با حضور ممیزان مستقل؛

استمرار انطباق سیستم مدیریت امنیت اطلاعات آریاساسول تأیید شد

کد خبر: ۲۲۸۰۵۷

تاریخ: ۰۶ آذر ۱۴۰۴ - ۱۲:۲۳

ممیزان مستقل ضمن بررسی انطباق سیستم مدیریت امنیت اطلاعات آریاساسول با الزامات استاندارد‌های روز دنیا ISO/IEC۲۷۰۰۱:۲۰۲۲، برای گسترش دامنه گواهینامه توصیه کردند.

به گزارش روابط عمومی شرکت پلیمر آریاساسول، تیم ممیزان مستقل مورد تأیید مرکز مدیریت راهبردی افتای ریاست جمهوری، طی حضور دو روزه خود در شرکت (سه‌شنبه و چهارشنبه، ۲۷ و ۲۸ آبان ۱۴۰۴)، بار دیگر انطباق سیستم مدیریت امنیت اطلاعات آریاساسول با الزامات استاندارد ISO ۲۷۰۰۱ نسخه ۲۰۲۲ را مورد بررسی قرار داد و عملکرد شرکت را در سطحی ممتاز ارزیابی کرد.

این ممیزی مراقبتی که در ادامه گواهینامه سه ساله سیستم مدیریت امنیت اطلاعات ISMS صورت گرفت، شرکت پلیمر آریاساسول با هدف گسترش دامنه خود نسبت به ادوار گذشته  نشان داد، آریاساسول نه تنها الزامات استاندارد را رعایت کرده، بلکه دامنه اقدامات خود را در حوزه امنیت اطلاعات توسعه داده است.

ممیزان در گزارش پایانی، توصیه به تداوم اعتبار گواهینامه و گسترش دامنه آن برای سال‌های آینده ارائه کردند که طی برنامه تأیید شده از سوی مرکز راهبردی افتا ریاست جمهوری در سال ۱۴۰۶ آریاساسول تمام واحد‌ها و فرایند‌های سازمان تحت بررسی این ممیزی قرار می‌گیرد.

در آیین پایانی، تیم ممیزی با اشاره به پیشرفت‌های محسوس نسبت به سال گذشته، عملکرد آریاساسول را «نمونه‌ای برجسته در صنعت‌های مشابه» توصیف کرد.

همکاری و تعهد کارکنان در اجرای فرآیند‌های امنیت اطلاعات، وجود ساختار مستقل و کمیته‌های تخصصی IT/OT و اقدامات نوآورانه در حوزه پروفایل‌های کاربری و تفکیک وظایف، از جمله نقاط قوت مورد تأکید ممیزان بود.

پیش‌تر نیز آریاساسول موفق به دریافت گواهینامه‌های بین‌المللی از جمله TUV اتریش شده بود، اما استمرار ممیزی‌های داخلی و حاکمیتی، جایگاه این شرکت را به‌عنوان سازمانی پیشرو در حوزه امنیت اطلاعات تثبیت کرده است.