إنجاز غير مسبوق في مسيرة المصرية للاتصالات
سجلت الشركة المصرية للاتصالات WE إنجازًا جديدًا في تاريخها، بعد أن نجحت لأول مرة في الحصول على شهادتي ISO/IEC 27017 وISO/IEC 27018 الخاصتين بأمن الخدمات السحابية وحماية البيانات الشخصية، إلى جانب تقرير التدقيق المستقل SOC 2 Type II، وذلك بالتعاون مع شركة iExperts المتخصصة في استشارات الأمن السيبراني والامتثال، خلال العام الأول من الشراكة بين الجانبين.
ويأتي هذا الاعتماد في إطار سعي المصرية للاتصالات إلى تطوير منظومة أمن المعلومات وتقوية ضوابط حماية البيانات وتأمين الخدمات السحابية وفقًا للمعايير الدولية المعتمدة، بما يعزز قدرتها على تقديم خدمات رقمية وسحابية تلبي متطلبات المؤسسات والشركات على المستويات المحلي والإقليمي والدولي.
ويكتسب هذا الإنجاز أهمية خاصة مع التحولات المتسارعة التي يشهدها قطاع الاتصالات وتكنولوجيا المعلومات، والتوسع المتواصل في استخدام الحوسبة السحابية واعتماد المؤسسات على مزودي الخدمات الرقمية لاستضافة بياناتها وتشغيل أنظمتها الحيوية.
أهمية أمن السحابة في قرارات التعاقد
شهدت السنوات الأخيرة تزايدًا واضحًا في أهمية أمن الخدمات السحابية وحماية البيانات الشخصية، مع انتقال المزيد من العمليات التشغيلية والبيانات المؤسسية إلى البيئات السحابية.
وقد جعل ذلك قدرة مقدمي الخدمات على إثبات التزامهم بالمعايير الدولية للأمن والامتثال أحد العوامل الرئيسية التي تعتمد عليها المؤسسات عند اختيار مزودي الخدمات والتعاقد معهم.
ثلاثة مشروعات كبرى في عام واحد
خلال العام الأول من الشراكة، عملت iExperts بالتعاون مع فرق العمل بالمصرية للاتصالات على تنفيذ ثلاثة مشروعات رئيسية بالتوازي، شملت تطبيق متطلبات معياري ISO/IEC 27017 وISO/IEC 27018، إلى جانب استكمال متطلبات التدقيق والحصول على تقرير SOC 2 Type II.
وأُنجزت المشروعات الثلاثة في فترة زمنية واحدة رغم اتساع نطاق أعمال المصرية للاتصالات وتعدد خدماتها وتنوع بيئاتها التكنولوجية والتشغيلية، فضلًا عن أن هذه المعايير كانت تُطبق داخل الشركة لأول مرة.
واعتمدت iExperts على منهجية متكاملة تستهدف توحيد ضوابط أمن المعلومات والامتثال بدلًا من التعامل مع كل معيار باعتباره مشروعًا مستقلًا، إذ جرى تصميم إطار موحد للضوابط الأمنية يغطي المتطلبات المشتركة بين المعايير الثلاثة.
وتعتمد هذه المنهجية على الاستفادة من الضوابط والأدلة المشتركة في أكثر من عملية تدقيق، بما يقلل تكرار الإجراءات والمهام المطلوبة من الإدارات المختلفة، ويحد من الأعباء التشغيلية المرتبطة بعمليات التقييم والمراجعة، ويسرّع الاستعداد للتدقيق ويحسّن كفاءة إدارة الأمن والامتثال داخل المؤسسة.
كما ساهم التنسيق بين فرق العمل لدى الجانبين في متابعة متطلبات المعايير المختلفة، وتجهيز الوثائق والأدلة اللازمة، ومراجعة الإجراءات والضوابط المطبقة، بما يضمن توافقها مع المتطلبات الدولية ذات الصلة.
ISO/IEC 27017.
إطار لتأمين الخدمات السحابية.
يركز معيار ISO/IEC 27017 على أمن المعلومات في الخدمات السحابية، ويحدد مجموعة من الضوابط والإرشادات التي تساعد على حماية البيانات والأنظمة المستضافة في البيئات السحابية، مع توضيح المسؤوليات الأمنية الواقعة على مقدم الخدمة والعميل.
وتزداد أهمية هذه الضوابط مع اعتماد المؤسسات على مقدمي الخدمات السحابية في استضافة البيانات وتشغيل التطبيقات والأنظمة الحيوية، إذ يتطلب هذا النموذج تحديدًا واضحًا للأدوار والمسؤوليات المتعلقة بإدارة الأمن والتحكم في الوصول إلى المعلومات والتعامل مع المخاطر الأمنية.
ويساعد تطبيق المعيار على بناء إطار أكثر وضوحًا لإدارة أمن الخدمات السحابية، وتحديد الإجراءات المطلوبة من كل طرف لضمان حماية البيئة التكنولوجية والبيانات المستضافة عليها.
ISO/IEC 27018.
حماية البيانات الشخصية.
أما معيار ISO/IEC 27018 فيختص بحماية البيانات الشخصية التي تُعالج داخل الخدمات السحابية، ويضع ضوابط تتعلق بكيفية جمع هذه البيانات واستخدامها ومعالجتها وتخزينها، مع مراعاة حقوق أصحاب البيانات ومتطلبات الخصوصية.
ويكتسب هذا المعيار أهمية متزايدة مع توسع استخدام الخدمات السحابية في التعامل مع البيانات الشخصية للعملاء والعاملين ومختلف المتعاملين مع المؤسسات، إذ يساعد على تعزيز الشفافية بشأن آليات معالجة البيانات، وتحديد مسؤوليات مقدم الخدمة، والحد من مخاطر الاستخدام أو الوصول غير المصرح به.
كما يدعم المعيار ممارسات حماية البيانات الشخصية في البيئات السحابية، ويساعد المؤسسات على تطوير إجراءاتها الداخلية بما يتوافق مع المتطلبات التنظيمية والتشريعية ذات الصلة، ومنها متطلبات قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.
SOC 2 Type II.
تقييم مستقل لفاعلية الضوابط.
يختلف تقرير SOC 2 Type II عن شهادتي ISO، إذ يمثل تقرير تدقيق مستقل يستند إلى معايير المعهد الأمريكي للمحاسبين القانونيين (AICPA)، ويهدف إلى تقييم الضوابط المتعلقة بالأمن والعمليات التشغيلية ومدى فاعليتها خلال فترة زمنية محددة.
ولا يقتصر هذا النوع من التدقيق على مراجعة تصميم السياسات والإجراءات الأمنية ومدى وجودها، بل يمتد إلى فحص كيفية تطبيق هذه الضوابط فعليًا واستمرار عملها وفاعليتها خلال فترة التقييم.
وتوفر نتائج التقرير للمؤسسات والعملاء معلومات موثقة تساعدهم على تقييم مستوى الضوابط الأمنية والتشغيلية لدى مقدم الخدمة، والتحقق من أن الإجراءات المعلنة ليست مجرد سياسات مكتوبة، بل يجري تطبيقها ومتابعتها داخل بيئة العمل.
كما تساعد هذه التقارير المستقلة الشركات التي تقدم خدمات رقمية وسحابية على توفير أدلة أكثر تفصيلًا للعملاء بشأن ممارساتها الأمنية، وتدعم عمليات تقييم الموردين وإجراءات المراجعة الأمنية التي تسبق التعاقد.
عمرو الطبلاوي: الإنجاز يعكس قوة الشراكة
من جانبه، قال عمرو الطبلاوي، مدير تطوير الأعمال بشركة iExperts، إن نجاح تنفيذ ثلاثة مشروعات كبرى تشمل معياري ISO/IEC 27017 وISO/IEC 27018 وتقرير SOC 2 Type II خلال العام الأول من التعاون مع المصرية للاتصالات، ولأول مرة في تاريخ الشركة، يعكس قوة شراكة قائمة على الثقة والعمل المشترك.
وأضاف أن هذا الإنجاز جاء نتيجة تكامل خبرات فريق iExperts مع جهود فرق العمل بالمصرية للاتصالات، والالتزام بتحويل متطلبات المعايير الدولية إلى إجراءات عملية وضوابط قابلة للتطبيق والقياس، بما يعزز مستويات أمن المعلومات والامتثال ويدعم بناء الثقة مع العملاء.
وأشار إلى أن الوصول إلى هذه النتائج لم يكن مجرد عملية للحصول على شهادات وتقارير، بل استند إلى تعاون مستمر بين فرق العمل، وتنسيق وثيق بين الإدارات الفنية والتشغيلية والقانونية، إلى جانب تبادل الخبرات والمعرفة خلال مختلف مراحل التنفيذ.
وأكد أن نهج iExperts لا يقتصر على مساعدة المؤسسات في استيفاء متطلبات التدقيق، وإنما يستهدف بناء أنظمة امتثال مستدامة تندمج مع العمليات اليومية، وتساعدها على إدارة المخاطر الأمنية بكفاءة أعلى وتحقيق قيمة مضافة تتجاوز الحصول على الاعتمادات الدولية.
وأضاف أن الشركة تتطلع إلى مواصلة التعاون مع المصرية للاتصالات في المرحلة المقبلة، ودعمها في استيفاء المزيد من المعايير والمتطلبات الدولية، بما يعزز قدراتها في تقديم الخدمات الرقمية والسحابية ويفتح أمامها فرصًا أوسع للتعاون في الأسواق الإقليمية والعالمية.
سحر النشار: شراكة حقيقية أسهمت في تطوير أمن السحابة
ومن جانبها، أعربت سحر النشار، مدير وحدة الجودة المؤسسية (Corporate Quality Unit Manager) بالمصرية للاتصالات، عن سعادتها بنتائج التعاون مع iExperts، والذي تُوّج بحصول الشركة على شهادتي ISO/IEC 27017 وISO/IEC 27018 وتقرير SOC 2 Type II.
وأكدت أن التعاون بين الجانبين على مدار عام كامل كان مثمرًا، وأسهم في تحقيق تطوير كبير في مجال أمن الخدمات السحابية وتكنولوجيا المعلومات داخل المصرية للاتصالات، من خلال استيفاء المتطلبات الفنية والتنظيمية للمعايير الدولية وتطوير الضوابط والإجراءات ذات الصلة.
وقالت: «لمسنا من خلال تعاملنا مع فريق iExperts درجة عالية من الاحترافية والالتزام، فهو فريق محترف وداعم للغاية.
ولم تكن هذه التجربة مجرد علاقة بين مقدم خدمة والمصرية للاتصالات، بل كانت شراكة حقيقية لتحقيق هدف واحد».
وأضافت أن التعاون وتكامل الجهود بين فرق العمل كانا من العوامل المهمة في إنجاز المشروعات خلال العام الأول والوصول إلى النتائج المستهدفة في مجال أمن المعلومات والامتثال.
قيمة مضافة لعملاء المصرية للاتصالات
لا تقتصر أهمية هذا الاعتماد على تطوير المنظومة الداخلية لأمن المعلومات، بل تمتد آثارها إلى عملاء المصرية للاتصالات من المؤسسات والشركات، من خلال توفير مرجعيات مستقلة وموثقة يمكن الاستناد إليها عند تقييم مستوى أمن الخدمات السحابية وحماية البيانات.
وتتمثل أبرز أوجه الاستفادة للعملاء في إتاحة شهادات وتقارير مستقلة تدعم عمليات تقييم الضوابط الأمنية لدى WE، وتوفر معلومات موثقة بشأن ممارسات الشركة في تأمين الخدمات السحابية والتعامل مع البيانات الشخصية.
كما تسهم هذه الاعتمادات في توضيح المسؤوليات الأمنية بين مقدم الخدمة والعميل، بما يساعد المؤسسات على تحديد الأدوار والإجراءات المطلوبة من كل طرف عند استخدام الخدمات السحابية، ويعزز قدرتها على إدارة المخاطر المرتبطة باستضافة البيانات وتشغيل الأنظمة خارج بنيتها التكنولوجية المباشرة.
وتدعم الشهادات والتقرير كذلك إجراءات التقييم الأمني التي تجريها المؤسسات قبل التعاقد، إذ توفر أدلة ونتائج تدقيق يمكن الرجوع إليها بدلًا من تكرار طلب المعلومات والوثائق نفسها في كل عملية تقييم، وهو ما قد يقلل الوقت والجهد المرتبطين بإجراءات المراجعة والاعتماد.
ومن ناحية أخرى، توفر هذه المعايير معلومات أوضح بشأن آليات حماية البيانات الشخصية داخل الخدمات السحابية، بما يساعد المؤسسات على تقييم كيفية جمع بياناتها ومعالجتها وتخزينها والضوابط المطبقة لحمايتها.
وتزداد أهمية ذلك بالنسبة إلى المؤسسات التي تتعامل مع بيانات حساسة أو تدير عمليات تشغيلية حيوية عبر الخدمات السحابية، حيث تمثل معايير الأمن والامتثال أحد الاعتبارات الأساسية عند اختيار مقدم الخدمة.
ومن المتوقع أن تدعم هذه النتائج موقف المصرية للاتصالات في المنافسة على تقديم الخدمات الرقمية والسحابية للمؤسسات المحلية والإقليمية، من خلال تعزيز قدرتها على تقديم أدلة موثقة بشأن التزامها بالمعايير الدولية، وتوفير مستوى أكبر من الوضوح والثقة للعملاء والشركاء.
التعليقات