شورى تحصل على شهادة ISO/IEC 27001 في إدارة وحماية أمن المعلومات

في خطوة تعكس حرص منصة شورى على عملائها وعلى سرية بياناتهم بوصفها أولوية قصوى، يسرنا الإعلان عن حصولنا على شهادة الأيزو ISO/IEC 27001 المعتمدة دولياً في إدارة وحماية أمن المعلومات. وبهذا الإنجاز، تصبح شورى أول منصة تقدم الخدمات القانونية بالذكاء الاصطناعي في المملكة ملتزمة بأعلى المعايير الدولية لحماية البيانات.

ما هي شهادة الأيزو ISO/IEC 27001؟

شهادة الأيزو ISO/IEC 27001 هي المعيار الدولي المعتمد لنظام إدارة أمن المعلومات (ISMS)، والذي يحدد الإطار المنهجي لإنشاء وتطبيق وإدارة نظام متكامل لحماية المعلومات داخل المؤسسات، بما يشمل حوكمتها، وضبط مخاطرها، وضمان استمرارية أمنها.

ماذا يعني حصول شورى على هذه الشهادة؟

يعني ذلك أن شورى:

• حددت معلوماتها الحساسة، بما في ذلك بيانات العملاء والبيانات المرتبطة بخدمات مثل صياغة ومراجعة العقود والمستندات، كبيانات الأطراف.
• قيمت المخاطر المحتملة التي قد تهدد أمن المعلومات، مثل الاختراق أو التسريب أو الفقدان أو إساءة الاستخدام.
• وضعت ضوابط وإجراءات واضحة للحد من هذه المخاطر أو منعها.
• تطبق هذه الضوابط بشكل فعلي، وتخضعها للمراجعة والتحديث المستمر.
• تخضع لتدقيق خارجي من جهات مستقلة ومعتمدة للتحقق من الالتزام بهذه المعايير.

كما يعكس حصول شورى على هذه الشهادة التزامها بالامتثال لأنظمة المملكة العربية السعودية المتعلقة بحماية البيانات الشخصية. ويجدر التنويه إلى أن نيل شهادة الأيزو ISO/IEC 27001 لم يكن إجراءً شكلياً، بل جاء بعد عمليات فحص وتدقيق صارمة وشاملة نفذتها جهة خارجية مستقلة ومعتمدة دولياً، للتحقق من امتثال أنظمة شورى وعملياتها لأكثر من 114 معياراً أمنياً دقيقاً.

ويجسد هذا الإنجاز التزام شورى المستمر بتوفير بيئة عمل رقمية آمنة تضع حماية بيانات عملائها وسرية معلوماتهم في صميم خدماتها، بما يعزز ثقة المستخدمين ويواكب أعلى المعايير المعتمدة في أمن المعلومات.