Menerima pakai dan melaksanakan piawaian ISO untuk keselamatan maklumat merupakan satu proses yang mencabar.

Pada 16 April, di Bandar Raya Ho Chi Minh, Cawangan Selatan Persatuan Keselamatan Maklumat Vietnam (VNISA Cawangan Selatan), bersama-sama Pusat Transformasi Digital Bandar Raya Ho Chi Minh dan Syarikat DNV Vietnam, telah menganjurkan bengkel "ISO/IEC 27001 Keselamatan Maklumat dan Perlindungan Privasi untuk Perniagaan dalam Era Digital".

Wakil dari Pusat Transformasi Digital Bandar Raya Ho Chi Minh telah memperkenalkan piawaian untuk keselamatan maklumat.

Encik Hoang Quang Hai, pensyarah dan penilai utama di DNV Vietnam, berkongsi pandangan yang memfokuskan pada elemen asas piawaian, termasuk pengenalpastian risiko, penilaian dan pengurusan, mewujudkan dasar dan prosedur keselamatan maklumat, serta langkah-langkah keselamatan teknikal.

Melalui contoh dan pengalaman praktikal, DNV Vietnam membantu perniagaan lebih memahami cara melaksanakan dan menyelenggara sistem keselamatan maklumat mengikut piawaian ini.

Bengkel ini menekankan bahawa pelaksanaan sistem pengurusan keselamatan maklumat berdasarkan piawaian ISO/IEC 27001:2022 untuk melindungi data dan mematuhi peraturan perundangan adalah penting untuk perlindungan data, dan piawaian keselamatan maklumat memainkan peranan penting dalam melindungi data dan sistem maklumat sesebuah organisasi dalam era digital.

Walau bagaimanapun, menerima pakai dan melaksanakan piawaian ISO untuk keselamatan maklumat boleh menjadi satu proses yang mencabar; memerlukan persediaan yang teliti dan pelaksanaan yang sistematik, serta komitmen dan usaha daripada kepimpinan, kakitangan dan semua pihak berkepentingan dalam organisasi.

Piawaian ISO/IEC 27701:2019 juga memberi tumpuan kepada sistem pengurusan maklumat peribadi (PIMS), yang menggariskan keperluan dan prinsip asas piawaian tersebut, dan menyediakan panduan tentang cara membangun, melaksanakan dan menyelenggara sistem pengurusan maklumat peribadi yang berkesan, bagi membantu organisasi mematuhi peraturan perlindungan data dan privasi semasa.

“Transformasi digital bermaksud pendigitalan data dan penggunaan sistem maklumat dengan lebih meluas. Ini menjadikan organisasi terdedah kepada serangan siber dan kebocoran data jika mereka kekurangan langkah keselamatan. Mematuhi piawaian keselamatan maklumat membantu mewujudkan langkah keselamatan yang diperlukan untuk melindungi data dan sistem daripada ancaman siber. Dari situ, organisasi dan unit akan meningkatkan daya saing, kecekapan operasi, mengesahkan nilai teras mereka, dan meningkatkan kedudukan dan kepercayaan pelanggan mereka,” menurut Encik Nguyen Duc Chung, Timbalan Pengarah Pusat Transformasi Digital Bandar Raya Ho Chi Minh.

KIM THANH

Sumber: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html