"الزكاة والدخل" تحصل على "الأيزو" في أمن المعلومات

بعد استكمالها للمعاير الأمنية العالمية لأنظمة حماية البيانات

حازت مصلحة الزكاة والدخل -ممثلة في إدارة أمن المعلومات- على شهادة المعيار العالمي لإدارة أمن المعلومات "أيزو" 2013- 27001؛ من خلال توريد وتركيب وتشغيل مشروع أمن المعلومات الذي قامت بتنفيذه شركة أعمال الحلول المترابطة، وهو معيار متكامل يصدر من المنظمة العالمية للمعايير والمقاييس (ISO ‎"International Organization for Standardization"‎‏).

وتَسَلّم نائب مدير عام المصلحة للعمليات المساندة صالح بن علي العواجي، الشهادة من مدير عام إدارة تقنية المعلومات إبراهيم بن صالح الحناكي.

وأوضح "العواجي" أن المصلحة تُعَدّ من الجهات الحكومية التي حصلت على شهادة "الأيزو" وفق المعايير الجديدة، وبعد استكمالها للمعاير الأمنية العالمية لأنظمة المعلومات؛ مُثنياً على دور القائمين في إدارة أمن المعلومات على هذا الإنجاز.

وجاء تحقيق المصلحة لهذا الإنجاز ليضاف إلى الخطوات التي تُبذل في سبيل الارتقاء بالجوانب التقنية في المصلحة، وتُعَدّ الشهادة توثيقاً لمهام إدارة تقنية المعلومات بالمصلحة في التطوير، والتنفيذ، والتشغيل، والمراقبة، والمراجعة والمحافظة على نُظُم أمن معلومات، ويهدف إلى إدارة فعالة ومستمرة للمخاطر، وتوفير حماية قصوى للمعلومات.

وأضاف مدير عام إدارة تقنية المعلومات إبراهيم بن صالح الحناكي، أن هذه الشهادة تخضع للتقييم كل فترة زمنية محددة من الجهة المخوّلة، والحصول على مثل هذه الشهادة يعطي مؤشراً وثقة للمصلحة فيما يختص بحماية شبكة معلومات المصلحة ومعلومات جميع المكلفين، كما يُعَدّ مؤشراً حقيقياً على التزام المصلحة بضوابط وأسس أمن المعلومات وحمايتها؛ موضحاً أن نظام حماية المعلومات يتطلب ضرورة تطبيق العديد من العمليات باستمرار، والتي تنعكس إيجاباً على مستوى أمن المعلومات؛ لافتاً إلى الدعم الذي تحظى به إدارة تقنية المعلومات وتوجهاته بتطوير الأداء وتحقيق أعلى معايير الجودة.

من جهته، أكد مدير أمن المعلومات خالد الغامدي أن المعيار العالمي "الأيزو" 2013-27001 لأمن المعلومات يُعَد من المعايير الأمنية العالمية المتميزة، وأنّ من فوائد حصول المصلحة على شهادة "الأيزو" 2013- 27001 وضع نظام أمن المعلومات في المصلحة بشكل يُعتمد عليه؛ حيث إن سير العمليات يتم عبر سلسلة من الإجراءات وفق أحدث المعايير الأمنية العالمية.