حافظت شركة ڤاليو على اعتماد شهادتي ISO/IEC 27001 وISO/IEC 27701 للعام الثاني على التوالي، بعد اجتياز المراجعة الدورية الأولى لأنظمة إدارة أمن المعلومات وإدارة معلومات الخصوصية، في خطوة ترتبط بإدارة مخاطر البيانات والامتثال في قطاع الخدمات المالية الرقمية.
ڤاليو تجتاز المراجعة الدورية لشهادتي ISO
اجتازت ڤاليو المراجعة الدورية الأولى (First Surveillance Audit) للشهادتين، بدعم استشاري من شركة iExperts، التي تعمل في مجالات الأمن السيبراني والاستشارات وخدمات الامتثال.
تركز شهادة ISO/IEC 27001 على نظام إدارة أمن المعلومات، بينما تختص ISO/IEC 27701 بإدارة معلومات الخصوصية، بما يشمل السياسات والضوابط المرتبطة بحماية البيانات الشخصية وإدارة مخاطر الخصوصية.
أمن المعلومات والخصوصية في الخدمات المالية الرقمية
تكتسب أنظمة إدارة أمن المعلومات والخصوصية أهمية متزايدة مع توسع الخدمات المالية الرقمية وزيادة حجم البيانات التي تتعامل معها المؤسسات المالية وشركات التكنولوجيا المالية.
قال رئيس أمن المعلومات في ڤاليو محمد نجم إن الحفاظ على الشهادتين للعام الثاني يعكس استمرار الشركة في تطوير قدراتها التقنية ومنظومة الحوكمة وإدارة المخاطر، مع التركيز على حماية بيانات العملاء ودعم التوسع في الخدمات الرقمية.
iExperts تدعم الامتثال لمعايير ISO
قدمت iExperts خدمات استشارية لڤاليو لدعم جاهزية الأنظمة والضوابط المرتبطة بمتطلبات شهادتي ISO/IEC 27001 وISO/IEC 27701، إلى جانب المساعدة في عمليات التحسين المستمر والاستعداد للمراجعات الدورية.
قال الرئيس التنفيذي لشركة iExperts أحمد فوزي إن التعاون مع ڤاليو يركز على تعزيز بيئة الأمن السيبراني وحماية البيانات، ودعم جاهزية الأنظمة لمتطلبات المعايير الدولية والمتغيرات المرتبطة بالمخاطر الرقمية.
ماذا تعني شهادتا ISO/IEC 27001 و27701؟
تمثل ISO/IEC 27001 معياراً دولياً لنظام إدارة أمن المعلومات، ويهدف إلى وضع إطار لإدارة مخاطر المعلومات وحمايتها من التهديدات الأمنية.
أما ISO/IEC 27701 فتتعلق بإدارة معلومات الخصوصية، وتوفر إطاراً لإدارة البيانات الشخصية والضوابط المرتبطة بالخصوصية ضمن منظومة إدارة أمن المعلومات.
