«برقان» يحصل على شهادة نظام إدارة أمن المعلومات

أعلن بنك برقان عن حصوله على شهادة نظام إدارة أمن المعلومات الآيزو 27001/2005 القياسية واللجنة الدولية للتقنية الالكترونية، وتعتبر هذه الشهادة تأكيدا على حرص بنك برقان وجديته في تبني تصميم وتنفيذ عمليات إدارة أمن تكنولوجيا المعلومات. وقال البنك في بيان صحافي ان هذه الشهادة الرفيعة التي حصل عليها هي تأكيد على أن البنك يتبنى تصميما وتوظيفا ناجحا لنظام إدارة أمن المعلومات بالتوافق مع المعايير الصارمة والمحددة لشهادة ISO/IEC 27001:2005، وقام مكتب فيريتاس الدولي بمراجعة أنظمة البنك ومراجعة أعمال التدقيق ليمنح البنك مصادقته، حيث يعتبر هذا المكتب من الجهات الرائدة دوليا في أعمال التدقيق على أنظمة الإدارة والعمل. وتشير هذه الشهادة المهمة مصرفيا إلى أن جميع العمليات في بنك برقان متوافقة مع الشروط والمتطلبات اللازمة والمحددة لتطبيق وتشغيل ورصد واستعراض وتحسين نظم إدارة أمن المعلومات والتي تأتي جميعها في سياق إدارة المخاطر في قطاع المعلومات في جميع عمليات البنك. كما أن الفوز بهذه الشهادة يؤكد أيضا على أن الاحتياجات اللازمة لتنفيذ الضوابط الأمنية تم إعدادها لتلبي الاحتياجات لضمان أعلى مستويات الرقابة الأمنية لجميع الدوائر ذات العلاقة في البنك. وبهذه المناسبة، قال رئيس المدراء العامين لبنك برقان بالوكالة خالد الزومان تعليقا على استلام بنك برقان هذا الاعتماد: «لقد كنت واثقا من حصولنا على هذه الشهادة، وثقتي هذه ترجع إلى إيماني التام بنظم الأمن المعلوماتية المطبقة في البنك إلى جانب ثقتي المطلقة في تفاني موظفينا. وهذه الجهود بينت أن جميع أنظمتنا وعملياتنا تتم وفق آليات إجرائية آمنة» بدوره قال رئيس مديري مجموعة إدارة المخاطر بالبنك مادوهوسدان راو: «إننا فخورون باستثمارنا الفعال في بناء نظام إدارة أمن المعلومات بطريقة ممتازة وعالية الجودة ضمنت لنا النجاح والثقة، كما عززت الحماية التي ينعم بها عملاؤنا من خلال حمايتنا للمعلومات الخاصة بحساباتهم وعملياتهم. وإننا مستمرون في الارتقاء بهذه الأنظمة المتطورة لتعزيز آليات الفعالية لأنظمة إدارة أمن المعلومات». واضاف: «إن شهادة ISO 27001 هي تعبير صريح وقوي على قوة استثمارنا في كفاءاتنا البشرية وفي استقدام وتطبيق أحدث أنظمة حماية المعلومات وإدارتها». بدوره قال مدير إدارة المخاطر في العمليات ساتيش مان: «لقد أجرى البنك عملية تقييم شاملة لأنظمة إدارة أمن المعلومات وذلك بهدف تحديد مواضع المخاطرة في عمليات البنك ومن ثم إدارتها وتعزيز حمايتها. وكان نجاحنا في هذا المجال بارزا الأمر الذي ظهر عندما قام فريق من ISO 27001 بأعمال المراجعة والتدقيق الدوري الداخلي لمعرفة فاعلية أنظمة التحكم في المخاطر المتعلقة بإدارة أمن المعلومات». مؤكدا «ان التطبيق الناجح لنظام إدارة أمن المعلومات يقلل بشكل كبير أية مخاطر متعلقة بتكنولوجيا المعلومات ويعزز الثقة لدى المساهمين وجميع المعنيين بأعمال البنك كما يعزز قنوات التواصل والثقة بين البنك وبين عملائه».