مدیرعامل سازمان فناوری اطلاعات و ارتباطات شهرداری مشهد گفت: فرآیند استقرار و پیاده سازی سیستم مدیریت امنیت اطلاعات از انتهای سال 1398 با انتخاب شرکت مشاور آغاز ، در تاریخ 21 آبان 1402 ممیزی از سازمان با موفقیت انجام شد و در خرداد ماه 1403 با طی مراحل اداری و تایید اقدامات انجام شده توسط مرکز مدیریت راهبردی افتا ریاست جمهوری گواهینامه استقرار استاندارد سیستم مدیریت امنیت اطلاعات (ISO/IEC 27001:2013 ) صادر شد.
به گزارش پایگاه خبری اقتصادی مشهد عمران، محمدرضا سمیعی با بیان این خبر اظهار کرد: فرآیند استقرار و پیاده سازی گواهینامه سیستم مدیریت امنیت اطلاعات از انتهای سال 1398 با انتخاب شرکت مشاور آغاز و در خرداد ماه 1403 این سازمان با طی گام های اجرایی موفق به اخذ گواهینامه استقرار استاندارد سیستم مدیریت امنیت اطلاعات (ISO/IEC 27001:2013 ) شد.
وی افزود: از جمله گام های طی شده می توان به گردآوری اطلاعات اولیه، شناخت سازمان و نهایی سازی دامنه، جمع آوری و به روزرسانی اطلاعات حدود 3000 مورد از دارایی های سازمان، تهیه سند خط‌مشی امنیت اطلاعات و تعیین نقش‌ها و مسئولیت‌ها و اختیارات امنیت اطلاعات، تدوین سیاست‌ها، روش‌های اجرایی، دستورالعمل‌ها و طرح‌ها، تعیین ارتباطات مورد نیاز سیستم مدیریت امنیت اطلاعات در قالب اسناد، آماده سازی دستورالعمل ها با انجام 1130 نفرساعت کار تیمی و شناسایی و ارزیابی مخاطرات و فرصت‌های سیستم مدیریت امنیت اطلاعات و تدوین طرح مدیریت و مقابله با مخاطرات دارایی‌ها اشاره کرد.
مدیرعامل سازمان فناوری اطلاعات و ارتباطات شهرداری مشهد با اشاره به آماده سازی و ارائه بیش از 1000 مورد طرح مقابله با ریسک و آموزش آگاهی رسانی به کارکنان بیان کرد: برگزاری بیش از 5000 نفر ساعت دوره آموزشی، نصب و استقرار سامانه مدیریت امنیت اطلاعات، تدوین و اجرای سازوکارهای سنجش اثربخشی و فرآیند ممیزی شامل ممیزی داخلی، بازنگری مدیریت و ممیزی شخص ثالث جهت اخذ گواهینامه از دیگر اقدامات انجام شده است.
سمیعی خاطرنشان کرد: از مهم‌ترین مزایای استقرار و پیاده‌سازی استاندارد بین‌المللی ایزو 27001 می‌توان به کمک به مدیریت ارشد سازمان در راستای اطمینان از صحت و کفایت فرآیندها و رویه‌های مربوط به امنیت اطلاعات، بهبود فرآیندهای شناسایی و مدیریت مخاطرات امنیتی و کاهش اثرات تهدیدات و حوادث احتمالی، افزایش اعتبار سازمانی و ایجاد یک مزیت رقابتی و همچنین ایجاد اطمینان در مشتریان و شرکای تجاری سازمان، ارتقاء آگاهی و مسئولیت‌پذیری کارکنان در خصوص رعایت الزامات امنیت اطلاعات سازمان و بهبود عملکرد تیم‌های امنیت سایبری و تسریع در اجرای اثربخش عملیات امنیت اشاره کرد.
منبع: پایگاه اطلاع رسانی شهرداری مشهد
