سياسة أمن المعلومات

6 October 2025

يقوم نهج الإدارة التشغيلية واستراتيجية التطوير في مجموعة Mediafon على التركيز على أمن المعلومات وفقاً لمتطلبات المعيارين ISO/IEC 27001:2022 وISO/IEC 27001:2022/AMD1:2024. وتتخصص مجموعة Mediafon في تطوير منتجات تكنولوجيا المعلومات والاتصالات وتقديم الخدمات، وإلى جانب منتجات وخدمات تكنولوجيا المعلومات والاتصال الصوتي عبر بروتوكول الإنترنت (VoIP) المعتادة، تقدّم أيضاً منتجات الذكاء الاصطناعي وحزمة خدمات التوقيع عبر الهاتف المحمول. ولضمان جودة الإدارة التشغيلية وتقديم الخدمات، وتحقيق تطوير ناجح وهادف، ومركز مستقر وتنافسي في السوق، تلتزم المجموعة بما يلي:

• ممارسة أنشطتها وفقاً لتشريعات الاتحاد الأوروبي المنظِّمة لقطاع الأعمال والمتطلبات الأخرى التي تلتزم المؤسسة بالامتثال لها، بهدف ضمان الامتثال لمتطلبات المعيارين ISO/IEC 27001:2022 وISO/IEC 27001:2022/AMD1:2024؛
• التحسين المستمر لفعالية نظام الإدارة، مع مراعاة نتائج العمليات وملاحظات العملاء والشركاء والموظفين؛
• التحسين المستمر للعلاقات القائمة مع شركائها وموردّيها؛
• تشجيع الموظفين على رفع مؤهلاتهم؛
• عند تخطيط الأنشطة وتحليل المخاطر، تقييم الأثر المحتمل على أمن المعلومات، وعواقب الحوادث المحتملة على عمليات الشركة والعميل ومتطلباتهما وسمعتهما أو خسائرهما المالية؛
• إدخال الابتكارات والسعي إلى حلول لتحسين جودة تقديم الخدمات؛
• إدارة حوادث الأمن السيبراني بفعالية والمشاركة بنشاط في معالجتها؛
• تحديد أهداف قابلة للقياس لأمن المعلومات كل عام، مرتبطة بالأهداف الاستراتيجية للشركة، ومراجعة مدى ملاءمة سياسة أمن المعلومات وصلاحيتها؛
• تنفيذ مبادرات التغير المناخي وإدارة استراتيجية الاستدامة؛
• تطبيق تدابير وقائية تجاه الأحداث والحوادث؛
• التحسين المستمر لفعالية نظام إدارة أمن المعلومات، مع مراعاة نتائج العمليات ومقترحات الموظفين وملاحظات العملاء والشركاء.

النطاق

تسري هذه السياسة على جميع أقسام الشركة وموظفيها وشركائها ومقاوليها وغيرهم من الأطراف الثالثة الذين لديهم إمكانية الوصول إلى معلومات الشركة أو نظم معلوماتها.

المراجعة

تُراجَع هذه السياسة مرة واحدة على الأقل في السنة، أو كلما طرأت تغييرات على أنشطة الشركة أو المتطلبات القانونية أو ظروف أمن المعلومات.

المعتمِدون