05 июля 2011 года
Компания «Эльдорадо» завершила построение системы управления информационной безопасностью
Рейтинг новости: 0. Голосов: 0
Крупнейшая в России сеть магазинов бытовой техники и электроники «Эльдорадо» совместно с компанией «Инфосистемы Джет» сообщает о построении системы управления информационной безопасностью (СУИБ) «Эльдорадо» и прохождении сертификационного аудита на соответствие требованиям международного стандарта ISO 27001. Изменения коснулись ряда критичных бизнес-процессов, в частности, программы лояльности.
Проект позволил структурировать процессы обеспечения и управления информационной безопасностью, повысить прозрачность процессов управления безопасностью для заинтересованных сторон. Результаты проделанной работы одобрены независимым органом по сертификации BSI Management Systems, компания «Эльдорадо» получила сертификат соответствия требованиям стандарта.
«Мы осознаем важность повышения зрелости процессов управления безопасностью в нашей компании, поскольку всегда несем ответственность перед акционерами, партнерами, покупателями. Именно поэтому мы приняли решение построить систему управления информационной безопасностью. И не только построить, но и провести ее сертификацию. Наличие сертификата – одно из конкурентных преимуществ, которое укрепляет доверие к нам», - подчеркивает Соня Пурдешова, вице-президент по операционной поддержке компании «Эльдорадо».
Для осуществления проекта в компании «Эльдорадо» была создана рабочая группа из представителей разных подразделений компании (в нее вошли специалисты Отдела внутреннего аудита, Департамента ИТ, Службы защиты бизнеса), которая определила критичные с точки зрения информационной безопасности бизнес-процессы центрального офиса. Целью проекта стало построение и сертификация СУИБ с интеграцией требований ISO/IEC 27001 и Федерального закона № 152-ФЗ «О персональных данных».
В августе 2010 года после победы в тендере к проекту приступила компания «Инфосистемы Джет». Всего со стороны заказчика были задействованы более 200 человек из 20-ти подразделений. В область действия СУИБ включены наиболее критичные бизнес-процессы, в число которых вошла программа лояльности «Эльдорадо».
«Для нас важно не просто получение сертификата, а обеспечение реальной безопасности бизнес-процессов. Мы продолжаем сотрудничество с коллегами из компании «Инфосистемы Джет»: в настоящее время ведется доработка и повышение зрелости необязательных с точки зрения сертификации процессов обеспечения ИБ, планирование внедрения подобранных решений для минимизации рисков. В дальнейшем мы планируем существенное расширение области действия СУИБ», - комментирует Менеджер по ИБ компании «Эльдорадо» Константин Коротнев.
«Решение о построении и сертификации СУИБ является серьезным шагом и вместе с тем сулит ряд выгод, как внутренних, так и внешних. Внедрение СУИБ позволит «Эльдорадо» контролировать и оценивать процессы обеспечения ИБ, даст толчок к развитию ИБ в компании и расширению СУИБ на остальные бизнес-процессы «Эльдорадо». Наличие международного сертификата будет способствовать привлечению новых партнеров и инвестиций»,- отмечает Анна Костина, руководитель группы систем менеджмента ИБ компании «Инфосистемы Джет».
«Реализованная система менеджмента является неотъемлемой частью системы управления любой компании, - комментирует Сергей Романовский, директор по сертификации и партнёрским программам, Британский институт стандартов (BSI Management Systems). - Для такой крупной ритейловой сети, как компания «Эльдорадо», сертификация СУИБ на соответствие требованиям ISO/IEC 27001 - это показатель зрелости, гарантия качественного и безопасного управления информационными активами как в самой компании, так и в интересах ее клиентов и партнёров».
О компании «Инфосистемы Джет»
«Инфосистемы Джет» – один из крупнейших системных интеграторов на рынках России и стран СНГ. Компания предлагает широкий спектр услуг по разработке, созданию и сервисному обслуживанию высоконадежных вычислительных систем и сетей, организации управления ИТ-инфраструктурой и ИТ-услугами, решений по информационной безопасности, специализированных отраслевых решений. Компания располагает региональными офисами в шести городах России – от Санкт-Петербурга и Краснодара до Владивостока, а также представительствами на Украине, в Казахстане и Азербайджане. Ведет проекты в Армении, Грузии, Таджикистане и Узбекистане.
Британский Институт Стандартов
BSI – British Standards Institution (Британский Институт Стандартов). Основанный в 1901 г., институт за более чем 100 лет своего существования превратился из национальной британской организации во всемирно известного разработчика стандартов в области менеджмента и мирового лидера в области сертификации систем менеджмента. BSI - основатель Международной Организации по стандартизации (ISO). BSI являлся пионером в деле развития стандартов серии ISO 9000 для систем менеджмента качества, ISO 27001 для систем управления информационной безопасностью, ISO 20000 для систем управления IT сервисами, BS 25999 для систем управления непрерывностью бизнеса.
ДОБАВИТЬ КОММЕНТАРИЙ