شهادة الايزو لشركات تقنية المعلومات في العراق
شهادة الايزو لشركات تقنية المعلومات في العراق: ISO 27001 وISO 9001 لشركات البرمجيات ومزودي الإنترنت وشركات التكامل والتقنية المالية التي تخدم المصارف والجهات الحكومية.
شهادة الايزو لشركات تقنية المعلومات في العراق تبدأ بـ ISO 27001 لأمن المعلومات وتكتمل بـ ISO 9001 لإدارة الجودة. هاتان الشهادتان تحسمان اجتياز شركة البرمجيات أو مزود الإنترنت أو شركة التكامل لتقييم الموردين لدى المصارف وشركات الاتصالات والجهات الحكومية. فالمصارف في العراق تدقق أمن كل مورد برمجيات وكل شريك تقنية مالية قبل منحه الوصول إلى أنظمتها، وISO 27001 هي الشهادة التي تغلق هذا التدقيق. وشركات الاتصالات الحاصلة على ISO 27001، وزين العراق منها، ملزمة بتدقيق أمن مورديها، فيصل المعيار إلى موردي البرمجيات داخل شبكاتها أيضاً. ومناقصات التحول الرقمي الحكومي، من منصات الحكومة الإلكترونية إلى مشاريع المدن الذكية، تمنح درجات تقييم للشركات الحاصلة على أنظمة إدارة معتمدة. تدير عراق سيرت التدقيق من مقرها الرئيسي في بغداد وفرعها في أربيل وتسلم الشهادة عبر شريكها AQSR، وهي قابلة للتحقق عبر منصة IAF CertSearch.
لهذا القطاع نقدّم غالباً شهادة الأيزو 27001.
الأهمية
اجتياز تقييمات الأمن لدى المصارف وشركات الاتصالات تدقق المصارف العراقية كل مورد أنظمة مصرفية وكل شركة دفع إلكتروني وكل شريك تقنية مالية قبل منحه صلاحية الوصول إلى أنظمتها. وتجيب ISO 27001 عن استبيانات الأمن لديها بوثيقة مدققة واحدة بدل مراسلات تمتد ضابطاً ضابطاً. وزين العراق حاصلة على ISO 27001 لشبكتها، والمعيار يلزم الشركات الحاصلة عليه بتدقيق أمن مورديها، فيطال المستوى نفسه كل مورد برمجيات في السلسلة.
نقاط تقييم أعلى في مناقصات التحول الرقمي الحكومي ينقل العراق المشتريات والهوية والمدفوعات إلى منصات رقمية وطنية، والجهات الحكومية تمنح درجات في التقييم الفني للشركات الحاصلة على أنظمة إدارة معتمدة. شركة التكامل التي تنافس على مشاريع الحكومة الإلكترونية أو المدن الذكية في بغداد أو أربيل تدخل بنقاط لا يملكها منافس بلا شهادة. وتغطي ISO 9001 جانب التنفيذ الذي تدققه هذه الجهات: المتطلبات وضبط التغييرات والدعم.
كسب العملاء الكبار الذين يدققون أمن البيانات تحتفظ شركات البرمجيات بشيفرات العملاء وبياناتهم التشغيلية، ويحتفظ مزودو الإنترنت بسجلات المشتركين. حادثة أمنية واحدة بلا نظام إدارة موثق تنهي هذه العلاقات. تمنح ISO 27001 العملاء المحليين والدوليين جواباً مدققاً عن ضبط الوصول والنسخ الاحتياطي والاستجابة للحوادث قبل التوقيع.