Project: ISO 27001 Implementation and Certification
Category: ISO Implementation
نبذة عن
تُعد هيئة الربط الكهربائي لدول مجلس التعاون الخليجي (GCCIA) منظمة إقليمية أُنشئت بهدف تعزيز موثوقية واستقرار إمدادات الكهرباء في منطقة الخليج.
وقد تأسست الهيئة عام 2001 بهدف ربط شبكات الكهرباء في دول مجلس التعاون الست، وهي: مملكة البحرين، ودولة الكويت، وسلطنة عُمان، ودولة قطر، والمملكة العربية السعودية، ودولة الإمارات العربية المتحدة، بما يدعم التكامل الإقليمي ويعزز كفاءة واستدامة منظومة الطاقة الكهربائية.
نطاق العمل
يهدف هذا المشروع إلى إنشاء نظام إدارة أمن المعلومات (ISMS) قابل للتحسين المستمر لدى هيئة الربط الكهربائي لدول مجلس التعاون الخليجي (GCCIA)، وذلك سعيًا للحصول على شهادة ISO/IEC 27001:2013.
تشمل الأنشطة الرئيسية للمشروع إجراء مراجعة شاملة وتطوير الوثائق الحالية، يليها تنفيذ عمليات تدقيق داخلية، والتنسيق مع جهات التدقيق الخارجية، استعدادًا لمرحلة الاعتماد.
ويتم ضمان التطبيق الفعّال لنظام إدارة أمن المعلومات من خلال تنفيذ تحليل الفجوات (Gap Analysis) لتحديد أوجه القصور، وتقديم الدعم الفني اللازم لمعالجة جميع الملاحظات، بالإضافة إلى التخطيط والتنفيذ الاستراتيجي لعمليات التدقيق الداخلي استنادًا إلى تقييمات المخاطر.
ويتمثل الهدف النهائي للمشروع في الحصول الناجح على شهادة ISO 27001 للنظام المطبق، بما يعزز التزام الهيئة بتطبيق أعلى معايير أمن المعلومات وحماية الأصول الرقمية.
النتائج والمخرجات
تم بنجاح الحصول على شهادة ISO/IEC 27001:2013 لنظام إدارة أمن المعلومات (ISMS) لدى هيئة الربط الكهربائي لدول مجلس التعاون الخليجي (GCCIA). وشملت أبرز الإنجازات تطوير وتحسين الوثائق المعتمدة القائمة، وتنفيذ عمليات تدقيق داخلية شاملة.
تقديم الدعم الفني لمعالجة الفجوات التي تم تحديدها، حيث أسهمت هذه الجهود في ترسيخ نظام إدارة أمن معلومات قوي وقابل للتحسين المستمر، بما يؤكد التزام هيئة الربط الكهربائي لدول مجلس التعاون الخليجي (GCCIA) بتطبيق أعلى معايير أمن المعلومات.