"Юнибанк" внедряет международные стандарты ISO 27001:2013 по управлению информационной безопасностью
“Юнибанк” начал процедуру по внедрению стандартов ISO 27001:2013, с целью развития и повышения эффективности системы менеджмента информационной безопасности (ИБ). Получение сертификата ISO 27001 позволит банку рационализировать систему информационной безопасности, повысить эффективность обработки и уровень защиты персональных данных клиентов, улучшить управленческий контроль, повысить квалификацию сотрудников. Проект реализуется при поддержке французской компании «Бюро Веритас» – одного из мировых лидеров рынка сертификационных услуг. Компания специализируется в области сертификации, промышленного аудита, технической инспекции и надзора, проверки соответствия стандартам в области качества, безопасности и охраны труда.
Как отметил территориальный менеджер «Бюро Веритас» Степан Баракян, “Юнибанк” уже успешно прошел диагностический аудит, который необходим для внедрения системы управления информационной безопасности по данному стандарту. Отметим, что сертификат подлежит регулярному обновлению каждый год.
Вопросы ИБ всегда были в центре повышенного внимания “Юнибанка”. Внедрение стандартов ISO 27001:2013 очередной шаг в сторону повышения эффективности и результативности процессов управления и безопасности информационных систем банка.
“Система менеджмента ИБ основана на управлении бизнес-рисками для мониторинга, анализа и улучшения информационной безопасности, а также призвана способствовать международному признанию банка на внешнем рынке, – говорит директор департамента ИБ “Юнибанка” Лусине Симонян. – Данный стандарт позволяет вписать управление информационной безопасностью во все бизнес-процессы, что соответствует приоритетам банка”.
Деятельность “Юнибанка” направлена на обеспечение информационной безопасности во всех стадиях процесса обслуживания клиентов. В связи с этим в 2013г. банк успешно прошел сертификационный аудит на соответствие требованиям международного стандарта PCI DSS (PCI Data Security Standard). PCI DSS – ведущий стандарт в области безопасности данных, разработанный международными платежными системами с целью усовершенствования технологий защиты транзакций, совершаемых с использованием платежных карт. Соответствие стандарту подтверждает высокий уровень безопасности обработки и хранения данных держателей карт. В качестве аудитора была выбрана компания “Диджитал Секьюрити” – одна из ведущих российских консалтинговых компаний в области информационной безопасности.