به گزارش اینجاخبر   ممیزی مراقبتی مرحله دوم استاندارد ISO ۲۷۰۰۱ با هدف ارزیابی و بهبود مستمر سیستم مدیریت امنیت اطلاعات، با حضور تیم ممیزی شخص ثالث و نظارت مرکز راهبردی افتای خوزستان در شرکت نفت و گاز اروندان برگزار شد.

ممیزی مراقبتی مرحله دوم سیستم مدیریت امنیت اطلاعات (ISO ۲۷۰۰۱) روزهای ۲۴ و ۲۵ تیرماه ۱۴۰۵ توسط شرکت ممیزی‌کننده و با نظارت مرکز راهبردی افتای خوزستان در این شرکت برگزار شد و جلسه اختتامیه آن با حضور تیم ممیزی شخص ثالث، کارکنان فناوری اطلاعات و ارتباطات، نماینده مدیریت در سیستم‌های مدیریت یکپارچه و دیگر مسئولان برگزار شد.

عظیم سعادتی‌فرد، سرپرست فناوری اطلاعات و ارتباطات شرکت نفت و گاز اروندان، ضمن قدردانی از تلاش‌های واحد فناوری اطلاعات و ارتباطات، اتوماسیون صنعتی مناطق عملیاتی، حراست و منابع انسانی، بر ضرورت فرهنگ‌سازی برای ارتقای امنیت اطلاعات، افزایش سطح امنیت در شرایط فعلی کشور و تشدید ملاحظات امنیت سایبری تأکید کرد.

وی همچنین اجرای راهکارهای عملیاتی برای کاهش و برطرف‌سازی ریسک‌های امنیت اطلاعات در سطح شرکت را ضروری دانست.

در ادامه، نماینده شرکت ممیزی‌کننده ضمن ارائه گزارشی از فرآیند ممیزی و تقدیر از مدیرعامل، مدیران، رؤسا و کارکنان واحد فناوری اطلاعات و ارتباطات، اقدامات انجام‌شده را منطبق با الزامات استاندارد ISO ۲۷۰۰۱ ارزیابی کرد و با اشاره به نقاط قوت سازمان، تغییر ساختار کمیته اجرایی ISMS، ارتقای سامانه احراز هویت و تجمیع متمرکز و تحلیل لاگ‌ها را برای بهبود مستمر سیستم مدیریت امنیت اطلاعات پیشنهاد داد.

همچنین مهرداد سرکهکی، نماینده مرکز راهبردی افتای خوزستان، با قدردانی از تلاش کارکنان اروندان در استقرار، توسعه و نگهداشت این سیستم، بر همراهی و همکاری این مرکز با رویکردی مشارکتی برای اجرای هرچه بهتر الزامات استاندارد ISO ۲۷۰۰۱ تأکید کرد.