Gazprom International получил сертификат соответствия в области информационной безопасности

28 ноября, по итогам проведенного сертификационного аудита Системы менеджмента информационной безопасности (СМИБ), компания Gazprom International получила сертификат на соответствие требованиям национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 27001–2021 «Информационная технология. Методы и средства обеспечения безопасности. Требования».

В торжественной обстановке сертификат Управляющему директору Gazprom International Сергею Туманову вручил директор компании URS Russia — Дмитрий Семибратов.

«Gazprom International признает важность обеспечения высокого уровня соответствия современным требованиям информационной безопасности, точного соответствия применимым нормам права и стремится к созданию безопасной бизнес-среды» — подчеркнул Сергей Туманов.

С целью защиты информационных ресурсов в компании Gazprom International разработана и внедрена СМИБ. Основанная на классическом риск-ориентированном мышлении, СМИБ представляет собой совокупность процессов компании и систему взаимосвязанных внутренних нормативных документов, предназначенных для управления в области информационной безопасности. Проект СМИБ был реализован собственным центром компетенций без привлечения сторонних консультантов.


Справка

Gazprom International — оператор зарубежных проектов ПАО «Газпром» в области поиска, разведки и разработки месторождений углеводородов. Компания ведет деятельность в десяти странах на трех континентах и участвует в реализации около 20 проектов различного масштаба.

В рамках непрерывного развития собственных компетенций, обеспечения непрерывности бизнес-процессов компании, неукоснительного соблюдения комплекса установленных законодательных и нормативных требований применительно к различным юрисдикциям, в Компании в ноябре 2022 г. проведен полный сертификационный аудит СМИБ на соответствие требованиям национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 27001–2021 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования. Этот стандарт идентичен международному стандарту ISO/IEC 27001:2013 „Information technology — Security techniques — Information security management systems — Requirements“, IDT), включая технические поправки: Cor. 1:2014; Cor. 2:2015.

URS Russia — единственное официальное представительство United Registrar of System на территории Российской Федерации и стран СНГ. Компания предлагает услуги по обучению, инспекции сертификации продукции и менеджмента.