عبير خضر: «الأهلي المصري» يحصل على شهادة الآيزو لحماية البيانات الشخصية للمرة الأولى في الشرق الأوسط وأفريقيا

قالت عبير خضر، رئيس قطاع أمن المعلومات بالبنك الأهلي المصري في مؤتمر الناس والبنوك، إن الأمن السيبراني أصبح محفزا للتحول الرقمي، مشيرة إلى أحدث دراسة من جانب إحدى شركات الدفع العالمية أوضحت أن هناك تغييراً في نظرة العملاء لتأمين البيانات.

وأضافت خضر أن 80% من العملاء يهتمون بالشراء الإلكتروني من المواقع والتطبيقات التي تمتلك عناصر أمان أكثر، مشيرة أن الأمن السيبراني أصبح ميزة تنافسية، وعناصر الأمان لا بد أن تتخذ أكثر من مستوي لتشمل البنية التحتية ككل وتأمين الشبكات.

وأشارت خضر إلى أهمية العنصر البشري وأهمية توعية العملاء، حيث أظهرت عدد من الدراسات أن 81% من حوادث الاختراق سببها العنصر البشري.

وأكدت أن توعية العنصر البشري بشكل جيد أحد عناصر الأمان، مضيفاً أن البنوك لها دور في عمل إجراءات العناية اللازمة، وتطبيق أحدث ضوابط أمن المعلومات.

وأوضحت خضر أن البنك الأهلي المصري أطلق العديد من حملات التوعية بشكل مستدام؛ لنشر الثقافة لدى العملاء بالحفاظ على بياناتهم، وعدم إفصاحها لشخص آخر.

وأشارت خضر إلى أن البنك للعام السابع على التوالي قام بتجديد وزيادة نطاق توافقه مع متطلبات معيار ISO 27001 :2013 لنظم إدارة أمن المعلومات، وذلك بحصوله على الشهادة المعتمدة من هيئة المواصفات القياسية البريطانية BSI، لفترة تجديد 3 سنوات، اعتبارا من 2022 حتى 2025.

كما حصل البنك الأهلي المصري على شهادة الآيزو 27701:2019 لإدارة الخصوصية وحماية البيانات الشخصية، وذلك كأول بنك في الشرق الأوسط وأفريقيا بحصل على تلك الشهادة من هيئة المواصفات القياسية البريطانية BSI.

 وأوضحت خضر أن نطاق الشهادة يشمل نظام إدارة وحماية الخصوصية الخاص بكافة البيانات الشخصية للعملاء والموظفين التي تشملها خدمات الإنترنت والموبايل البنكي التي يقدمها البنك.

وتعد تلك الشهادة من الشهادات الحديثة والهامة التي تمنحها هذه المؤسسة العريقة والمشهود لها دولياً بالمصداقية، والتي تلعب دورا هاما في وضع المواصفات العالمية المعترف بها في هذا المجال.

وأضافت خضر، أن البنك قام بتوقيع بروتوكول تعاون مع معهد تكنولوجيا المعلومات ITI  لإنشاء أكاديمية تدريب مشتركة لإعداد كوادر متخصصة، بما يعزز من فرص عملها لصالح البنك في التخصصات التكنولوجية المختلفة، لا سيما المتعلقة بأمن المعلومات ومراكز البيانات وتجربة المستخدم.