الحصول على شهادة ISO 27001 لأول مرة لشركة خدمات تقنية

التحدي

كان كبار العملاء في المنطقة يشترطون الحصول على شهادة ISO 27001 للتعاقد، في حين كانت ممارسات الشركة الأمنية غير رسمية ولم يكن لديها نظام إدارة موثق.

ما قمنا به

• أجرينا تقييمًا للفجوات وفق ISO 27001 وحددنا نطاق الشهادة.
• نفذنا تقييمًا للمخاطر وأعددنا بيان قابلية التطبيق.
• كتبنا سياسات وإجراءات وتعليمات عمل عملية يستطيع الموظفون اتباعها فعلًا.
• قدّمنا جلسات توعية، ونفذنا التدقيق الداخلي، ويسّرنا مراجعة الإدارة.
• دعمنا الفريق خلال تدقيق الشهادة والتنسيق مع جهة منح الشهادة.

النتيجة

دخلت الشركة تدقيق الشهادة بنظام إدارة فعّال وفريق مُدرَّب. وأزالت الشهادة عائقًا أمامها في مناقصات العملاء، ومنحتها منهجية قابلة للتكرار للتحسين المستمر.