המשרד להגנת הסביבה קיבל את תקן האבטחה ISO 27001

המשרד להגנת הסביבה קיבל אתמול (א') ממכון התקנים הסמכה לתקן אבטחת המידע ISO 27001. ההסמכה ניתנה בטקס שנערך במשרד, בהשתתפות הסמנכ"לים הבכירים שלו ונציגים של מכון התקנים, רשות התקשוב הממשלתי, הרשות הלאומית להגנת הסייבר וחברת אבטחת המידע והסייבר 2BSecure.

מתן ההסמכה הוא מתוקף החלטת הממשלה לקידום אסדרה לאומית בהגנת הסייבר מפברואר 2015, שבמסגרתה נדרשו משרדי הממשלה לעמוד בתקן אבטחת המידע. התקן מגדיר עקרונות שיטתיים ותכליתיים להקמה, ניהול ותחזוקה של מערכת אבטחת מידע המתאימה לארגון.

ההסמכה ניתנה אחרי סדרת בדיקות במחוזות, במטה ובאגף מערכות המידע של המשרד להגנת הסביבה, שהסתיימו בהצלחה. הפרויקט הוא חלק מהייעוץ השוטף שמעניקה 2BSecure למשרד.

לדברי מתי מגירא, מנהל תחום אבטחת מידע וסייבר במשרד להגנת הסביבה, שהוביל את תהליך ההסמכה, "מדובר בפרויקט מורכב, שמשלב בתוכו הטמעת היבטי אבטחת מידע ברבדים שונים: אנשים, מדיניות, נהלים, תהליכים וטכנולוגיות, וכן מצריך הקפדה על הפרטים הקטנים ביותר ותשומת לב מרבית ביישומו. אנחנו מציבים יעדים נוספים לשילוב ולתמיכה בפעילות אבטחת המידע בפרוייקטים שמקדם המשרד".

רן אדלר, סמנכ"ל הייעוץ של 2BSeucre, ציין ש-"מומחי המשרד היו שותפים מלאים בתהליך יישום מערך האבטחה והעמידה בתקן הנדרש".

בטקס השתתפו גורמים בכירים מהמשרד להגנת הסביבה, וביניהם: אלעד עמיחי, סמנכ"ל בכיר למנהל ומשאבי אנוש, עידו טנדי, ממלא מקום מנהל אגף בכיר למערכות מידע, ודורון מרום, קב"ט המשרד. כמו כן, השתתפו נציגי מכון התקנים, ובהם ד"ר ניצן איל, מרכז תחום איכות הסביבה באגף האיכות וההסמכה, וד"ר דביר פלג, סוקר בכיר במכון. עוד נטלו בו חלק נציגי הרשות הלאומית להגנת הסייבר, וביניהם רפאל פרנקו, ראש אגף בכיר לאסדרה והכשרת המשק; נציגי רשות התקשוב הממשלתי, כולל גדעון קונפינו, ראש יה"ב – היחידה להגנת הסייבר בממשלה; נציגי DXC – עידו שאול, אסתי כנפו ועידו וקנין; ונציגים מ-2BSecure ובהם אילן מנצור, מנכ"ל החברה, ורז לרנר ו-וויני מוסטובוי, מנהלי פרויקטי אבטחת מידע.