نظرة عامة على الدورة

ما هو معيار ISO 28000؟

يحدد معيار ISO 28000 متطلبات إنشاء وتنفيذ وصيانة وتحسين نظام إدارة الأمن (SeMS)، بما في ذلك الجوانب ذات الصلة بأمن سلسلة التوريد.

يحل معيار ISO 28000:2022 “الأمن والمرونة – أنظمة إدارة الأمن – المتطلبات” محل المواصفة القياسية ISO 28000:2007 لأنظمة إدارة الأمن لسلسلة التوريد. تم تغيير عنوان المعيار للتأكيد على حقيقة أن متطلبات ISO 28000 لا تنطبق فقط على المؤسسات في سلسلة التوريد، ولكن على جميع المؤسسات، بغض النظر عن النوع أو الحجم أو الصناعة.

يتبع الإصدار الجديد من ISO 28000 الهيكل المنسق لـ ISO، حيث يتم تحديد متطلبات SeMS في الفقرات من 4 إلى 10. وهذا يتيح للمؤسسات دمج SeMS مع أنظمة الإدارة الأخرى القائمة على معايير ISO.

يتضمن الإصدار الجديد من ISO 28000 توصيات إضافية أيضًا. في الفقرة 4، تمت إضافة توصيات بشأن ثمانية مبادئ لإدارة الأمن لضمان أفضل محاذاة مع ISO 31000 (معيار إدارة المخاطر). بالإضافة إلى ذلك، تحدد الفقرة 8 توصيات تتعلق باستراتيجيات الأمن والإجراءات والعمليات والمعالجات، وخطط الأمن التي تضمن الاتساق مع ISO 22301 (معيار إدارة استمرارية الأعمال).