إن التعامل مع معايير ISO الخاصة بأمن المعلومات وتنفيذها يعد عملية مليئة بالتحديات.

وأظهرت الورشة أن تطبيق نظام إدارة أمن المعلومات وفقًا للمواصفة ISO/IEC 27001:2022 لحماية البيانات والامتثال للوائح القانونية هو جوهر حماية البيانات وتلعب معايير أمن المعلومات دورًا أساسيًا في حماية البيانات وأنظمة المعلومات للمؤسسات في العصر الرقمي.

ومع ذلك، فإن التعامل مع معايير ISO وتنفيذها فيما يتعلق بأمن المعلومات يمكن أن يكون عملية صعبة؛ وتتطلب إعدادًا وتنفيذًا دقيقين، والتزامًا وجهدًا من الإدارة والموظفين وجميع أصحاب المصلحة في المنظمة.

يقول السيد نجوين دوك تشونغ، نائب مدير مركز التحول الرقمي في مدينة هو تشي منه: "يعني التحول الرقمي رقمنة البيانات واستخدام أنظمة معلومات أكثر. وهذا يجعل المؤسسات عرضة للهجمات الإلكترونية وتسريب البيانات في غياب التدابير الأمنية. يساعد الالتزام بمعايير أمن المعلومات على وضع التدابير الأمنية اللازمة لحماية البيانات والأنظمة من التهديدات الإلكترونية. ومن ثم، ستُحسّن المؤسسات والوحدات قدرتها التنافسية وكفاءتها التشغيلية، وتؤكد قيمها الأساسية، وتعزز مكانتها وثقتها لدى العملاء".