حازت مدينة الملك فهد الطبية ممثلة في إدارة تقنية المعلومات والاتصالات مؤخرا على شهادة الآيزو 27001 المتخصصة في إدارة أمن المعلومات، كونها أول منشأة صحية تحصل عليها في المملكة. وتعد هذه الشهادة المعيار الدولي الأول في تقييم أنظمة إدارة أمن المعلومات للتأكيد بأن المؤسسة الحاصلة على هذه الشهادة تنتهج أعلى مستويات الأمن وتستخدم نظاما لإدارة سرية المعلومات (ISMS) والذي يعد مساويا للمعايير العالمية. وقال المهندس خالد السلامة مدير إدارة تقنية المعلومات والاتصالات في المدينة، إن الشهادة تمثل إنجازاً لمدينة الملك فهد الطبية ومؤشراً على مدى التزامها بتطبيق المعايير العالمية في أمن المعلومات، موضحاً أن معيار منح الشهادة يكمن في تأسيس، تشغيل، مراقبة، مراجعة، صيانة، وتحسين نظام إدارة سرية المعلومات، إضافة إلى رفع مستوى الوعي الأمني للموظفين. وأضاف السلامة أن منظمة الBSI المانحة للشهادة قامت بعملية التدقيق على مرحلتين شملت الأولى مراجعة شاملة لجميع وثائق المدينة المتعلقة بأمن ومخاطر المعلومات بما فيها قابلية التطبيق وخطة التعامل مع المخاطر،في حين اشتملت المرحلة الثانية على مراجعة تفصيلية واختبار فعالية أنظمة مراقبة أمن المعلومات الواردة لتطبيق وخطة التعامل مع المخاطر.