راه پرداخت
رسانه فناوری‌های مالی ایران

تمدید گواهینامه های ISO20000-1 و ISO27001 شرکت ایران کیش

شرکت کارت اعتباری ایران کیش که در سال 1393 به‌عنوان اولین شرکت فعال در حوزه بانک و پرداخت در کشور موفق به پیاده‌سازی یکپارچه و اخذ همزمان گواهینامه‌های سیستم مدیریت خدمات فناوری اطلاعات مبتنی بر استاندارد ISO/IEC20000-1 و سیستم مدیریت امنیت اطلاعات مبتنی بر استاندارد ISO/IEC27001 شده بود، موفق شد تا یک سال دیگر اعتبار گواهینامه‌های خود را تمدید کند.

در اولین ممیزی مراقبتی که در زمینه اطمینان از نگهداری و بهبود مستمر این سیستم‌ها در شرکت ایران کیش انجام شده است، یک سال دیگر اعتبار گواهینامه‌های مذکور تمدید شد. به‌این‌ترتیب بیش از یک سال از پیاده‌سازی استانداردهای ISO/IEC20000-1:2011 و ISO/IEC27001:2013 در شرکت کارت اعتباری ایران کیش می‌گذرد. موضوعی که این شرکت را در میان رقبای فعال در حوزه بانکی، ممتاز کرده است.

irankish-iso-index-way2pay-95-02-27

ازآنجایی‌که تعدادی از کنترل‌های استانداردهای ISO/IEC20000-1 و ISO/IEC 27001 با الزامات امنیت اطلاعات شرکت شاپرک هم‌پوشانی دارد، از دو سال پیش کار پیاده‌سازی فرایندها و مباحث فنی همزمان این دو استاندارد در شرکت ایران کیش کلید خورد. تلاش برای اخذ گواهینامه‌های این دو استاندارد ایزو یک سال و نیم به طول انجامید و سرانجام شرکت کارت اعتباری ایران کیش به‌عنوان اولین شرکت PSP موفق به اخذ همزمان هر دو گواهینامه مذکور شد. در جدیدترین اتفاق نیز گواهینامه 3 ساله این دو استاندارد تا یک سال دیگر برای این شرکت تمدید شد.

استاندارد ISO/IEC 20000-1:2011 با محتوای سیستم مدیریت خدمات فناوری اطلاعات، شامل 15 فرایند با هدف مدیریت هر چه بهتر سرویس‌های ارائه‌شده به مشتری و افزایش رضایت مشتریان از وضعیت سرویس‌دهی شرکت است.

یکی از فرایندهای اصلی ISO/IEC 20000-1، بحث امنیت اطلاعات را مطرح می‌کند که برای این فرایند استاندارد ISO/IEC 27001:2013 با محتوای سیستم مدیریت امنیت اطلاعات، شامل 114 کنترل امنیتی با هدف ایجاد، نگهداری و بهبود وضعیت امنیت اطلاعات در شرکت کارت اعتباری ایران کیش، پیاده‌سازی شده است.

پایداری سیستم سرویس‌دهی بهتر و مستمر و نگهداری و بهبود امنیت اطلاعات، ازجمله اهداف اصلی شرکت کارت اعتباری ایران کیش در اخذ گواهینامه این دو استاندارد بوده است.

شرکت کارت اعتباری ایران کیش توسط تیمچه‌ای ممیزی شرکت NISCert نمایندگی مرجع صدور گواهینامه TCert که از معتبرترین شرکت‌های بین‌المللی در زمینه اعطای گواهینامه‌های استانداردهای مذکور هستند، ممیزی و جهت تمدید گواهینامه پیشنهاد شده است.

منبع: ایران کیش

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.