الصحة بأبوظبي للرعاية الصحية) وPDPL (قانون حماية البيانات الشخصية الإماراتي) إماراتية محددة. هناك تداخل ضوابط كبير — كثير من ضوابط الملحق أ يرتبط بالمتطلبات التقنية لـ ADHICS وPDPL. تقدّم إمارتك الطبقة التقنية الكامنة وراءها جميعاً؛ ولا نقدّم استشارة شهادة على أي منها.

كيف أحصل على عرض سعر لتنفيذ ضوابط ISO 27001 التقنية؟

اتصل +971 55 651 7843 أو اطلب استشارة طبقة تقنية مجانية. شارك نطاق نظام أمن المعلومات لديك ووضعك التقني الراهن وجهة اتصال استشارة ISO إن أُشركت. سيرد متخصص بعرض تقني محدد النطاق — مرتبط صراحةً بالملحق أ — بعد إتمام الاستشارة.