^{دراسات حالة} الأمن الإلكتروني - الامتثال لنظام ضمان أمن المعلومات في دولة الإمارات العربية المتحدة

إرساء ثقافة الوعي بالمخاطر

نفخر بأننا ضمن أفضل البنوك الوطنية المؤثرة في النظام المصرفي في دولة الإمارات العربية المتحدة، وندرك أن الأداء الثابت والمستدام يستند إلى قدرتنا على إدارة المخاطر والتخفيف من حدتها على كافة المستويات. وبناءً عليه، نلتزم بتعزيز ثقافة الوعي بالمخاطر، بما في ذلك مخاطر الأمن الإلكتروني، في كافة قطاعات المجموعة.

تعد إدارة المخاطر جزءاً أساسياً في أعمالنا وتدعم كافة القرارات التي نتخذها، ويستند نهجنا الاستباقي في هذا المجال إلى قيمنا الراسخة التي تؤدي دوراً محورياً في تطبيق المبادئ اللازمة لحماية البنك وعملائه والحفاظ على سمعته.

يتعيّن على جميع البنوك العاملة في دولة الإمارات العربية المتحدة الامتثال التام لنظام ضمان أمن المعلومات الذي يتألف من 698 معياراً خاصاً بأمن المعلومات. وقد تعاون البنك مع شركة استشارات عالمية رائدة لإجراء تقييم شامل للثغرات في كافة إجراءات الرقابة المطبقة.

اشتملت النتائج الرئيسية للتقييم على ما يلي:

• تحديد وتنفيذ عملية تقييم مخاطر أمن المعلومات وفقاً لأفضل المعايير
• التحكم في الوصول عن بُعد إلى أنظمة معلومات بنك أبوظبي التجاري وتحليلها بشكل صارم للحد من المخاطر
• التنفيذ الفعّال لحملة التدريب والتوعية بأمن المعلومات
• التطبيق الفعّال للسياسات والعمليات لضمان رفع وعي الموظفين بالوظائف والمسؤوليات
• تحديد وتنفيذ ضوابط حماية البيانات وخصوصية المعلومات بشكل فعّال

وبشكل عام، حقق البنك امتثالاً قياسياً بلغت نسبته 99% في التقييم، متفوقاً على متوسط نتائج التقييم على مستوى القطاع المصرفي والذي تبلغ نسبته 93%.