أمن المعلومات بمنهجية منظمة: مسيرة Helvetia نحو نظام إدارة أمن المعلومات (ISMS) على نطاق واسع

تعرفوا على كيفية قيام Helvetia، بالشراكة الوثيقة مع Swiss GRC، بإنشاء نظام إدارة أمن المعلومات (ISMS) على مستوى المجموعة، لا يضمن الامتثال التنظيمي فحسب، بل يوفر أيضًا الشفافية والكفاءة والحوكمة المستدامة في جميع أنحاء المؤسسة.

الخلفية والأهداف

بعدد موظفين يبلغ نحو 14,400 موظف حول العالم، تُعد Helvetia واحدة من أكبر مجموعات التأمين السويسرية وأكثرها نشاطًا على الصعيد الدولي. ويقع مقرها الرئيسي في سانت غالن، وتعمل المجموعة في سويسرا وألمانيا والنمسا وإيطاليا وإسبانيا وفرنسا، إضافة إلى أسواق دولية مختارة مثل ليختنشتاين وسنغافورة. وتنشط Helvetia في ثلاثة قطاعات أعمال وهي التأمين غير الحياتي والتأمين على الحياة وإدارة الأصول، ما يجعلها من أكثر الجهات الفاعلة تنوعًا في سوق التأمين السويسري.

قلة من المؤسسات وصلت إلى ما وصلت إليه Helvetia في مجال أمن المعلومات. فمن خلال تطبيق نظام إدارة أمن المعلومات (ISMS) لامركزي يمتد عبر خطوط أعمال متعددة ومواقع دولية، أرست Helvetia معيارًا مرجعيًا للقطاع. ولتحقيق هذا الهدف الطموح، تعاونت Helvetia مع Swiss GRC لتصميم وتنفيذ أحد أكثر تطبيقات نظام إدارة أمن المعلومات (ISMS) نضجًا في السوق، وهو نظام يجمع بين الحوكمة المركزية والتنفيذ المحلي.

وكانت الأهداف واضحة:

• ضمان الاتساق على مستوى المجموعة مع إتاحة المرونة على الصعيد المحلي
• الامتثال لمتطلبات FINMA وكذلك DORA وEU-GDPR
• التوافق مع المعايير الرائدة مثل ISO وNIST وISF
• إرساء إطار حوكمة واضح يحدد المسؤوليات على مستوى المجموعة والمستوى المحلي
• تعزيز الكفاءة والشفافية من خلال التكامل السلس وأتمتة العمليات

التنفيذ والتعاون

بالإضافة إلى العمليات الأساسية لنظام إدارة أمن المعلومات (ISMS)، أدمجت Helvetia أيضًا متطلبات حماية البيانات والأمن المادي ضمن الحل. ويمثل التوافق بين أمن المعلومات وحماية البيانات تحديًا متكررًا للعديد من المؤسسات، إذ غالبًا ما تُدار المسؤوليات وأطر الرقابة والمتطلبات التنظيمية بشكل منعزل. ومن خلال دمج هذين المجالين في نظام موحد، تمكنت Helvetia من تبسيط التعقيد والتخلص من الازدواجية وإرساء خطوط مساءلة واضحة.

ويقوم جوهر الحل على نموذج بيانات محوره الأصول، يشمل التطبيقات وخدمات تقنية المعلومات والمنصات والعمليات التجارية. وتُربط جميع التغييرات والمخاطر والاستثناءات مباشرة بهذه الأصول، ما يوفر بنية مرنة وقابلة للتوسع.

ومن السمات البارزة للبرنامج تكامله العميق مع الأنظمة القائمة، ومنها:

• LeanIX وServiceNow لبيانات البنية والتهيئة
• Jira وTempus لإدارة المشاريع والتغييرات مع موافقات أمنية مدمجة
• SAP Ariba لإدارة الموردين والتقييمات الأمنية السنوية
• Splunk لعمليات الثغرات الأمنية والاستثناءات

يُشغَّل نظام إدارة أمن المعلومات (ISMS) ضمن بيئة سحابية مخصصة على Azure تديرها Swiss GRC. تُخزَّن جميع البيانات في أوروبا وتُشفَّر بمفاتيح خاصة بشركة Helvetia، وهو عامل حاسم للامتثال لقوانين حماية البيانات السويسرية وحماية المعلومات الحساسة.

تحديات المشروع وحلوله

أبرز النتائج والفوائد

من خلال الاستفادة من GRC Toolbox، أرست Helvetia نظام إدارة أمن معلومات على مستوى المجموعة يُستخدم اليوم كأداة إدارية مركزية، تتجاوز حدود الامتثال البحت بكثير.

تشمل الفوائد الرئيسية ما يلي:

• الامتثال بالتصميم: دمج المتطلبات التنظيمية والمعايير بشكل منهجي
• الكفاءة التشغيلية: تقلل سير العمل الآلي وواجهات الأنظمة من الجهد اليدوي
• الشفافية: توفر لوحات المعلومات والتقارير رؤى واضحة للإدارة ووحدات الأعمال
• الجاهزية للمستقبل: تطوير مستمر مع ضوابط آلية ودمج بيانات أمن الحوسبة السحابية

لم يعد نظام إدارة أمن المعلومات مجرد آلية للامتثال، بل أصبح عاملًا استراتيجيًا مُمكِّنًا للأمن والمرونة والحوكمة المؤسسية المستدامة.