كيف تحدد نطاق نظام إدارة أمن المعلومات

ما يجب أخذه في الحسبان

• القضايا الخارجية والداخلية (البند 4.1).
• متطلبات الأطراف المعنية (البند 4.2).
• الواجهات والاعتماديات مع أنشطة يؤديها آخرون، مثل مزودي الخدمات السحابية.

كيف تكتبه

• انطلق مما يحتاج العملاء أو الجهات الرقابية إلى رؤيته مغطى.
• سمِّ الأنشطة والمنتجات والخدمات.
• سمِّ المواقع والفرق والأنظمة.
• قل ما هو خارج النطاق وكيف تُحمى الواجهات.
• اجعله قصيراً بما يكفي ليظهر على الشهادة.

اختيار الاتساع

النطاق الضيق أسرع في الحصول على الشهادة لكنه قد لا يجيب عما يطلبه العملاء. والنطاق الواسع يعطي تأكيداً أكبر ويكلف أكثر. ويُقبل النطاق المقتصر على منتج أو خدمة إذا كانت حدوده واضحة والضوابط تحميه.

أخطاء شائعة

• استبعاد مزود أو فريق لا تعمل الخدمة دونه، وتجاهل الواجهة.
• نطاق لا يطابق ما يقوله فريق المبيعات للعملاء.
• نطاق لم يُحدَّث بعد انتقال أو استحواذ أو منتج جديد.

أسئلة

هل يمكن أن يغطي النظام جزءاً من الشركة فقط؟

نعم، شرط أن تكون الحدود والواجهات والاعتماديات محددة وأن تحمي الضوابط ما يقع ضمن النطاق.

هل يُكتب النطاق على الشهادة؟

نعم، يظهر بيان النطاق على الشهادة، كي يتحقق العملاء من أنه يغطي الخدمة التي يشترونها.