HZMO dobio Certifikat za sustav upravljanja informacijskom sigurnošću

(Hina/EPA)

Hrvatski zavod za mirovinsko osiguranje (HZMO) dobio je Certifikat prema međunarodnoj normi ISO/IEC za sustav upravljanja informacijskom sigurnošću (ISMS) i tako postao prvo tijelo državne i javne uprave koje je u takvom opsegu implementiralo ISO 27001 normu.

Certifikat je ravnatelju HZMO-a Ivanu Serdaru u petak uručio zamjenik direktora međunarodno akreditirane certifikacijske kuće Bureau Veritas Croatia Dejan Grahovac, priopćio je HZMO.

HZMO je provedbom projekta za upravljanje informacijskom sigurnošću implementirao cjelovit sustav upravljanja informacijskom sigurnošću prema međunarodnoj normi ISO/IEC 27001:2013 i tako postao prvo tijelo državne i javne uprave koje je u takvom opsegu implementiralo ISO 27001 normu.

Certifikatom se potvrđuje usklađenost sustava upravljanja informacijskom sigurnošću sa zahtjevima norme u područjima informatike, kao što su upravljanje ljudskim potencijalima, nadzor, strateška analiza i poslovno-informacijske sigurnosti, kaže se u priopćenju.

"HZMO mjesečno obrađuje podatke više od milijun i pol korisnika mirovina, dječjeg doplataka i osiguranika, stoga nam je informacijska sigurnost visoko na listi prioriteta", izjavio je Serdar.

Certifikacijski ciklus traje tri godine te podrazumijeva provedbu glavnog certifikacijskog audita koji je prethodio potvrdi uspostave sustava upravljanja informacijskom sigurnošću i dva godišnja kontrolna audita u idućem razdoblju radi poboljšanja već certificiranog sustava.

ISO 27001 je međunarodna norma koja definira zahtjeve za sustav upravljanja informacijskom sigurnošću te omogućuje javnim i privatnim institucijama procjenu rizika i provedbu kontrola radi očuvanja povjerljivosti i raspoloživosti informacijske imovine.