اكتب ملخص قصير عن كيفية عمل معيار ISO 27001
Context:معظم المنظمات لديها عدد من ضوابط أمن المعلومات. ومع ذلك، بدون نظام إدارة أمن المعلومات (ISMS) ، تميل الضوابط إلى أن تكون غير منظمة وغير مترابطة إلى حد ما، بعد أن تم تنفيذها في كثير من الأحيان كحلول نقطية لحالات محددة أو ببساطة كمسألة اتفاقية. الضوابط الأمنية في التشغيل عادةً تعالج جوانب معينة من تكنولوجيا المعلومات (IT) أو أمن البيانات على وجه التحديد؛ تاركة أصول المعلومات غير تكنولوجيا المعلومات (مثل الأوراق والمعرفة الملكية) أقل حماية بشكل عام. وعلاوة على ذلك، تخطيط استمرارية العمل والأمن المادي يمكن إدارته بشكل مستقل تماماً عن تكنولوجيا المعلومات أو أمن المعلومات، في حين أن ممارسات الموارد البشرية قد لا تشير إلى الحاجة إلى تحديد وتعيين أدوار ومسؤوليات أمن المعلومات في جميع أنحاء المنظمة.  المعيار ISO/IEC 27001 يطلب من الإدارة:  فحص بشكل منهجي مخاطر أمن المعلومات للمنظمة، مع مراعاة التهديدات، نقاط الضعف، والتأثيرات. صمم وطبق مجموعة متماسكة وشاملة من ضوابط أمن المعلومات و/أو أشكال أخرى من معالجة المخاطر (مثل تجنب المخاطر أو نقل المخاطر) لمعالجة تلك المخاطر التي تعتبر غير مقبولة، و تبني عملية إدارة شاملة لضمان استمرار ضوابط أمن المعلومات في تلبية احتياجات أمن المعلومات للمنظمة على أساس مستمر. ما هي الضوابط التي سيتم اختبارها كجزء من التصديق على ISO/IEC 27001 يعتمد على مدقق التصديق. هذا يمكن أن يشمل أي ضوابط اعتبرتها المنظمة ضمن نطاق نظام إدارة نظم المعلومات الدولية، ويمكن أن يكون هذا الاختبار في أي عمق أو مدى حسب تقييم المراجع حسب الحاجة لاختبار أن الضوابط تم تنفيذها وتعمل بفعالية.  الإدارة تقرر نطاق نظام إدارة المعلومات المشتركة لأغراض التصديق وقد تحد منه، على سبيل المثال، إلى وحدة أعمال واحدة أو موقع واحد. شهادة ISO/IEC 27001 لا تعني بالضرورة أن بقية المنظمة، خارج المنطقة المشمولة، لديها نهج مناسب لإدارة أمن المعلومات.  معايير أخرى في عائلة المعايير ISO/IEC 27000 توفر توجيهات إضافية حول جوانب معينة من تصميم وتنفيذ وتشغيل نظام إدارة نظم المعلومات المعلوماتية، على سبيل المثال حول إدارة مخاطر أمن المعلومات (ISO/IEC 27005).
المعيار ايزو 27001 يعمل عن طريق مطالبة إدارة نظام إدارة أمن المعلومات بفحص مخاطر الأمن، وتنفيذ مجموعة شاملة من ضوابط الأمن لإدارة المخاطر المحددة، وتشغيل عمليات مستمرة لقياس فعالية الرقابة ومستويات المخاطر.