![بازدید سرزده پزشکیان از یک سازمان دولتی/ گله رئیسجمهوری از وضعیت این پروژهها بازدید سرزده پزشکیان از یک سازمان دولتی/ گله رئیسجمهوری از وضعیت این پروژهها](/files/fa/news/1403/6/1/558452_834.jpg)
به گزارش می متالز، استفاده از فناورهای اطلاعاتی و الزامات آن همچون سیستمهای امنیت اطلاعات در حال حاضر یکی از مهم ترین مزیت های رقابتی است که بنگاه های اقتصادی برای افزایش رقابتپذیری باید در سطح سازمان پیادهسازی کنند. از این رو، بکارگیری فناوریهای روز اطلاعات در مدیریت سازمانی یکی از محورهایی بود که اردشیر سعدمحمدی مدیرعامل شرکت مس از ابتدای سال جاری بر پیاده سازی آن تاکید می کرد. در این راستا، مجموعه فاوای معاونت منابع انسانی و پشتیبانی شرکت مس از ابتدای سال جاری و با حمایت مدیرعامل شرکت مس در کنار اجرای طرح جامع سیستمهای یکپارچه شرکت ملی صنایع مس ایران، که به جرات میتوان آن را یکی از مهمترین دستاوردهای شرکت مس در کنار موفقیتهای تولیدی در سال 98 برشمرد، موفق به استقرار سیستم مدیریت امنیت اطلاعات در شرکت مس شد. در این زمینه و پس از استقرار این سیستم طی مراسمی با حضور معاون اَفتای نهاد ریاستجمهوری، مدیر گروه فاوای شرکت ملی صنایع مس ایران، سرپرست حوزه وزارت صمت اَفتای نهاد ریاستجمهوری و جمعی از پرسنل فاوا و حراست گواهینامه ملی سیستم مدیریت امنیت اطلاعات (ISMS) به شرکت ملی صنایع مس ایران، اعطا شد.
مهدی طالبی کارشناس ارشد امنیت اطلاعات شرکت ملی صنایع مس ایران به تشریح روند استقرار و پیادهسازی ISMS در شرکت مس پرداخت و گفت: پروژه استقرار سیستم مدیریت امنیت اطلاعات در شرکت ملی صنایع مس ایران از مهرماه 97 آغاز و ستاد تهران بهعنوان پایلوت انتخاب شد. پس از استقرار این سیستم، در اردیبهشت امسال ممیزی ISMS در شرکت مس توسط تیم ممیزی مورد تأیید آفتا انجام گرفت که منجر به اخذ گواهینامه در این زمینه شد.
وی بیان کرد: با توجه به افزایش تهدیدها و ریسکهای امنیتی، در یک سال و نیم گذشته فعالیتهای چشمگیری در زمینه امنیت در شرکت ملی صنایع مس ایران صورت گرفته که محوریت آنها فرآیندمحور کردن موضوع امنیت در شرکت است.
طالبی افزود: در همین راستا، گامهای متعددی در شرکت مس انجام گرفته است که ازجمله آنها میتوان به تدوین برنامه استراتژیک امنیت اطلاعات شرکت مس اشاره کرد. این برنامه همراستا با استراتژی کلان کسبوکار شرکت مس و همچنین الزامات نهادهای بالادستی تدوین شده است.
وی با تأکید بر اینکه هدف از انجام این اقدامات در شرکت مس رسیدن به امنیت مطلوب سازمانی تا سال 1400 است، گفت: یکی دیگر از اتفاقات مهمی که در این زمینه افتاده است، تشکیل کمیته راهبردی امنیت اطلاعات در شرکت مس است. این کمیته عالیترین جایگاه را در ساختار سازمانی امنیت شرکت ملی صنایع مس ایران دارد. مدیر گروه فاوا بهعنوان مدیر امنیت اطلاعات، عضو این کمیته راهبردی است. این کمیته همچنین در هر یک از مجتمعهای عملیاتی مس سرچشمه، شهربابک و سونگون کارگروه اجرایی دارد که در سه حوزه مدیریت رخدادهای امنیتی، مدیریت تغییرات و ممیزی امنیت اطلاعات، مسئولیتهایی را بر عهده دارد.