Bilgi güvenliği için ISO standartlarını benimsemek ve uygulamak zorlu bir süreçtir.

16 Nisan'da Ho Chi Minh şehrinde, Vietnam Bilgi Güvenliği Derneği Güney Şubesi (VNISA Güney Şubesi), Ho Chi Minh Şehri Dijital Dönüşüm Merkezi ve DNV Vietnam Şirketi ile birlikte "Dijital Çağda İşletmeler için ISO/IEC 27001 Bilgi Güvenliği ve Gizlilik Koruması" başlıklı bir çalıştay düzenledi.

Ho Chi Minh Şehri Dijital Dönüşüm Merkezi temsilcileri, bilgi güvenliği standartlarını tanıttı.

DNV Vietnam'da öğretim görevlisi ve baş değerlendirici olan Bay Hoang Quang Hai, risk tanımlama, değerlendirme ve yönetimi, bilgi güvenliği politikaları ve prosedürlerinin oluşturulması ve teknik güvenlik önlemleri de dahil olmak üzere standardın temel unsurlarına odaklanan görüşlerini paylaştı.

DNV Vietnam, örnekler ve pratik deneyimler aracılığıyla işletmelerin bu standarda uygun bir bilgi güvenliği sistemini nasıl uygulayacaklarını ve sürdüreceklerini daha iyi anlamalarına yardımcı olur.

Çalıştayda, veri güvenliği ve yasal düzenlemelere uyum sağlamak amacıyla ISO/IEC 27001:2022 standartlarına dayalı bir bilgi güvenliği yönetim sisteminin uygulanmasının veri koruma açısından çok önemli olduğu ve bilgi güvenliği standartlarının dijital çağda bir kuruluşun verilerini ve bilgi sistemlerini korumada hayati bir rol oynadığı vurgulandı.

Ancak, bilgi güvenliği için ISO standartlarının benimsenmesi ve uygulanması zorlu bir süreç olabilir; kapsamlı hazırlık ve sistematik uygulama gerektirmenin yanı sıra, kuruluş içindeki liderlik, personel ve tüm paydaşlardan bağlılık ve çaba gerektirir.

ISO/IEC 27701:2019 standardı ayrıca kişisel bilgi yönetim sistemlerine (KYS) odaklanarak standardın temel gereksinimlerini ve prensiplerini özetler ve etkili bir kişisel bilgi yönetim sisteminin nasıl geliştirileceği, uygulanacağı ve sürdürüleceği konusunda rehberlik sağlar; böylece kuruluşların güncel veri koruma ve gizlilik düzenlemelerine uymalarına yardımcı olur.

Ho Chi Minh Şehri Dijital Dönüşüm Merkezi Müdür Yardımcısı Bay Nguyen Duc Chung'a göre, “Dijital dönüşüm, verilerin dijitalleştirilmesi ve bilgi sistemlerinin daha kapsamlı bir şekilde kullanılması anlamına gelir. Bu durum, güvenlik önlemlerinden yoksun kuruluşları siber saldırılara ve veri sızıntılarına karşı savunmasız hale getirir. Bilgi güvenliği standartlarına uymak, verileri ve sistemleri siber tehditlerden korumak için gerekli güvenlik önlemlerinin oluşturulmasına yardımcı olur. Buradan hareketle, kuruluşlar ve birimler rekabet güçlerini, operasyonel verimliliklerini artıracak, temel değerlerini teyit edecek ve itibarlarını ve müşteri güvenini iyileştireceklerdir.”

KIM THANH

Kaynak: https://www.sggp.org.vn/tiep-can-va-trien-khai-chuan-iso-ve-an-toan-thong-tin-la-mot-qua-trinh-day-thach-thuc-post735635.html