Ngân hàng TMCP Quân đội (MB) vừa ghi dấu ấn quan trọng trong lộ trình chuyển đổi số khi chính thức được trao chứng nhận SOC 2 (Service Organization Control 2) Type II. Đây là cột mốc khẳng định MB là ngân hàng đầu tiên tại Việt Nam đáp ứng thành công bộ tiêu chuẩn khắt khe về an toàn thông tin do AICPA (Viện Kế toán Công chứng Hoa Kỳ) thiết lập.
**Tiêu chuẩn vàng trong bảo mật dịch vụ tài chính số**
SOC 2 Type II là chứng nhận quốc tế uy tín, chuyên đánh giá hiệu quả của hệ thống kiểm soát nội bộ dựa trên 5 trụ cột cốt lõi: Bảo mật (Security), Tính khả dụng (Availability), Xử lý toàn vẹn (Processing Integrity), Bảo mật dữ liệu (Confidentiality) và Quyền riêng tư (Privacy). Đối với các đơn vị hoạt động trong lĩnh vực Fintech, Cloud và ngân hàng số, chứng nhận này được xem là thước đo quan trọng nhất để chứng minh năng lực bảo vệ dữ liệu khách hàng.
Ông Suresh Dadlani – Chủ tịch ControlCase International đánh giá cao năng lực triển khai của MB: “Việc đạt chứng nhận SOC 2 Type II cho thấy MB đã xây dựng được hệ thống kiểm soát vượt trội, đáp ứng các yêu cầu khắt khe nhất về an toàn thông tin và quản trị dịch vụ trên phạm vi toàn cầu, từ đó củng cố vững chắc niềm tin của khách hàng và đối tác quốc tế.”
**Hành trình chuẩn hóa hệ thống quản trị rủi ro**
Dự án đạt chứng nhận SOC 2 Type II tại MB được triển khai nghiêm túc trong hơn 6 tháng với sự đồng hành của Công ty TNHH Tư vấn chất lượng và Phát triển công nghệ (IDAS).
Ông Bùi Gia Hiếu – Giám đốc Trung tâm An toàn thông tin, Khối Công nghệ thông tin MB chia sẻ về khối lượng công việc chuyên môn khổng lồ: “Ban dự án đã thực hiện chuẩn hóa hơn 30 bộ chính sách, quy trình vận hành an toàn thông tin chuyên sâu. Đồng thời, đội ngũ MB đã phối hợp rà soát và chuẩn hóa hơn 700 bộ bằng chứng xác thực trong suốt quá trình đánh giá SOC 2 Type I và Type II.”
**Tầm nhìn chiến lược về ngân hàng số an toàn**
Việc sở hữu chứng nhận SOC 2 Type II không chỉ là một danh hiệu, mà là nền tảng chiến lược để MB nâng cao năng lực cạnh tranh trên thị trường tài chính. Đại diện MB khẳng định, trong kỷ nguyên số, công nghệ và an toàn thông tin là xương sống của sự phát triển bền vững. Chứng nhận này tạo tiền đề quan trọng để MB mở rộng hợp tác với các đối tác quốc tế, đồng thời đáp ứng các yêu cầu khắt khe về tuân thủ và quản trị rủi ro.
Trong thời gian tới, MB cam kết tiếp tục duy trì và cải tiến hệ thống quản trị công nghệ, không ngừng ứng dụng các chuẩn mực quốc tế nhằm mang đến dịch vụ tài chính số an toàn, tin cậy, hướng tới mục tiêu trở thành ngân hàng số hàng đầu và doanh nghiệp số dẫn đầu tại Việt Nam.
**Về các đơn vị tham gia đánh giá và tư vấn:**
* **ControlCase International:** Tổ chức quốc tế chuyên cung cấp dịch vụ kiểm toán, đánh giá và chứng nhận các khung quản trị an toàn thông tin hàng đầu như SOC, PCI DSS, ISO/IEC 27001, GDPR.
* **IDAS:** Đơn vị tư vấn chuyên sâu về lĩnh vực an toàn thông tin, quản trị rủi ro và chuyển đổi số, hỗ trợ doanh nghiệp xây dựng hệ thống vận hành đạt chuẩn quốc tế.
