«التجاري الدولي» يكلل تفوقه في أمن المعلومات ويحصل على شهادة جودة عالمية تتويجاً لجهوده في تطبيق أعلى ضوابط ومعايير أمن المعلومات
«التجاري الدولي» يكلل تفوقه في أمن المعلومات ويحصل على شهادة جودة عالمية تتويجاً لجهوده في تطبيق أعلى ضوابط ومعايير أمن المعلومات
كتب:فتحى السايح
أعلن البنك التجاري الدولي – مصر، أكبر بنك قطاع خاص في مصر، عن حصوله على شهادة الأيزوISO/IEC 27001:2013 في مجال أمن وحماية المعلومات تقديرًا لنجاحه في تطبيق أعلى ضوابط ومعايير أمن المعلومات والحوكمة الأمنية.
وقد حصل البنك على الشهادة من هيئة المواصفات البريطانية (BSI) وهي مؤسسة مستقلة وغير هادفة للربح، تعمل بموجب مرسوم ملكي بريطاني في مجال تقديم خدمات المراجعة ومنح الشهادات، وتعتبر هيئة المواصفات البريطانية إحدى المؤسسات العالمية الرائدة والمعتمدة لمنح الشهادات من قٍبل هيئة الاعتماد البريطانية UKAS في مجال عمل البنوك والمؤسسات المالية.
وتعتبر شهادة الأيزو ISO/IEC 27001:2013 من أكثر الشهادات الموثوقة والمعتمدة عالميا لأمن المعلومات، والحصول على هذه الشهادة يؤكد على توافق البنك مع معيار أمن المعلومات والتزام فريق عمله لنظم المعلومات بحماية البيانات، والتحسين والتطوير المستمر لبرامج وأنظمة أمن المعلومات.
وأعربت شاتسي حسن –الرئيس التنفيذي للأمن المؤسسي بالبنك التجاري الدولي – مصر، عن اعتزازها بحصول البنك على هذه الشهادة المرموقة التي تغطي نطاق نظام إدارة أمن المعلومات فيما يتعلق بالقنوات البديلة والخدمات الرقمية لـ CIB، ومركز الاتصال، ومركز البيانات.
وأكدت أن نظام إدارة أمن المعلومات ISO/IEC 27001 هو المعيار العالمي الأكثر صرامة لأمن المعلومات الذي يؤكد أن البنك قد وضع أفضل الممارسات لعمليات أمن المعلومات ويضمن سلامة البيانات وسريتها وسلامة أصول العملاء.
تابعت: تثبت شهادة ISO 27001 قدرات البنك التجاري الدولي القوية في مجال أمن المعلومات، ويظهر تحقيق هذا المعيار أن البنك ملتزم بتقييم وإدارة المخاطر الأمنية وإدارة البيانات وبالتالي تحسين السمعة وثقة العملاء، كما يوضح جهود البنك المكثفة لمنع خروقات السرية وتسرب البيانات، وبالتالي تجنب الخسائر المالية والآثار القانونية الناتجة عن الخروقات الأمنية.
يذكر أن متطلبات شهادة ISO/IEC 27001:2013 تتضمن التزام البنك بتنفيذ برنامج شامل وواسع لضمان تطبيق جميع ضوابط أمن المعلومات وحماية معلومات العملاء على أكمل وجه، وكذلك التقييم المستمر لجميع المخاطر المتعلقة بأمن المعلومات لخدمات البنك إضافة إلى تصميم وتنفيذ مجموعة شاملة وفعالة لضوابط أمن المعلومات التي تطبق على العمليات والتكنولوجيا المستخدمة في البنك والأفراد.