ما هي شهادة الأيزو ISO/IEC 27001؟
شهادة الأيزو ISO/IEC 27001 هي المعيار الدولي المعتمد لنظام إدارة أمن المعلومات (ISMS)، والذي يحدد الإطار المنهجي لإنشاء وتطبيق وإدارة نظام متكامل لحماية المعلومات داخل المؤسسات، بما يشمل حوكمتها، وضبط مخاطرها، وضمان استمرارية أمنها.
ماذا يعني حصول شورى على هذه الشهادة؟
يعني ذلك أن شورى:
- حددت معلوماتها الحساسة، بما في ذلك بيانات العملاء والبيانات المرتبطة بخدمات مثل صياغة ومراجعة العقود والمستندات، كبيانات الأطراف.
- قيمت المخاطر المحتملة التي قد تهدد أمن المعلومات، مثل الاختراق أو التسريب أو الفقدان أو إساءة الاستخدام.
- وضعت ضوابط وإجراءات واضحة للحد من هذه المخاطر أو منعها.
- تطبق هذه الضوابط بشكل فعلي، وتخضعها للمراجعة والتحديث المستمر.
- تخضع لتدقيق خارجي من جهات مستقلة ومعتمدة للتحقق من الالتزام بهذه المعايير.
كما يعكس حصول شورى على هذه الشهادة التزامها بالامتثال لأنظمة المملكة العربية السعودية المتعلقة بحماية البيانات الشخصية. ويجدر التنويه إلى أن نيل شهادة الأيزو ISO/IEC 27001 لم يكن إجراءً شكلياً، بل جاء بعد عمليات فحص وتدقيق صارمة وشاملة نفذتها جهة خارجية مستقلة ومعتمدة دولياً، للتحقق من امتثال أنظمة شورى وعملياتها لأكثر من 114 معياراً أمنياً دقيقاً.
ويجسد هذا الإنجاز التزام شورى المستمر بتوفير بيئة عمل رقمية آمنة تضع حماية بيانات عملائها وسرية معلوماتهم في صميم خدماتها، بما يعزز ثقة المستخدمين ويواكب أعلى المعايير المعتمدة في أمن المعلومات.
