تحتاج المؤسسات إلى تقييمات أمنية منهجية للحفاظ على الامتثال لمعيار ISO 27001 وتحديد الثغرات. توفر هذه المهارة إرشادات متخصصة لعمليات تدقيق نظام إدارة أمن المعلومات، واختبار الضوابط الأمنية، والتحقق من الامتثال عبر المجالات التنظيمية والتقنية والمادية والتشغيلية.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“isms-audit-expert”。 ما هي المراحل الرئيسية لتدقيق نظام إدارة أمن المعلومات وفق ISO 27001؟
预期结果:
- 1. تخطيط التدقيق: تحديد النطاق والأهداف والأولويات القائمة على المخاطر بناءً على أهمية الأصول والتعرض للتهديدات
- 2. الإعداد: مراجعة توثيق نظام إدارة أمن المعلومات، وتعيين مدققين أكفاء، وإنشاء منهجية الاختبار
- 3. التنفيذ: تقييم الضوابط الأمنية من خلال المقابلات والملاحظات وإجراءات الاختبار
- 4. التوثيق: تسجيل النتائج مع الأدلة وتصنيفات المخاطر وتوصيات التحسين
- 5. إعداد التقارير: إبلاغ أصحاب المصلحة بالنتائج مع حالة الامتثال وإرشادات المعالجة القابلة للتنفيذ
正在使用“isms-audit-expert”。 كيف أستعد لتدقيق أمن سحابي؟
预期结果:
- التحقق من شهادات الأمن وتصديقات الامتثال لمزود الخدمة السحابية
- مراجعة توثيق نموذج المسؤولية المشتركة لنموذج الخدمة الخاص بك
- تقييم متطلبات الامتثال لإقامة البيانات والسيادة
- تقييم تكوينات إدارة الهوية والوصول السحابية وضوابط إدارة الوصول
- مراجعة تطبيق التشفير للبيانات أثناء الحفظ وأثناء النقل
安全审计
安全This is a pure prompt-based documentation skill containing ISMS auditing expertise. All files are either prompt documentation or benign placeholder content. The 41 static findings are FALSE POSITIVES caused by the scanner misinterpreting security-related terminology (e.g., 'Cryptography', 'AES', 'penetration') as weak crypto algorithms, and flagging documentation structure syntax as command execution patterns. There is no executable code, no network calls, no file system access, and no malicious intent.
风险因素
🌐 网络访问 (1)
⚙️ 外部命令 (18)
质量评分
你能构建什么
تخطيط برامج تدقيق نظام إدارة أمن المعلومات
تصميم جداول تدقيق قائمة على المخاطر، وتحديد نطاق الاختبار الأمني، وتخصيص موارد التقييم التقني
إعداد عمليات تدقيق الاعتماد
مراجعة توثيق نظام إدارة أمن المعلومات، والتحقق من تطبيق الضوابط، ومحاكاة عمليات تدقيق الاعتماد قبل التقييم الخارجي
تقييم الضوابط الأمنية
تقييم ضوابط التحكم في الوصول والتشفير والمراقبة والاستجابة للحوادث مقابل متطلبات ISO 27002
试试这些提示
Outline the key steps for conducting an ISO 27001 internal audit, including preparation, execution, and reporting phases
What testing procedures should I use to verify the effectiveness of access control and encryption controls in an ISMS?
What documentation and evidence do I need to prepare for a Stage 1 ISO 27001 certification audit?
How do I align ISO 27001 ISMS audit requirements with NIST Cybersecurity Framework and PCI DSS compliance requirements?
最佳实践
- تحديد نطاق تدقيق واضح يتماشى مع رغبة المؤسسة في المخاطرة والمتطلبات التنظيمية قبل البدء في التقييمات
- توثيق جميع الأدلة ونتائج اختبار الضوابط بشكل منهجي لدعم استنتاجات التدقيق وتتبع المعالجة
- استخدام تحديد الأولويات القائم على المخاطر لتركيز موارد التدقيق على الأصول عالية المخاطر والضوابط الأمنية الحرجة
避免
- تخطي مراجعة التوثيق قبل التدقيق يؤدي إلى تقييمات غير مكتملة وثغرات ضوابط مفقودة
- استخدام إجراءات اختبار عامة دون التكيف مع السياق التنظيمي يقلل من قيمة التدقيق
- الفشل في تتبع معالجة النتائج يقوض التحسين الأمني المستمر