فصل تجارت - بانک سرمایه در نشست کمیته راهبری امنیت اطلاعات، راهکارهای مقابله با حملات سایبری، توسعه بانکداری دیجیتال و اجرای الزامات امنیتی را بررسی کرد.
به گزارش فصل تجارت ، نشست کمیته راهبری امنیت اطلاعات بانک با حضور موسی اسلامیان سرپرست مدیریت عامل و عضو هیات مدیره و اعضای کمیته و با محوریت «مروری بر راهکارهای مقابله با حملات سایبری» در محل ساختمان ستاد مرکزی بانک برگزار شد.
در این نشست، که با محوریت بررسی «مروری بر راهکارهای مقابله با حملات سایبری برگزار شد، موضوعاتی، چون «اقدامات صورت گرفته در مرکز عملیات امنیت بانک»، مورد رایزنی و بحث تخصصی قرار گرفت.
اسلامیان، سرپرست مدیریت عامل و عضو هیات مدیره ضمن تأکید بر سه محور حاکمیت شرکتی، الزامات ناظر بر ریسک فناوری اطلاعات و نظام کنترل داخلی در مؤسسات اعتباری، انجام این امور را وظیفه همه ارکان مجموعه دانست و حرکت در مسیر طرح ضربتی امنیتی ابلاغی از سوی مرکز مدیریت راهبردی افتا ریاست جمهوری را از جمله الزامات و اقدامات ضروری در حوزه امنیت اطلاعات بانک برشمرد.
وی در ادامه اصلیترین رسالت حوزه فناوری اطلاعات را تمرکز بیش از پیش بر بانکداری دیجیتال و ارائه خدمات غیرحضوری به مشتریان دانست و با اشاره به مدل سه محوری GRC خواستار بسترسازی و انجام اقدامات لازم در حوزه امنیت اطلاعات بر مبنای استانداردها و معیارهای تعریف شده در این مدل از جمله حکمرانی حاکمیت، حکمرانی دیجیتال و حکمرانی دادهها شد.
همچنین در این نشست علی ایثاری، معاون فناوری اطلاعات مدیرعامل نیز، ضمن ارائه گزارشی از وضعیت موجود و آخرین اقدامات انجام شده در حوزه امنیت اطلاعات، برگزاری دورههای آموزشی در خصوص چارچوب مفاهیم حداقل الزامات ناظر بر ریسک فناوری اطلاعات برای اعضای کمیته به صورت مستمر را اقدامی ضروری دانست و افزود: خوشبختانه بانک سرمایه سومین بانک در شبکه بانکی است که فاز نخست پروژه چارچوب کنترل امنیتی ابلاغی از سوی بانک مرکزی را با موفقیت اجرا و پشت سر گذاشته است.
حسین محمد سمسار، دبیر این کمیته نیز ضمن ارائه گزارشی از اقدامات انجام شده در حوزه امنیت اطلاعات و نقشه راه امنیت اطلاعات در آینده از جمله اولویتهای راهبردی، استقرار نظام مدیریت امنیت اطلاعات (ISMS)، مدیریت ریسک امنیت اطلاعات، مدیریت هویت و دسترسی (IAM) و احراز هویت چندعاملی (MFA)، مرکز عملیات امنیت (SOC) و سامانه SIEM، مدیریت آسیبپذیری و وصلههای امنیتی و امنیت رایانش ابری و بانکداری دیجیتال پرداخت و آموزش و افزایش آگاهی کارکنان در حوزه امنیت اطلاعات را ضرورتی اجتناب ناپذیر در این برهه دانست.
شایان ذکر است برگزاری این کمیته تخصصی و انجام اقدامات در راستای صیانت از داراییهای اطلاعاتی و تضمین ارائه خدمات پایدار به مشتریان محترم، با جدیت در دستور کار قرار دارد.
-->