التحكم بالدخول والهوية (2022: A.5.15–A.5.18 وA.8.2 وA.8.5)
MFA لكل مستخدم؛ تحكم بالوصول قائم على الدور؛ إدارة الوصول المميّز حيثما ينطبق؛ سير عمل الانضمام/الانتقال/المغادرة؛ تسجيل تدقيق لأحداث الهوية؛ Conditional Access حيث يُستخدم M365.
ضوابط ISO 27001 التقنية · أبوظبي
ضوابط جاهزية ISO 27001 التقنية لشركات أبوظبي
تقدّم إمارتك تكنولوجي طبقة الضوابط التقنية — الهوية والتشفير وتجزئة الشبكة وEDR والتسجيل والنسخ الاحتياطي وجاهزية الاستجابة للحوادث — التي تدعم شركات أبوظبي المستعدّة لشهادة ISO 27001.
معتمدون من ADMCC مهندسون داخليون معاينة مجانية تأسست 2018
باختصار: تتناول هذه الصفحة «ضوابط جاهزية ISO 27001 التقنية لشركات أبوظبي» من الجانب التقني، مع وضوح في النطاق. تركّب إمارتك الأنظمة وتهيّئها؛ وهي ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً، لذا تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.
ضوابط جاهزية ISO 27001 التقنية لشركات أبوظبي: معلومات أساسية
| من يقدّم الخدمة؟ | إمارتك تكنولوجي، ومقرها M44، المنطقة الصناعية في مصفح، أبوظبي، وتعمل منذ 2018. ينفّذ العمل مهندسو إمارتك أنفسهم. |
|---|---|
| أين؟ | أبوظبي والعين، تُخدَم من مقر إمارتك في مصفح بأبوظبي؛ ولا يوجد مكتب في العين. وفي دبي: عقود صيانة تقنية المعلومات والحضور والانصراف عبر زيارات موقعية مجدولة، وأعمال البوابات وقراءة لوحات المركبات (ANPR) تتولاها إمارتك بنفسها، وكاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. |
| ما الذي يشمله | ضوابط جاهزية ISO 27001 التقنية لشركات أبوظبي. |
| المعاينة وعرض السعر | لا تنشر إمارتك قائمة أسعار: بل تعاين أو تقيّم أولاً ثم تقدّم عرض سعر مكتوباً ومفصّلاً. |
| الاعتمادات | إمارتك شركة تكامل أنظمة مستقلة. ولا تحمل اعتماداً خاصاً بها من أي مصنّع، واعتماد ADMCC لديها يخص الأنظمة الأمنية فقط لا خدمات تقنية المعلومات. |
| يُرجى الانتباه | معلومات عامة وليست استشارة قانونية أو تدقيقية أو شهادة اعتماد. وإمارتك ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً؛ تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار. |
| آخر مراجعة | 21 أكتوبر 2026 |
كيف تدعم إمارتك جاهزية شهادة ISO 27001 لشركات أبوظبي؟
ISO/IEC 27001:2022 هو المعيار الدولي لأنظمة إدارة أمن المعلومات (ISMS) — إطار حوكمة شامل يغطي السياسة وتقييم المخاطر والضوابط التقنية والوثائق والتدريب وإدارة الموردين واستمرارية الأعمال والتدقيق الداخلي ومراجعة الإدارة. ويتطلب تحقيق الشهادة جهداً مستمراً عبر كل تلك الطبقات — وإمارتك صريحة بشأن أي الطبقات تغطيها وأيها لا. إمارتك ليست هيئة شهادة ISO 27001 — تصدر شهادات ISO 27001 هيئات شهادة معتمدة (CBs) مثل BSI وDNV وTUV وBureau Veritas وSGS، تعتمدها هيئات اعتماد وطنية مثل UKAS (المملكة المتحدة) أو ANAB (الولايات المتحدة) أو EIAC (الإمارات). إمارتك ليست استشارة ISO 27001 — لا نصوغ سياسات ISMS ولا نُجري تقييمات المخاطر كتمرين حوكمة ولا ننفّذ تدقيقات داخلية ولا نعدّك لتدقيق الشهادة. ما تقدّمه إمارتك هو طبقة الضوابط التقنية — ضوابط الملحق أ ذات التنفيذ التقني. في ISO/IEC 27001:2022 تقع هذه الضوابط أساساً في أ.8 (الضوابط التقنية: المصادقة الآمنة والتشفير والتسجيل والمراقبة والنسخ الاحتياطي وأمن الشبكات والتهيئة الآمنة وإدارة البرمجيات الخبيثة والثغرات) وفي أجزاء من أ.5 (التحكم بالدخول وإدارة الهوية وإدارة الحوادث وجاهزية تقنية المعلومات والاتصالات لاستمرارية الأعمال). وما زالت قوائم الفجوات كثيراً ما تستخدم ترقيم 2013 (أ.9 التحكم بالدخول، أ.10 التشفير، أ.12 أمن العمليات، أ.13 أمن الاتصالات، أ.14 اقتناء الأنظمة، أ.16 إدارة الحوادث، أ.17 الاستمرارية)، ونحن نطابق بين الترقيمين. مقترنةً باستشارة ISO 27001 مناسبة وهيئة شهادة مؤهلة، تشكّل هذه الطبقة التقنية جزءاً واحداً من برنامج شهادة كامل. كمُكامِل أنظمة أمن وتكنولوجيا معلومات (معتمد من ADMCC لأنظمة الأمن) مقره في المصفح M44 منذ 2018، نخدم كل أحياء أبوظبي إضافةً إلى العين، ودبي لعقود صيانة تقنية المعلومات (IT AMC) وأنظمة الحضور والانصراف والبوابات وANPR والهاتف المرئي والبوابات الدوّارة بأيدينا، مع كاميرات المراقبة والإنذار والتحكم بالدخول عبر شركاء معتمدين من SIRA وتتولى إمارتك التنسيق. لطلب مراجعة، اتصل +971 55 651 7843 أو راسل [email protected].
ما نغطيه
ضوابط الملحق أ التقنية التي نقدّمها
التشفير وأمن الشبكة (2022: A.8.24 وA.8.20–A.8.22)
BitLocker / FileVault على الحواسيب المحمولة؛ تشفير في الراحة على خوادم الملفات وNAS وSAN؛ TLS على الخدمات الداخلية؛ تجزئة VLAN؛ سياسات جدار ناري وفق الحد الأدنى من الامتياز؛ تسجيل أحداث الجدار الناري.
العمليات وإدارة الحوادث (2022: A.8.7 وA.8.8 وA.8.15 وA.8.16 وA.5.24–A.5.28)
EDR على كل نقطة نهاية؛ تسجيل مركزي إلى SIEM باحتفاظ مناسب؛ انضباط إدارة التصحيحات؛ كتيب استجابة حوادث موثّق بمناوبة اتصال وخطة تواصل.
استمرارية الأعمال والنسخ الاحتياطي (2022: A.5.30 وA.8.13 وA.8.14)
نسخ احتياطي 3-2-1 بنسخ خارج الموقع ومستودعات غير قابلة للتغيير؛ إجراءات استرداد مُختبرة؛ توقعات استمرارية أعمال موثّقة من الجانب التقني.
كيف يتعامل العملاء معنا
الارتباطات الشائعة لجاهزية ISO 27001 التقنية
جاهزية تقنية قبل الشهادة
يمكن للعملاء المستعدّين لأول شهادة ISO 27001 مع استشارة أن يطلبوا من إمارتك تقييم ورفع طبقة الضوابط التقنية — سدّ فجوات الهوية والتشفير وEDR والتسجيل والنسخ الاحتياطي.
إصلاح فجوات التدقيق
بعد أن يحدّد تدقيق داخلي أو تدقيق مراقبة نتائج تقنية، يمكن لإمارتك تقديم الإصلاح — تنفيذ أو تعزيز الضوابط المحددة المُشار إليها.
جاهزية إعادة الشهادة
يمكن للعملاء المقتربين من إعادة الشهادة كل 3 سنوات أن يطلبوا من إمارتك تحديث طبقة الضوابط التقنية — تحديثات ومنصات حالية وإعادة توليد الأدلة لتدقيق إعادة الشهادة.
صيانة سنوية للضوابط التقنية
صيانة سنوية مستمرة تدير طبقة الضوابط التقنية — ضبط MFA ومراجعات Conditional Access ومراجعة تنبيهات EDR والتحقق من النسخ الاحتياطي وضبط SIEM وإدارة التصحيحات.
اقرن الضوابط التقنية باستشارة ISO 27001 وهيئة شهادة مناسبتين
شهادة ISO 27001 مزيج من الحوكمة والسياسة والتدريب والضوابط التقنية والتدقيق. تقدّم إمارتك الأساس التقني؛ وتقدّم الاستشارة الحوكمة والسياسة؛ وتقدّم هيئة الشهادة التدقيق والشهادة. والتعاقدات الثلاثة متكاملة. اتصل على +971 55 651 7843 أو اطلب مراجعة مجانية لضوابط ISO 27001 التقنية.
- التحكم بالدخول (2022: A.5.15–A.5.18 وA.8.5) — MFA وRBAC وConditional Access
- التشفير (2022: A.8.24) — في الراحة والنقل
- أمن العمليات (2022: A.8.7 وA.8.8 وA.8.13 وA.8.15) — EDR وتسجيل وتصحيح ونسخ احتياطي
- أمن الشبكات (2022: A.8.20–A.8.22) — VLAN وجدار ناري وIDS/IPS
- التهيئة الآمنة (2022: A.8.9) — خطوط أساس محصّنة
- إدارة الحوادث (2022: A.5.24–A.5.28) — جاهزية استجابة تقنية
- استمرارية الأعمال (2022: A.5.30 وA.8.13 وA.8.14) — نسخ احتياطي وتعافٍ مُختبَر
- أدلة التسجيل وسجل التدقيق (2022: A.8.15) — تدعم الامتثال
- دليل ضوابط تقنية موثّق للاستشارة والتدقيق
النطاق — ما نقدمه وما لا نقدمه صراحةً
- ما نقدمه: طبقة ضوابط الملحق أ التقنية — التحكم بالدخول، والتشفير، وأجزاء من أمن العمليات (تسجيل ومراقبة وتصحيح ونسخ احتياطي)، وأمن الاتصالات، والتهيئة الآمنة، والاستجابة التقنية للحوادث، والنسخ الاحتياطي والتعافي، والتسجيل لأغراض الامتثال — مع تقييم ضوابط تقنية وصيانة سنوية، في أنحاء أبوظبي والعين ودبي.
- ما لا نقدمه: إصدار شهادات ISO 27001؛ صياغة سياسات ISMS أو إجراء تقييمات المخاطر كتمرين حوكمة؛ تنفيذ تدقيقات داخلية؛ أو إعدادك لتدقيق الشهادة (تلك خدمات استشارات ISO 27001).
- ما لسنا عليه: هيئة شهادة (CB) أو استشارة ISO 27001 — تصدر شهادات ISO 27001 هيئات معتمدة (BSI وDNV وTUV وBureau Veritas وSGS) معتمدة من UKAS أو ANAB أو EIAC. نقدّم طبقة الضوابط التقنية التي تدقّقها الهيئة. لا نحمل اعتماداً خاصاً بنا من أي مصنّع.
- لا ننتسب إلى: هيئات الشهادة (BSI وDNV وTUV وBureau Veritas وSGS) أو استشارات ISO 27001؛ ولا نحمل شهادات SIRA أو NESA أو ADHICS أو PDPL.
- تتداخل عائلات الضوابط التقنية (الهوية والتشفير والتجزئة وEDR والتسجيل والنسخ الاحتياطي والاستجابة) كثيراً عبر ADHICS وPDPL وISO 27001 — طبقة مصممة جيداً تدعم البرامج الثلاثة.
- نُجري تقييم ضوابط تقنية مقابل متطلبات الملحق أ التقنية ينتج قائمة فجوات بتوصيات؛ هذا تقييم تقني فقط ولا يحلّ محل التدقيق الداخلي لمدقّق رئيسي.
- ما نوصي به: الاستعانة باستشارة ISO 27001 لطبقة الحوكمة والسياسة والتحضير للتدقيق؛ وهيئة شهادة معتمدة لتدقيق الشهادة؛ وإمارتك لطبقة الضوابط التقنية التي ستدقّقها الاستشارة والهيئة.
إمارتك مُكامِل أنظمة مستقل (معتمد من ADMCC لأنظمة الأمن). نطاقنا في ISO 27001 هو الضوابط التقنية فقط — وليس السياسة أو الحوكمة أو التدقيق أو إصدار الشهادات.
إجابات
الأسئلة الشائعة
هل تُصدر إمارتك شهادات ISO 27001؟
لا. تصدر شهادة ISO 27001 هيئات شهادة معتمدة — BSI وDNV وTUV وBureau Veritas وSGS — معتمدة من هيئات اعتماد وطنية (UKAS في المملكة المتحدة وANAB في الولايات المتحدة وEIAC في الإمارات). إمارتك ليست هيئة شهادة ولا تُصدر شهادات. نقدّم طبقة الضوابط التقنية التي تدقّقها الهيئة.
هل إمارتك استشارة ISO 27001؟
لا. لا نصوغ سياسات ISMS ولا نُجري تقييمات المخاطر كتمرين حوكمة ولا ننفّذ تدقيقات داخلية ولا نعدّك لتدقيق الشهادة. تلك خدمات من استشارات ISO 27001 (غالباً يديرها مدقّقون رئيسيون). نقدّم طبقة الضوابط التقنية التي تدقّقها الاستشارة والهيئة.
أي ضوابط الملحق أ تقدّمها إمارتك فعلياً؟
التقنية منها. في ISO/IEC 27001:2022 هي أساساً الضوابط التقنية في أ.8 (المصادقة الآمنة والتشفير والتسجيل والمراقبة والنسخ الاحتياطي وأمن الشبكات والتهيئة الآمنة) إضافةً إلى أجزاء من أ.5 (التحكم بالدخول والهوية وإدارة الحوادث وجاهزية تقنية المعلومات والاتصالات لاستمرارية الأعمال). وتستخدم قوائم الفجوات الأقدم ترقيم 2013 (أ.9 وأ.10 وأ.12 وأ.13 وأ.14 وأ.16 وأ.17 وأ.18)، ونحن نطابق بين الترقيمين.
كيف نعرف ما الضوابط التقنية التي نستوفيها أصلاً؟
نُجري تقييم ضوابط تقنية مقابل متطلبات الملحق أ التقنية — يحدّد أي الضوابط مستوفاة وأيها مستوفاة جزئياً وأيها غير منفّذة. الناتج قائمة فجوات بتوصيات. هذا تقييم تقني فقط؛ ولا يحلّ محل التدقيق الداخلي لمدقّق رئيسي.
هل يمكن للإعداد نفسه دعم مواءمة ADHICS وPDPL وISO 27001 في آن واحد؟
نعم. تتداخل عائلات الضوابط التقنية الكامنة (الهوية والتشفير والتجزئة وEDR والتسجيل والنسخ الاحتياطي والاستجابة للحوادث) كثيراً عبر ADHICS (الرعاية الصحية بأبوظبي) وPDPL الإماراتي وISO 27001. طبقة ضوابط تقنية مصممة جيداً تدعم البرامج الثلاثة عند اقترانها بالاستشارات القطاعية المناسبة.
كيف أحصل على عرض سعر لجاهزية ISO 27001 التقنية؟
اتصل +971 55 651 7843 أو اطلب مراجعة ضوابط ISO 27001 التقنية مجانية. شارك بيئتك وحزمة الأمن الحالية وجدولك الزمني للشهادة (أو نطاق ISMS الحالي). سيرد متخصص بعرض محدد النطاق بعد إتمام المعاينة.
هل أنت مستعد للبدء؟
احصل على معاينة مجانية وعرض سعر بلا التزام من فريق إمارتك في أبوظبي.
صفحات ذات صلة
خدمات وصفحات ذات صلة
ضوابط أمن سيبراني منسجمة مع PDPL الإماراتي في أبوظبي
ضوابط أمن سيبراني تقنية تدعم مواءمة PDPL الإماراتي وبنمط NESA لشركات أبوظبي. اتصل +971 55 651 7843.
اقرأ المزيد ←: ضوابط أمن سيبراني منسجمة مع PDPL الإماراتي في أبوظبي
ضوابط أمن سيبراني فنية منسجمة مع ADHICS للرعاية الصحية في أبوظبي
ضوابط أمن سيبراني فنية داعمة لتوافق ADHICS لعيادات أبوظبي — وصول، تشفير، EDR، تسجيل، نسخ احتياطي، استجابة للحوادث. اتصل +971 55 651 7843.
اقرأ المزيد ←: ضوابط أمن سيبراني فنية منسجمة مع ADHICS للرعاية الصحية في أبوظبي
إعداد SIEM وXDR ومراقبة الأمن في أبوظبي
إعداد Microsoft Sentinel وWazuh وElastic Security وSentinelOne XDR لشركات أبوظبي. إدارة السجلات والكشف. اتصل +971 55 651 7843.
خدمة فحص صحة تكنولوجيا المعلومات والتدقيق الأمني في أبوظبي
تدقيق تقني لتكنولوجيا المعلومات والأمن لشركتك في أبوظبي — الشبكة، الهوية، حماية النقاط الطرفية، النسخ الاحتياطي، التجزئة، M365 — مع تقرير ثغرات موثّق. اتصل +971 55 651 7843.
اقرأ المزيد ←: خدمة فحص صحة تكنولوجيا المعلومات والتدقيق الأمني في أبوظبي
هل تحتاج معاينة مجانية أو عرض سعر في أبوظبي؟
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن