تخصصي الدمام يحقق الأيزو 27001 العالمية في إدارة أمن المعلومات

حصلت إدارة تقنية المعلومات في مستشفى الملك فهد التخصصي بالدمام على شهادة الأيزو 27001 العالمية لإدارة أمن المعلومات من قبل شركةUnited Registrar of Systems Limited التي قامت باختبار جميع اللوائح والمعايير المطبقة بالإدارة وتقويمها ومطابقتها لمتطلبات ومواصفات شهادة الأيزو 27001.
وتحدث مدير قسم دعم تقنية المعلومات طلال الجهني قائلا: إن التوسع في استخدام التقنية الرقمية في المستشفى، لا بد وأن يصاحبه تحسين في نوعية وجودة تلك الخدمات المقدمة وتطبيق كل وسائل الحفاظ على أمنها وحمايتها. ومن هذا المنطلق حرصت إدارة تقنية المعلومات ممثلة في قسم دعم تقنية المعلومات على تطبيق سياسات وأسس أمن المعلومات المعتمدة عالمياً. وقد كان الهدف من الحصول على شهادة الأيزو 27001 في أمن المعلومات لتطبيق سياسات وإجراءات أمن المعلومات وفق أفضل المعايير الدولية. ويعتبر هذا الإنجاز تتويج لكافة الجهود المبذولة من القائمين على تفعيل وتطبيق التقنية الرقمية في المستشفى وحمايتها من كل ما يؤثر على أمنها ومصداقيتها.
وأضاف: لقد استغرقت فترة الإعداد والتجهيز للحصول على هذه الشهادة مدة تصل إلى 4 أشهر متواصلة، بدأت بوضع وصياغة دليل العمل للسياسات الأمنية والإستمارات الخاصة بتداول مسارات العمل الفني والإداري وتطبيقها فنياً وإدارياً، ثم الإستعانة بإحدى الشركات المتخصصة للتمهيد والتجهيز لإجراء التقويم الخاص بالحصول على الشهادة والذي كان بإشراف متخصصين دوليين من شركةUnited Registrar of Systems Limited العالمية، والتي تعتبر من الشركات الرائدة عالمياً في عملية التدقيق وتقويم المؤسسات والمنظمات، والنظر في تطبيق المعايير الخاصة بالمقاييس الدولية لشهادة الأيزو 27001 لأمن المعلومات. وقد تم التقييم على مرحلتين، حيث تمثلت المرحلة الأولى بمراجعة الطرق والإحتياطيات المطبقة لضمان أمن المعلومات بالمستشفى، في حين ركزت المرحلة الثانية على مراجعة تفصيلية للإجراءات المتخذة وإختبار هذه الإجراءات والسياسات التي تحفظ أمن المعلومات ومناقشة الخطط البديلة لإستمرارية العمل وتجنب المخاطر.
وأشار الجهني إلى: أن مستشفى الملك فهد التخصصي بالدمام، أول مستشفى تابع لوزارة الصحة يحصل على هذة الشهادة، والثاني على مستوى المملكة.
ختاماً أكد الجهني: أن حزمة الإنجازات التي تمت، دليل واضح لتظافر جهود العاملين في المستشفى والدعم اللامحدود من القيادات العليا متمثلة في المدير العام التنفيذي للمستشفى والمدير التنفيذي المشارك لخدمات تقنية المعلومات آملاً: أن يكون الحصول على هذه الشهادة طريقاً محفزاً في تطبيق الأسس والمعايير المعتمدة في مجال أمن نظم المعلومات وطرق إدارتها.
يشار إلى: أن الحصول على شهادة الأيزو 27001 العالمية لإدارة أمن المعلومات يعد إنجازاً حديثاً، يضاف لسلسلة إنجازات قسم تقنية المعلومات في تخصصي الدمام والتي كان آخرها شهادة الايزو ISO 9001 في مجال جودة تقنية المعلومات من المؤسسة البريطانيةIntertek.
الدمام | الشرق