(ISO 20000:2005)و نظام إدارة خدمات تكنلوجيا المعلومات (ISO 27001:2013)اختتام دورة نظام إدارة امن المعلومات

تشرين الأول 10، 2018

تم بعون الله اختتام دورة التعريف بمواصفة نظام إدارة امن المعلومات (ISO 27001:2013)، و نظام إدارة خدمات تكنلوجيا المعلومات (ISO 20000:2005) , نفذَ الدورة المدَرب (سوران شوكت بابان) شركة (IQDC) للاستشارات

نظام إدارة أمن المعلومات 27001:2013 ISO

يعتبر معيار ISO/IEC 27001:2013 المعيار الدولي الذي يوضح كيفية وضع نظام لإدارة أمن المعلومات معتمد بالشكل المناسب مما يسمح بالحفاظ على البيانات المالية والسرية بشكل آمن والتقليل من احتمال الوصول إليها بشكلٍ غير قانوني أو بدون إذن.

مع معيار ISO/IEC 27001:2013 ، يمكن لمصرفنا إثبات مدى التزامه بتطبيق أفضل الممارسات العالمية، لنثبت لعملائنا وللموردين وأصحاب المصالح مدى أهمية أمن المعلومات في جميع العمليات المصرفية .

مزايا تطبيق نظام إدارة أمن المعلومات

المصداقية وزيادة الثقة بالمصرف
تحسين الشراكة ( العمل مع الشركاء )
تحسين رضا الزبائن و الاطراف المهتمة .
تحسين التنظيم الداخلي للمصرف و حماية الشريك التجاري .
التطبيق الفعال لكافة القوانين النافذة و التعليمات المتعلقة بالمعلومات .
تحسين المكانة التنافسية للمصرف .
منع أو تقليل المخاطر الى أدنى حد ممكن فيما يتعلق بالمعلومات.
المحافظة على المعلومات الخاصة بالمصرف و شركائها و الزبائن و المورديين .
إثبات المصرف لمقدرته على تطبيق المتطلبات الدولية في أمن المعلومات .
التحسين المستمر لحفظ المعلومات و طرائق و مسؤوليات تداولها و تحديثها .
تحسين العلاقة مع المجتمع .
إرضاء المستثمر .
جاهزية المصرف على مواصلة أداء أعماله في حالة حصول الحوادث الطارئة و الطبيعية .
تقليل حالات فقد المعلومات .
تحسين العلاقة مع الحكومة .
المحافظة على ممتلكات المصرف سواءاً كانت معنوية مثل المعلومات او البرامج او مادية مثل الاجهزة و المباني .
زيادة الوعي لجميع موظفي المصرف بأهمية أمن المعلومات وماهي النتائج السلبية المترتبة على عدم الالتزام بذلك .

نظام إدارة خدمات تكنلوجيا المعلومات 20000:2005 ISO/IEC

مواصفة20000:2005 ISO/IEC عبارة عن معيار دولي لنظام إدارة خدمات تكنولوجيا المعلومات. يتكون هذا المعيار من أحد عشر جزءً منها متطلبات نظام إدارة الخدمات والإرشادات الخاصة بتطبيق النظام. يهدف النظام إلى وضع إطار منهجي متكامل لإدارة خدمات تكنولوجيا المعلومات داخل مختلف كيانات الأعمال والجهات. يمكن الاستعانة بمعيار 20000:2005 ISO/IEC من قبل كيانات الأعمال التي تسعى للتعاقد مع مقدمي الخدمات أو من قبل مقدمي الخدمات أو المدققين أو جهات التقييم.

تطبيق أفضل الممارسات المتعلقة بتكنالوجيا المعلومات.
تطوير خدمات تكنولوجيا المعلومات لدعم تكنالوجيا المعلومات.
السعي لتحقيق الأهداف الموضوعة من خلال تركيز أداء الأشخاص والعمليات والتقنيات لهذا الغرض.
وضع الضوابط اللازمة لقياس الاجراءات التي تضمن استمرار الخدمة بالمستوى المطلوب.
تحقيق التوافق بين نظام إدارة تكنالوجيا المعلومات مع (ITIL) لضمان استمرار التطوير.

.. ساعين دوماً لتقديم افضل الخدمات لزبائننا الكرام ..