شركة Baloise تعزز نظام إدارة أمن المعلومات (ISMS) وإدارة مخاطر تقنية المعلومات بالتعاون مع Swiss GRC

تعرفوا على كيفية نجاح مجموعة Baloise في تنسيق معايير الأمن الخاصة بها من خلال اعتماد حل نظام إدارة أمن المعلومات (ISMS) من Swiss GRC على مستوى المجموعة بأكملها، عبر مختلف الدول وفي كل الأقسام.

الوضع الأولي

تُعد مجموعة Baloise، التي يقع مقرها الرئيسي في بازل، من بين الشركات الرائدة في مجال التأمين والتقاعد في أوروبا. ومع وجود نحو 8,000 موظف في عدة دول (سويسرا وألمانيا وبلجيكا ولوكسمبورغ وليختنشتاين)، كانت هناك حاجة إلى حل موحد ومرن في آن واحد لتلبية المتطلبات التنظيمية المتزايدة، مثل DORA، في جميع الدول، مع العمل في الوقت نفسه على تنسيق العمليات الداخلية.

الأهداف: توحيد وأتمتة عمليات نظام إدارة أمن المعلومات (ISMS)

تمثل التحدي الرئيسي في إيجاد حل لنظام إدارة أمن المعلومات (ISMS) يلبي المتطلبات المتنوعة لكل دولة على حدة، بالإضافة إلى المعايير والعمليات الداخلية الخاصة بشركة Baloise. وكان من الضروري التكيّف بمرونة مع المتطلبات المحلية دون المساس بالتوحيد الشامل لعمليات أمن المعلومات. إضافة إلى ذلك، كان لا بد من مراعاة مختلف احتياجات وأولويات أصحاب المصلحة في الشركات الوطنية المختلفة.

ركز تطبيق نظام إدارة أمن المعلومات (ISMS) على العمليات التالية:

• إدارة الأصول: تحديد متطلبات الحماية، وتعريف ومراجعة متطلبات الأمن (مقارنة المستهدف بالفعلي)
• إدارة الاستثناءات
• إدارة مخاطر تقنية المعلومات
• إطار السياسات

لم يقتصر التركيز على رقمنة هذه العمليات فحسب، بل انصب بشكل أساسي على أتمتتها وجعلها ديناميكية. وقد سهّل ذلك على المستخدمين العمل بكفاءة أكبر، في حين أدى في الوقت نفسه إلى زيادة ملحوظة في مستوى تقبّل الحل داخل الشركة.

عملية التقييم واتخاذ القرار

جرت عملية التقييم بعناية وشمولية. وتفوقت Swiss GRC على منافسين أقوياء، ليس فقط بالاعتماد على مرجعياتها الواسعة وأساليبها المثبتة، بل أيضًا من خلال إظهار قيمة مضافة واضحة وأوجه تآزر بين مختلف وظائف مجموعة التأمين. وقد أدى العرض الشامل المقنع، الذي جمع بين القدرات التقنية والخبرة الشاملة، إلى اتخاذ القرار النهائي لصالح Swiss GRC. وقد برز حل Swiss GRC بشكل خاص من خلال:

• القدرة على التكيف والتكامل السلس: يتميز حل نظام إدارة أمن المعلومات (ISMS) من Swiss GRC بمرونة عالية جدًا، ويمكنه التكيف مع المتطلبات المختلفة لكل دولة وكذلك مع العمليات الداخلية لمجموعة Baloise، مع ضمان التكامل السلس مع الأنظمة القائمة في الوقت نفسه.
• النهج القائم على الوحدات: بفضل البنية القائمة على الوحدات، تمكنت مجموعة Baloise من الاعتماد على حل مصمم خصيصًا لتلبية متطلباتها ويمكن توسيعه بسهولة مستقبلًا.
• تسعير شفاف: تميزت Swiss GRC بهيكل تسعير بسيط أتاح حسابات وميزانيات واضحة، مما ضمن اليقين في التخطيط.
• خبرة مثبتة: تتمتع Swiss GRC بسنوات طويلة من الخبرة والمشاريع الناجحة في قطاع التأمين، ما أعطى مجموعة Baloise ثقة إضافية في موثوقية وفعالية حل نظام إدارة أمن المعلومات (ISMS).

أبرز النتائج والدروس المستفادة

• توحيد فعّال: مكّنت Swiss GRC من توحيد ومواءمة عمليات نظام إدارة أمن المعلومات (ISMS) بكفاءة عبر جميع الشركات الوطنية.
• الامتثال للمتطلبات التنظيمية: يستوفي الحل المتطلبات القانونية الخاصة بكل بلد دون التأثير على العمليات الداخلية لشركة Baloise.
• المعيارية من أجل التوسعات المستقبلية: تتيح المعيارية التي يتمتع بها GRC Toolbox دمج التوسعات المستقبلية بسهولة. واستنادًا إلى التجربة الإيجابية لتطبيق نظام إدارة أمن المعلومات (ISMS)، تم بسرعة أيضًا اتخاذ قرار استخدام وحدة حماية البيانات ضمن GRC Toolbox من أجل الاستفادة من مزيد من أوجه التآزر عبر حدود الإدارات المختلفة.
• شريك جدير بالثقة: أثبتت Swiss GRC أنها شريك طويل الأمد وجدير بالثقة، يدعم ويعزز باستمرار أهداف Baloise في مجال أمن المعلومات.