ISO 31000 مقابل ISO 27001 وCOSO
إدارة المخاطر
تواصل مع خبير GRC
إذا كانت لديك أي استفسارات أو كنت بحاجة إلى مساعدة، فلا تتردد في التواصل معنا.
Email: [email protected]واتساب: +123 456 7890
مشاركة على وسائل التواصل الاجتماعي
مقارنة الأطر: المخاطر والأمن والحوكمة
توجّه هذه الأطر إدارة المخاطر بنطاقات وأهداف مختلفة.
ISO 31000
إرشادات إدارة المخاطر
- التركيز الأساسي: جميع المخاطر
- الطبيعة: قائم على المبادئ
- الهدف: خلق القيمة
- إصدار الشهادة: غير قابل للاعتماد
- النهج: استراتيجي
- الجمهور المستهدف: القيادة
- المفهوم الأساسي: إدارة عدم اليقين
ISO 27001
إدارة أمن المعلومات
- التركيز الأساسي: أمن المعلومات فقط
- الطبيعة: ضوابط إلزامية
- الهدف: حماية البيانات
- إصدار الشهادة: قابل للاعتماد
- النهج: تقني
- الجمهور المستهدف: فرق تقنية المعلومات
- المفهوم الأساسي: تأمين الأنظمة
COSO
إدارة مخاطر المؤسسة
- التركيز الأساسي: الضوابط الداخلية
- الطبيعة: إطار تفصيلي
- الهدف: تعزيز الأداء
- إصدار الشهادة: غير قابل للاعتماد
- النهج: تركيز مالي
- الجمهور المستهدف: مجلس الإدارة والتدقيق
- المفهوم الأساسي: الربط بالأهداف
الحوكمة ضمن أطر إدارة المخاطر
يُدمج كل إطار الحوكمة بتركيز ونطاق مختلفين.
ISO 31000
- المبدأ الأساسي: التزام القيادة
- التكامل: حوكمة على مستوى المؤسسة
- الهيكل: إطار شامل عالي المستوى
- المساءلة: إشراف من الأعلى إلى الأسفل
- الوظيفة: عملية تطوير السياسات
ISO 27001
- المبدأ الأساسي: قائم على نظام إدارة
- التكامل: ضوابط أمن المعلومات
- الهيكل: إطار إلزامي
- المساءلة: أدوار محددة بوضوح
- الوظيفة: تطبيق فعّال للسياسات
COSO
- المبدأ الأساسي: نموذج إشراف مجلس الإدارة
- التكامل: الاستراتيجية والأداء
- الهيكل: تصميم قائم على المكونات
- المساءلة: مسؤولية على مستوى الكيان
- الوظيفة: نظام الضوابط الداخلية
متابعة القراءة
هل أنت مستعد لمعرفة المزيد عن ISO 31000 لمختلف القطاعات?