حصلت الشركة المصرية للاتصالات على شهادتي ISO/IEC 27017 وISO/IEC 27018، إلى جانب تقرير التدقيق المستقل SOC 2 Type II، وذلك ضمن تعاونها مع شركة «iExperts» المتخصصة في استشارات الأمن السيبراني والامتثال.
وقالت الشركتان إن هذه هي المرة الأولى التي تحصل فيها المصرية للاتصالات على هذه الاعتمادات والتقرير، بعد تنفيذ ثلاثة مشروعات للأمن السيبراني والامتثال خلال العام الأول من التعاون بين الجانبين.
3 مشروعات للأمن والامتثال خلال عام
شمل التعاون تطبيق متطلبات معياري ISO/IEC 27017 وISO/IEC 27018، إلى جانب استكمال متطلبات التدقيق اللازمة لإصدار تقرير SOC 2 Type II.
واعتمدت المشروعات على إطار موحد للضوابط الأمنية بهدف الاستفادة من المتطلبات والأدلة المشتركة بين عمليات التدقيق المختلفة، وتقليل تكرار الإجراءات المطلوبة من الإدارات الفنية والتشغيلية والقانونية.
كما شملت الأعمال مراجعة الضوابط والإجراءات وتجهيز الوثائق والأدلة المطلوبة لعمليات التقييم والتدقيق.
ISO 27017 لأمن الخدمات السحابية
يركز معيار ISO/IEC 27017 على ضوابط أمن المعلومات الخاصة بالخدمات السحابية، وتحديد المسؤوليات المتعلقة بالأمن بين مقدم الخدمة والعميل.
ويتناول المعيار قضايا من بينها إدارة الوصول إلى البيانات والأنظمة، وتوزيع المسؤوليات الأمنية، وإدارة المخاطر المرتبطة بتشغيل الخدمات داخل البيئات السحابية.
ISO 27018 لحماية البيانات الشخصية
أما معيار ISO/IEC 27018 فيركز على حماية البيانات الشخصية التي تتم معالجتها داخل الخدمات السحابية.
ويتضمن ضوابط مرتبطة بجمع البيانات واستخدامها ومعالجتها وتخزينها، إلى جانب إدارة الوصول إليها وحماية خصوصية أصحاب البيانات.
ويأتي تطبيق هذه الضوابط بالتزامن مع زيادة اعتماد المؤسسات على الخدمات السحابية في استضافة بيانات العملاء والعاملين وتشغيل التطبيقات والأنظمة المختلفة.
SOC 2 Type II يختبر فاعلية الضوابط
يختلف SOC 2 Type II عن شهادات ISO، إذ يمثل تقرير تدقيق مستقل يستند إلى معايير المعهد الأمريكي للمحاسبين القانونيين.
ويراجع التقرير تصميم الضوابط الأمنية والتشغيلية، إلى جانب تقييم مدى تطبيقها وفاعليتها خلال فترة زمنية محددة، وليس فقط التأكد من وجود السياسات والإجراءات.
ويمكن للمؤسسات الاستفادة من التقرير عند تقييم مزودي الخدمات السحابية والرقمية ومراجعة الضوابط المتعلقة بالأمن والعمليات التشغيلية.
المصرية للاتصالات: تطوير ضوابط أمن الخدمات السحابية
قالت سحر النشار، مدير وحدة الجودة المؤسسية بالمصرية للاتصالات، إن التعاون مع «iExperts» ساهم في تطوير الضوابط والإجراءات المرتبطة بأمن الخدمات السحابية وتكنولوجيا المعلومات.
وأضافت أن العمل شمل استيفاء المتطلبات الفنية والتنظيمية للمعايير الدولية، بالتعاون بين فرق العمل المختلفة داخل الشركة.
iExperts: توحيد متطلبات التدقيق
قال عمرو الطبلاوي، مدير تطوير الأعمال بشركة «iExperts»، إن تنفيذ المشروعات الثلاثة بالتوازي اعتمد على توحيد الضوابط الأمنية والامتثال قدر الإمكان، بدلًا من إدارة كل معيار بصورة منفصلة.
وأضاف أن الشركة عملت مع فرق المصرية للاتصالات على تحويل متطلبات المعايير إلى إجراءات وضوابط قابلة للتطبيق والمراجعة داخل بيئة العمل.
أثر الاعتمادات على عملاء الخدمات السحابية
تتيح شهادتا ISO وتقرير SOC 2 للمؤسسات التي تستخدم خدمات المصرية للاتصالات الاطلاع على مرجعيات مستقلة تتعلق بأمن الخدمات السحابية وحماية البيانات.
كما يمكن استخدامها ضمن عمليات تقييم الموردين ومراجعة ضوابط الأمن قبل التعاقد مع مقدمي الخدمات السحابية، خاصة بالنسبة للجهات التي تتعامل مع بيانات حساسة أو أنظمة تشغيلية حيوية.
وتأتي هذه الخطوة في ظل زيادة اعتماد المؤسسات على الحوسبة السحابية، وما يصاحبها من متطلبات تتعلق بأمن المعلومات والخصوصية والامتثال.
حصلت المصرية للاتصالات على شهادتي ISO/IEC 27017 وISO/IEC 27018، إلى جانب تقرير التدقيق المستقل SOC 2 Type II ضمن تعاونها مع شركة iExperts
نعم، قالت الشركتان إن هذه هي المرة الأولى التي تحصل فيها المصرية للاتصالات على هذه الاعتمادات والتقرير بعد تنفيذ ثلاثة مشروعات للأمن السيبراني والامتثال خلال العام الأول من التعاون
تتيح للمؤسسات التي تستخدم خدمات المصرية للاتصالات مرجعيات مستقلة عن أمن الخدمات السحابية وحماية البيانات، ويمكن الاستفادة منها في تقييم الموردين ومراجعة ضوابط الأمن قبل التعاقد
