
حصل نظام إدارة أمن المعلومات (ISMS) في شركة «كفاليا» على شهادة الامتثال للمعيار الدولي ISO 27001:2017، وهو معيار دولي يحدد أفضل الممارسات والامتثال.
تواصل «كفاليا» إعطاء الأولوية للأمن والامتثال في سعيها لتوفير منصة المعاملات التجارية الأكثر سهولة في الاستخدام وكفاءة. ونحن فخورون بالإعلان عن حصولنا على شهادة ISO 27001:2017 لنظام إدارة أمن المعلومات (ISMS) الخاص بنا.
بدأت عملية الاعتماد في ديسمبر 2022، واكتملت ببدء سريانها اعتبارًا من 17 مارس 2023. وقد تولى مكتب التقييم البريطاني إجراء عملية التدقيق.
تُظهر شهادة ISO 27001 استثمار شركة Qvalia المستمر في عملياتها الأمنية وإدارة المخاطر ونضجها التشغيلي. ويشمل نظام إدارة أمن المعلومات (ISMS) الخاص بشركة Qvalia المؤسسة نفسها وموقع Qvalia.com ومنصة المعاملات التجارية.
تعرف على المزيد حول جهودنا في مجالات الأمان والثقة والأداء.
ما هو معيار ISO 27001؟
ISO 27001 هو معيار دولي معترف به على نطاق واسع يوفر إطارًا لتنفيذ نظام إدارة أمن المعلومات (ISMS) والحفاظ عليه وتحسينه باستمرار. ويحدد هذا المعيار نهجًا شاملاً لإدارة وحماية المعلومات الحساسة، مثل البيانات الشخصية والبيانات المالية والملكية الفكرية.
تحدد المواصفة القياسية ISO 27001 نهجًا منهجيًا وقائمًا على المخاطر لإدارة أمن المعلومات، بما في ذلك السياسات والإجراءات والضوابط اللازمة لضمان سرية المعلومات وسلامتها وتوافرها.
من خلال تطبيق المعيار ISO 27001، يمكن للمؤسسات تحديد المخاطر الأمنية ومعالجتها، وتحسين مستوى أمن المعلومات لديها، وإثبات التزامها بأمن المعلومات أمام العملاء وأصحاب المصلحة، والامتثال للمتطلبات القانونية والتنظيمية المتعلقة بأمن المعلومات. وينطبق هذا المعيار على المؤسسات من جميع الأحجام والقطاعات، كما يدعم العملاء الحاليين والمحتملين في عملية تقييم التدابير الأمنية ومدى امتثال الموردين.
ما هو نظام إدارة أمن المعلومات؟
نظام إدارة أمن المعلومات (ISMS) هو نهج موثق لتصميم وتنفيذ وإدارة وصيانة برنامج أمني داخل المؤسسة بهدف حماية سرية المعلومات وسلامتها وتوافرها.