УКРГАЗБАНК успішно пройшов перший наглядовий аудит системи управління інформаційною безпекою та отримав сертифікат відповідності стандарту ISO/IEC 27001:2013

17 червня 2015 року УКРГАЗБАНК успішно пройшов перший наглядовий аудит системи управління інформаційною безпекою (СУІБ) та отримав новий сертифікат відповідності вимогам Міжнародного Стандарту з управління інформаційної безпеки ISO/IEC 27001:2013. Аудит проведено компанією Бюро Верітас Сертифікейшн (Bureau Veritas Certification) – світовим лідером у сфері тестування, інспекції та сертифікації та за участю ТОВ «Центр системних інтеграцій».

«Наглядовий аудит Системи управління інформаційною безпекою УКРГАЗБАНКУ позитивно оцінив результативність функціонування та взаємодії  бізнес-процесів в УКРГАЗБАНКУ з точки зору організації їх захисту та протидії ризикам інформаційної безпеки. Нам було важливо отримати незалежну об’єктивну оцінку того, як наші банківські інформаційні технології захищають клієнтів від існуючих ризиків інформаційної безпеки. Завдяки впровадженню СУІБ якісно виріс професійний рівень персоналу та загальний рівень інформаційної безпеки при здійснені основних банківських операцій. Важливо також зазначити, що у 2014 році УКРГАЗБАНК першим з українських банків успішно пройшов сертифікацію на відповідність вимогам міжнародному стандарту з управління інформаційною безпекою, а цього року Бюро Верітас Сертифікейшн вдруге позитивно оцінило політику Банку - відповідати найсучаснішим стандартам в сфері технологій та бізнес-процесів захисту інформації», - зазначив Сергій Недзельський,  начальник управління інформаційною безпекою департаменту банківської безпеки УКРГАЗБАНКУ.

Наглядові аудити проводяться протягом 3 роки поспіль після отримання Банком відповідного міжнародного сертифікату. Одночасно з наглядовим аудитом відбувся перехід СУІБ банку на нову версію міжнародного стандарту з управління  інформаційною безпекою ISO/IEC 27001:2013. Цей аудит підтвердив відповідність впровадженого раніше та вдосконаленої СУІБ УКРГАЗБАНКУ новому Міжнародному Стандарту з управління інформаційною безпекою.

СУІБ - є сучасним засобом забезпечення безпеки інформаційних ресурсів, яка побудована на кращих світових практиках і охоплює всі сфери діяльності банку у відповідності до вимог НБУ: документообіг, пропускний режим та ін., що забезпечує інформаційну безпеку обслуговування клієнтів Банку.

03.07.2015