معتمد · الثقة والأمان
ISO/IEC 27001:2022
تُشغّل شركة SocialHub.AI نظام إدارة أمن المعلومات (ISMS) معتمدًا وفقًا لمعيار ISO/IEC 27001:2022، ويشمل هذا النظام الضوابط التنظيمية والبشرية والمادية والتقنية التي تحمي بيانات العملاء. الشهادة متاحة بموجب اتفاقية عدم إفصاح.
كيفية توافق ضوابطنا مع المعيار
يجمع ISO 27001 بين نظام إدارة وعناصر تحكم. إليك كيفية معالجة كل منها.
نظام إدارة أمن المعلومات (ISMS)
- ✓نطاق أمان وسياسة ومسؤوليات محددة مدعومة من القيادة.
- ✓عملية تقييم مخاطر موثقة مع سجل مخاطر مُحدّث وخطة معالجة.
- ✓عمليات تدقيق داخلي ومراجعات إدارية دورية للحفاظ على فعالية النظام.
- ✓عملية تصحيحية تُحوّل النتائج إلى تحسينات مُتتبّعة.
ضوابط تنظيمية
- ✓سياسات أمن المعلومات، ومتطلبات أمن الموردين، وحوكمة الخدمات السحابية.
- ✓تصنيف الأصول والمعلومات، مع قواعد التعامل مع كل مستوى من مستويات الحساسية.
- ✓تخطيط إدارة الحوادث، وجمع الأدلة، والاستعداد لاستمرارية الأعمال. التخطيط لإدارة الحوادث، وجمع الأدلة، والاستعداد لاستمرارية الأعمال.
ضوابط الأفراد
- ✓التحقق من الخلفية، واتفاقيات السرية، ومسؤوليات الأمن في شروط التوظيف.
- ✓تدريب على التوعية الأمنية وقناة واضحة للإبلاغ عن الأحداث.
- ✓يُمنح الوصول عند الانضمام ويُسحب فورًا عند تغيير الدور أو المغادرة.
التحكم المادي
- ✓تعتمد البنية التحتية على مزودي خدمات سحابية رئيسيين نرث منهم ضوابط الأمان المادي المدققة.
- ✓تُراجع شهادات المزوّد كجزء من عملية إدارة الموردين لدينا.
الضوابط التقنية
- ✓تشفير قوي: تشفير AES-256 مع مفاتيح لكل سجل وفهارس عمياء تحافظ على الخصوصية.
- ✓التحكم في الوصول، والمصادقة الآمنة، والتسجيل، والمراقبة عبر المنصة.
- ✓إدارة التكوين والتغيير مع فحوصات سلامة آلية.
- ✓فحص الثغرات الأمنية والأسرار في مسار البناء.
تحسين مستمر
نظام إدارة أمن المعلومات (ISMS) نظام حيوي. نعمل باستمرار على تحسين ضوابطنا، وإجراء عمليات تدقيق داخلية ومراجعات إدارية، والحفاظ على عمليات تدقيق المراقبة لضمان استمرار صلاحية الشهادة.
اطلب شهادة ISO 27001 الخاصة بنا
الشهادة وبيان التطبيق مُتاحان بموجب اتفاقية عدم الإفصاح للاطلاع عليهما.
تواصل مع فريق الأمن