Trong khuôn khổ chương trình xây dựng và áp dụng Hệ thống quản lý an toàn thông tin (ISMS) theo tiêu chuẩn ISO/IEC 27001:2022, IDAS triển khai nền tảng ISO điện tử eISO tại Trung tâm Kiểm soát bệnh tật tỉnh Quảng Ninh (CDC Quảng Ninh), hướng tới chuẩn hóa công tác quản lý, tăng cường kiểm soát an toàn thông tin và từng bước chuyển đổi phương thức quản lý từ hồ sơ truyền thống sang môi trường số.

Từ ISO trên tài liệu đến ISO vận hành trên dữ liệu

Đối với cơ sở y tế, dữ liệu và hệ thống thông tin có vai trò đặc biệt quan trọng trong hoạt động chuyên môn, quản lý, giám sát dịch tễ và cung cấp dịch vụ y tế. Vì vậy, triển khai ISO/IEC 27001:2022 không chỉ dừng lại ở việc xây dựng bộ tài liệu, quy trình mà cần đưa các yêu cầu kiểm soát an toàn thông tin vào hoạt động thực tế.

Với eISO, IDAS định hướng hỗ trợ CDC Quảng Ninh hình thành chuỗi quản trị số:

Yêu cầu ISO/IEC 27001 → Quy trình → Trách nhiệm → Tài sản thông tin → Rủi ro → Biện pháp kiểm soát → Hồ sơ, bằng chứng → Đánh giá → Khắc phục → Cải tiến.

Thông qua đó, các yêu cầu của hệ thống quản lý được liên kết với người thực hiện, công việc và bằng chứng cụ thể, giúp lãnh đạo và các đơn vị liên quan thuận lợi hơn trong việc theo dõi tình trạng thực hiện.

Số hóa hoạt động quản lý ISMS trên nền tảng eISO

Trong quá trình triển khai, IDAS phối hợp cùng CDC Quảng Ninh thực hiện khảo sát hiện trạng, xác định phạm vi ISMS, nhận diện tài sản thông tin, đánh giá rủi ro, chuẩn hóa hệ thống tài liệu và thiết lập các cơ chế quản lý cần thiết theo ISO/IEC 27001:2022.

Nền tảng eISO hỗ trợ tập trung các hoạt động như quản lý tài liệu và hồ sơ; phân công trách nhiệm; quản lý tài sản và rủi ro; theo dõi biện pháp kiểm soát; đánh giá nội bộ; quản lý điểm không phù hợp và hành động khắc phục; theo dõi công việc và lưu trữ bằng chứng thực hiện.

Thay vì hồ sơ ISO tồn tại độc lập dưới dạng Word, Excel hoặc các thư mục phân tán, thông tin được từng bước chuẩn hóa và quản lý tập trung, tạo điều kiện truy xuất lịch sử, xác định trách nhiệm và kiểm tra tình trạng thực hiện.

Dữ liệu là nền tảng cho quản trị và AI

Một mục tiêu quan trọng của eISO là biến quá trình thực hiện ISO thành quá trình hình thành dữ liệu quản trị có cấu trúc.

Khi tài sản, rủi ro, kiểm soát, nhiệm vụ, sự cố, kết quả đánh giá và bằng chứng được quản lý có hệ thống, CDC có thể từng bước khai thác Dashboard và các công cụ hỗ trợ thông minh để nhận biết công việc đến hạn, nội dung chưa hoàn thành, rủi ro cần ưu tiên hoặc hồ sơ cần bổ sung trước các kỳ đánh giá.

Đây cũng là nền tảng để ứng dụng AI trong tương lai nhằm hỗ trợ tra cứu tài liệu, tổng hợp thông tin, cảnh báo và hỗ trợ cán bộ trong quá trình duy trì, cải tiến hệ thống quản lý an toàn thông tin.

Hướng tới một hệ thống ISO được vận hành thực chất

Thông qua dự án tại CDC Quảng Ninh, IDAS hướng tới mô hình “ISO điện tử – Dữ liệu – An toàn thông tin – AI”, trong đó ISO không chỉ phục vụ mục tiêu đánh giá, chứng nhận mà trở thành một công cụ hỗ trợ quản trị và kiểm soát hoạt động thường xuyên.

Việc triển khai eISO theo định hướng ISO/IEC 27001:2022 góp phần giúp CDC Quảng Ninh từng bước chuẩn hóa quy trình, kiểm soát rủi ro an toàn thông tin, tăng khả năng truy xuất bằng chứng, nâng cao tính minh bạch và duy trì cải tiến liên tục, phù hợp với yêu cầu chuyển đổi số trong lĩnh vực y tế.

IDAS – Đồng hành cùng tổ chức chuyển từ ISO tài liệu sang ISO điện tử, quản trị bằng dữ liệu và ứng dụng AI.