حصلت الشركة المصرية للاتصالات WE، لأول مرة في تاريخها، على شهادتي ISO/IEC 27017 وISO/IEC 27018، إلى جانب تقرير التدقيق المستقل SOC 2 Type II، وذلك بالشراكة مع شركة iExperts المتخصصة في استشارات الأمن السيبراني والامتثال، بعد تنفيذ 3 مشروعات رئيسية خلال العام الأول من التعاون بين الجانبين.
ويأتي هذا الإنجاز في إطار استراتيجية المصرية للاتصالات لتعزيز منظومة أمن المعلومات، وتطوير ضوابط حماية البيانات وتأمين الخدمات السحابية، بما يتوافق مع المعايير الدولية ويدعم قدرتها على تقديم خدمات رقمية وسحابية تلبي متطلبات المؤسسات والشركات المحلية والإقليمية والدولية.
ويمثل الحصول على هذه الاعتمادات خطوة مهمة للشركة، باعتبارها أول مشغل متكامل لخدمات الاتصالات في مصر، خاصة مع التوسع المتزايد في استخدام الحوسبة السحابية واعتماد المؤسسات على مزودي الخدمات الرقمية لاستضافة بياناتها وتشغيل أنظمتها الحيوية.
3 مشروعات للأمن السيبراني والامتثال خلال عام واحد
وشهد العام الأول من الشراكة بين المصرية للاتصالات وiExperts تنفيذ ثلاثة مشروعات رئيسية بالتوازي، تضمنت تطبيق متطلبات معياري ISO/IEC 27017 وISO/IEC 27018، إلى جانب استكمال متطلبات التدقيق والحصول على تقرير SOC 2 Type II.
وجاء تنفيذ المشروعات رغم اتساع نطاق أعمال المصرية للاتصالات وتعدد خدماتها وبيئاتها التكنولوجية والتشغيلية، فضلًا عن تطبيق هذه المعايير داخل الشركة لأول مرة.
واعتمدت iExperts على منهجية متكاملة لتوحيد ضوابط أمن المعلومات والامتثال، بدلًا من التعامل مع كل معيار باعتباره مشروعًا مستقلًا، من خلال تصميم إطار موحد للضوابط الأمنية يغطي المتطلبات المشتركة بين المعايير الثلاثة.
وساعدت هذه المنهجية على الاستفادة من الضوابط والأدلة المشتركة في عمليات التدقيق المختلفة، وتقليل تكرار الإجراءات والمهام المطلوبة من الإدارات، وخفض الأعباء التشغيلية المرتبطة بالتقييم والمراجعة، فضلًا عن تسريع الاستعداد للتدقيق وتحسين كفاءة إدارة الأمن والامتثال.
كما شمل التعاون التنسيق بين فرق العمل لدى الجانبين لتجهيز الوثائق والأدلة المطلوبة ومراجعة الإجراءات والضوابط المطبقة، بما يضمن توافقها مع المعايير الدولية.
ISO/IEC 27017 لتعزيز أمن الخدمات السحابية
ويركز معيار ISO/IEC 27017 على أمن المعلومات في الخدمات السحابية، من خلال وضع مجموعة من الضوابط والإرشادات التي تستهدف حماية البيانات والأنظمة المستضافة في البيئات السحابية، وتحديد المسؤوليات الأمنية لكل من مقدم الخدمة والعميل.
وتزداد أهمية هذا المعيار مع توسع المؤسسات في الاعتماد على مقدمي الخدمات السحابية لاستضافة البيانات وتشغيل التطبيقات والأنظمة الحيوية، وهو ما يتطلب تحديدًا واضحًا للأدوار والمسؤوليات المتعلقة بإدارة الأمن والتحكم في الوصول إلى المعلومات والتعامل مع المخاطر الأمنية.
ويسهم تطبيق المعيار في تطوير إطار متكامل لإدارة أمن الخدمات السحابية، وتحديد الإجراءات المطلوبة من مختلف الأطراف لضمان حماية الأنظمة والبيانات المستضافة.
ISO/IEC 27018 لحماية البيانات الشخصية
أما معيار ISO/IEC 27018، فيختص بحماية البيانات الشخصية التي تتم معالجتها داخل الخدمات السحابية، ويحدد ضوابط تتعلق بجمع البيانات واستخدامها ومعالجتها وتخزينها، مع مراعاة حقوق أصحاب البيانات ومتطلبات الخصوصية.
ويكتسب المعيار أهمية متزايدة مع توسع المؤسسات في استخدام الخدمات السحابية للتعامل مع بيانات العملاء والعاملين، إذ يساعد على تعزيز الشفافية بشأن آليات معالجة المعلومات وتحديد مسؤوليات مقدم الخدمة والحد من مخاطر الاستخدام أو الوصول غير المصرح به.
كما يدعم تطبيق المعيار تطوير ممارسات حماية البيانات الشخصية داخل البيئات السحابية، بما يتوافق مع المتطلبات التنظيمية والتشريعية، ومنها قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.
تقرير SOC 2 Type II لتقييم فاعلية الضوابط الأمنية
وبالنسبة إلى تقرير SOC 2 Type II، فإنه يمثل تقرير تدقيق مستقل يستند إلى معايير المعهد الأمريكي للمحاسبين القانونيين (AICPA)، ويهدف إلى تقييم الضوابط المرتبطة بالأمن والعمليات التشغيلية وقياس مدى فاعليتها خلال فترة زمنية محددة.
ويختلف هذا التقرير عن شهادات ISO، إذ لا يقتصر على مراجعة تصميم السياسات والإجراءات الأمنية والتحقق من وجودها، وإنما يمتد إلى فحص تطبيق الضوابط فعليًا واستمرار عملها وفاعليتها خلال فترة التقييم.
ويوفر التقرير للمؤسسات والعملاء معلومات موثقة تساعدهم على تقييم مستوى الضوابط الأمنية والتشغيلية لدى مقدم الخدمة، والتحقق من تطبيق الإجراءات المعلنة ومتابعتها داخل بيئة العمل.
كما يدعم التقرير عمليات تقييم الموردين والمراجعات الأمنية التي تسبق التعاقد مع مزودي الخدمات الرقمية والسحابية.
عمرو الطبلاوي: الإنجاز يعكس قوة الشراكة مع المصرية للاتصالات
وفي تعليقه على الإنجاز، قال عمرو الطبلاوي، مدير تطوير الأعمال بشركة iExperts، إن نجاح تنفيذ ثلاثة مشروعات رئيسية تشمل معياري ISO/IEC 27017 وISO/IEC 27018 وتقرير SOC 2 Type II خلال العام الأول من التعاون مع المصرية للاتصالات، ولأول مرة في تاريخ الشركة، يعكس قوة الشراكة القائمة على الثقة والعمل المشترك.
وأضاف أن هذا الإنجاز جاء نتيجة تكامل خبرات فريق iExperts مع جهود فرق العمل بالمصرية للاتصالات، والالتزام بتحويل متطلبات المعايير الدولية إلى إجراءات عملية وضوابط قابلة للتطبيق والقياس، بما يعزز أمن المعلومات والامتثال ويدعم ثقة العملاء.
وأشار إلى أن تحقيق هذه النتائج لم يقتصر على الحصول على شهادات وتقارير، بل استند إلى تعاون مستمر بين فرق العمل وتنسيق وثيق بين الإدارات الفنية والتشغيلية والقانونية، إلى جانب تبادل الخبرات والمعرفة خلال مختلف مراحل التنفيذ.
وأكد أن استراتيجية iExperts لا تقتصر على مساعدة المؤسسات في استيفاء متطلبات التدقيق، وإنما تستهدف بناء أنظمة امتثال مستدامة تندمج مع العمليات اليومية، وتساعد على إدارة المخاطر الأمنية بكفاءة وتحقيق قيمة مضافة تتجاوز الحصول على الاعتمادات الدولية.
وأوضح أن الشركة تتطلع إلى مواصلة التعاون مع المصرية للاتصالات خلال المرحلة المقبلة، ودعمها في استيفاء المزيد من المعايير والمتطلبات الدولية، بما يعزز قدراتها في تقديم الخدمات الرقمية والسحابية ويفتح أمامها فرصًا أوسع في الأسواق الإقليمية والعالمية.
سحر النشار: التعاون أسهم في تطوير أمن الخدمات السحابية
ومن جانبها، أعربت سحر النشار، مدير وحدة الجودة المؤسسية بالمصرية للاتصالات (Corporate Quality Unit Manager)، عن سعادتها بنتائج التعاون مع iExperts، والذي توج بحصول الشركة على شهادتي ISO/IEC 27017 وISO/IEC 27018 الخاصتين بأمن الخدمات السحابية وحماية البيانات الشخصية، إلى جانب تقرير SOC 2 Type II.
وأكدت أن التعاون على مدار عام كامل أسهم في تحقيق تطور بمجال أمن الخدمات السحابية وتكنولوجيا المعلومات داخل المصرية للاتصالات، من خلال استيفاء المتطلبات الفنية والتنظيمية للمعايير الدولية وتطوير الضوابط والإجراءات ذات الصلة.
وقالت إن فريق iExperts أظهر مستوى مرتفعًا من الاحترافية والالتزام والدعم، مشيرة إلى أن التجربة لم تكن مجرد علاقة بين مقدم خدمة والشركة المصرية للاتصالات، بل مثلت شراكة حقيقية لتحقيق هدف مشترك.
وأضافت أن تكامل الجهود والتعاون بين فرق العمل كانا من العوامل الرئيسية في إنجاز المشروعات خلال العام الأول والوصول إلى النتائج المستهدفة في مجال أمن المعلومات والامتثال.
شهادات ISO وتقرير SOC 2 تعزز ثقة عملاء WE
ولا تقتصر أهمية حصول المصرية للاتصالات على شهادتي ISO وتقرير SOC 2 Type II على تطوير منظومتها الداخلية لأمن المعلومات، بل تمتد إلى عملائها من المؤسسات والشركات، من خلال توفير مرجعيات مستقلة وموثقة يمكن الاستناد إليها عند تقييم مستوى أمن الخدمات السحابية وحماية البيانات.
وتشمل أبرز المزايا التي توفرها هذه الاعتمادات دعم عمليات التقييم الأمني لدى العملاء، وتقديم معلومات موثقة بشأن ممارسات الشركة في تأمين الخدمات السحابية والتعامل مع البيانات الشخصية.
كما تسهم في توضيح المسؤوليات الأمنية بين مقدم الخدمة والعميل، بما يساعد المؤسسات على تحديد الأدوار والإجراءات المطلوبة من كل طرف عند استخدام الخدمات السحابية، وإدارة المخاطر المرتبطة باستضافة البيانات وتشغيل الأنظمة خارج بنيتها التكنولوجية المباشرة.
وتدعم هذه الشهادات والتقرير إجراءات تقييم مزودي الخدمات قبل التعاقد، من خلال توفير أدلة ونتائج تدقيق يمكن الرجوع إليها، بما قد يقلل الوقت والجهد المرتبطين بطلب المعلومات والوثائق المتكررة في عمليات المراجعة والاعتماد.
وتكتسب هذه المزايا أهمية خاصة للمؤسسات التي تتعامل مع بيانات حساسة أو تدير عمليات تشغيلية حيوية عبر الخدمات السحابية، حيث تمثل معايير الأمن والامتثال أحد الاعتبارات الرئيسية عند اختيار مقدمي الخدمات.
ومن المتوقع أن يعزز هذا الإنجاز مكانة المصرية للاتصالات في سوق الخدمات الرقمية والسحابية، ويدعم قدرتها التنافسية في الأسواق المحلية والإقليمية، من خلال تقديم أدلة موثقة على الالتزام بالمعايير الدولية، وتعزيز مستويات الثقة لدى العملاء والشركاء.
