Công ty TNHH Phần Mềm Bắc Hà áp dụng thành công HTQL An toàn thông tin ISO/IEC 27001:2013 tích hợp HTQL Chất lượng ISO 9001:2015

1. Thông tin chung

Nằm trong dự án “Thúc đẩy hoạt động năng suất và chất lượng” thuộc Chương trình quốc gia ‘‘Hỗ trợ doanh nghiệp nâng cao năng suất chất lượng sản phẩm, hàng hóa giai đoạn 2021-2030’’ (Chương trình 1322), nhiệm vụ ‘‘Triển khai áp dụng Hệ thống quản lý an toàn thông tin ISO/IEC 27001:2013 tích hợp với Hệ thống quản lý chất lượng ISO 9001:2015 cho các doanh nghiệp Việt Nam trong quá trình chuyển đổi số” của Tổng cục Tiêu chuẩn Đo lường Chất lượng – Bộ Khoa học và Công nghệ. Chương trình đã đem đến các thay đổi tích cực và đặc biệt là các giá trị to lớn đối với các doanh nghiệp được hỗ trợ.

Công ty TNHH Tư vấn quản lý & Phát triển doanh nghiệp Á Châu (AHEAD) là đơn vị uy tín, được lựa chọn thông qua kiểm tra năng lực để thực hiện nhiệm vụ của Bộ Khoa Học và Công Nghệ. Với 20 năm kinh nghiệm trong lĩnh vực đào tạo, tư vấn, hướng dẫn cho hơn 2800 đơn vị trong và ngoài nước xây dựng thành công các Hệ thống quản lý (HTQL) theo các tiêu chuẩn quốc tế như ISO 9001, ISO 14001, ISO 20000, ISO 22000, ISO/IEC 27001, ISO 45001, ISO 50001,…

1. Giới thiệu về Công ty TNHH Phần Mềm Bắc Hà (BHSoft)

Công ty TNHH Phần Mềm Bắc Hà (BHSoft) được thành lập từ tháng 10/2014, với mục tiêu tập trung vào việc xây dựng các giải pháp phần mềm ứng dụng nhằm hỗ trợ công tác điều hành, quản lý và phát triển các giải pháp nâng cao hiệu quả trong hoạt động sản xuất của doanh nghiệp, cung cấp và triển khai các dịch vụ ứng dụng 3D trong sản xuất và kinh doanh.

Đặc biệt, Công ty có kinh nghiệm trong lĩnh vực phát triển các ứng dụng chuyên ngành, vectơ hoá bản vẽ, bản đồ, thiết kế trang web; cung cấp dịch vụ và nền tảng phục vụ đào tạo nhân sự có năng lực kỹ thuật cao cho các đối tác trong và ngoài nước; đồng thời, Công ty cũng chuyên tư vấn xây dựng các hệ thống công nghệ thông tin và cơ sở dữ liệu cho các doanh nghiệp.

Logo của Công ty Bắc Hà

Trong quá trình phát triển, BHSoft luôn nhận thức được tầm quan trọng của việc nâng cao hình ảnh và thương hiệu trong mắt khách hàng. Chính vì vậy, công ty đã sớm nghiên cứu và triển khai các biện pháp quản lý nhằm đảm bảo an toàn thông tin và chất lượng sản phẩm dịch vụ của mình.

Với sự phát triển nhanh chóng của ngành công nghiệp công nghệ, nguy cơ từ các cuộc tấn công mạng, hacker ngày càng gia tăng, đặt ra thách thức lớn về an toàn thông tin. BHSoft nhận thức rõ rằng, an toàn thông tin không chỉ là một vấn đề quan trọng mà còn là yếu tố chủ chốt ảnh hưởng trực tiếp đến sự tin cậy của thông tin doanh nghiệp, thông tin khách hàng, đặc biệt là sản phẩm và dịch vụ mà công ty cung cấp

Chính vì vậy, BHSoft cam kết thực hiện tốt công tác quản lý an toàn thông tin và quản lý chất lượng, nhằm bảo vệ lợi ích của chính mình cũng như quyền lợi của khách hàng. Đảm bảo chất lượng sản phẩm và dịch vụ là một ưu tiên hàng đầu, đồng thời, công ty nhận thức rõ rằng việc này đòi hỏi sự tích hợp hệ thống quản lý an toàn thông tin và chất lượng một cách toàn diện, liên tục được cải tiến và thực hiện một cách có hệ thống.

III. Quá trình triển khai dự án tích hợp HTQL An toàn thông tin ISO/IEC 27001:2013 tích hợp HTQL Chất lượng ISO 9001:2015

 Trong thời gian trao đổi, làm việc cùng nhóm chuyên gia tư vấn, căn cứ trên thực trạng quản lý an toàn thông tin sản phẩm dịch vụ cũng như mong muốn của Công ty Bắc Hà, các chuyên gia tư vấn AHEAD đề xuất triển khai mô hình tích hợp  Hệ thống quản lý (HTQL) chất lượng và an toàn thông tin theo tiêu chuẩn ISO 9001:2015, ISO 27001:2013.

Quá trình triển khai, hướng dẫn xây dựng hệ thống tài liệu theo yêu cầu tiêu chuẩn ISO 9001, ISO/IEC 27001 tại BHSoft được thể hiện như hình dưới đây:

Các bước triển khai xây dựng hệ thống tài liệu theo tiêu chuẩn ISO 9001, ISO/IEC 27001

Với cam kết cao từ Ban lãnh đạo và sự hưởng ứng nghiêm túc từ toàn thể CBCNV, dự án BHSoft đã hoàn thành với hiệu quả và đúng tiến độ. Chứng nhận đáp ứng tiêu chuẩn ISO 9001:2015 và ISO/IEC 27001:2013 là minh chứng rõ ràng nhất cho những nỗ lực không ngừng của BHSoft trong thời gian qua.

Chứng nhận ISO 9001 và ISO/IEC 27001 không chỉ là sự thừa nhận về sự chắc chắn về chất lượng và an toàn thông tin của công ty mà còn là cơ sở để đáp ứng các yêu cầu về hợp đồng, quy chế và quy tắc pháp lý. Việc áp dụng thành công Hệ thống quản lý chất lượng theo tiêu chuẩn ISO 9001:2015 tích hợp Hệ thống quản lý an toàn thông tin theo tiêu chuẩn ISO/IEC 27001:2013 là một bước quan trọng trong việc bảo vệ thông tin quan trọng của Công ty TNHH Phần Mềm Bắc Hà (BHSoft) cũng như đảm bảo chất lượng sản phẩm và dịch vụ mà công ty cung cấp trong bối cảnh hiện nay.

Việc áp dụng tích hợp không những giúp công ty tạo được sự tin tưởng đối với khách hàng mà còn giúp cải thiện đáng kể hiệu quả của nhiều hoạt động trong công ty và mang lại nhiều hiệu quả thiết thực khác bao gồm:

• Đạt doanh thu theo kế hoạch năm
• Tỷ lệ nhận thức về HTQL chất lượng ISO 9001:2015 của nhân sự đạt 95%
• Tỷ lệ nhận thức về HTQL an toàn thông tin ISO/IEC 27001:2013 của nhân sự đạt 98%

Bên phía BHSoft cũng thể hiện cam kết trong việc duy trì và liên tục cải tiến hệ thống này, nhằm đảm bảo rằng mọi sản phẩm và dịch vụ đều đáp ứng được những tiêu chuẩn cao nhất về chất lượng và an toàn thông tin. Sự cam kết này không chỉ là nền tảng giúp BHSoft phát triển bền vững mà đây còn là cam kết của công ty với sự hài lòng và niềm tin của khách hàng.