TP.HCM, ngày 20 tháng 01 năm 2026 – Tập đoàn Nam Long chính thức đạt chứng nhận ISO 27001:2022 cho Hệ thống Quản lý An toàn Thông tin (ISMS). Chứng nhận được cấp bởi TUV Rheinland Group – tổ chức kiểm định quốc tế uy tín hàng đầu của Đức, đánh dấu bước tiến vững chắc của Tập đoàn trong việc nâng cao năng lực bảo mật và vận hành hệ thống công nghệ theo tiêu chuẩn toàn cầu.
Việc áp dụng tiêu chuẩn này giúp các tổ chức ở mọi quy mô có thể quản lý và bảo vệ tài sản thông tin dựa trên ba nguyên tắc cốt lõi: Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn có (Availability). Hệ thống tiếp cận quản lý rủi ro một cách bài bản, bao trùm toàn diện các yếu tố từ Con người, Quy trình đến Công nghệ, nhằm giảm thiểu tối đa các sự cố vi phạm dữ liệu và xây dựng nền tảng niềm tin vững chắc. ISO 27001:2022 là tiêu chuẩn quốc tế khắt khe nhất hiện nay về An toàn thông tin, cung cấp khung yêu cầu cho Hệ thống Quản lý An toàn Thông tin (ISMS).
Ông Nguyễn Hoàng Vĩnh Viễn Giám đốc điều hành Nam Long Commercial Property kiêm Phó giám đốc Chuyển đổi Tập đoàn đại diện Nam Long nhận chứng nhận.
Đối với Nam Long, phạm vi áp dụng của chứng nhận bao gồm toàn bộ Hệ thống quản lý an toàn thông tin đối với các hệ thống Công nghệ thông tin (CNTT) của Tập đoàn. Đây không chỉ là một chứng chỉ kỹ thuật, mà là cam kết của Nam Long trong việc bảo vệ sự an toàn cho dòng chảy thông tin của doanh nghiệp và đối tác.
Để đạt được chứng nhận này, Khối CNTT cùng các bộ phận liên quan đã trải qua hành trình 8 tháng làm việc nỗ lực và tập trung cao độ, khởi động từ tháng 3/2025 và hoàn tất đánh giá cấp chứng nhận vào tháng 11/2025.
“Công nghệ thông tin được xác định là một trong những trụ cột quan trọng của Nam Long. Việc đạt chứng nhận ISO 27001:2022 là dấu mốc cho thấy sự nỗ lực chuẩn hóa các tác vụ vận hành theo chuẩn quốc tế, đồng thời khẳng định cam kết của chúng tôi là không ngừng đầu tư vào giá trị của công nghệ và dữ liệu, đảm bảo sự bảo vệ cao nhất cho tài sản thông tin của Tập đoàn, đối tác, khách hàng”, ông Nguyễn Hoàng Vĩnh Viễn – Giám đốc điều hành Nam Long Commercial Property kiêm Phó giám đốc Chuyển đổi Tập đoàn cho biết.
Thách thức lớn nhất trong quá trình này là khối lượng công việc khổng lồ để chuẩn hóa hệ thống văn bản và quy trình. Đội ngũ dự án đã xây dựng và ban hành hơn 60 Quy trình và Chính sách mới, bao phủ các khía cạnh trọng yếu như: Quản lý tài khoản và phân quyền, Quản lý tài sản thông tin, Phân loại dữ liệu, Mã hóa và Sao lưu (Backup)….
Bên cạnh việc hoàn thiện khung pháp lý nội bộ, Khối CNTT đã thực hiện rà soát và đánh giá rủi ro toàn diện trên mọi phương diện: con người, tài sản thiết bị và hệ thống mạng. Các biện pháp kiểm soát nghiêm ngặt đã được thiết lập để đáp ứng các tiêu chí của ISO 27001:2022.
Việc đạt được chứng nhận ISO 27001:2022 mang lại những giá trị thiết thực và dài hạn cho Nam Long:
- Nâng cao chất lượng vận hành: Chứng nhận là minh chứng cho việc hệ thống CNTT của Nam Long đã được vận hành theo quy trình chuẩn mực, giảm thiểu rủi ro gián đoạn và các lỗ hổng bảo mật.
- Gia tăng uy tín thương hiệu: Trong mắt khách hàng và đối tác, đặc biệt là các đối tác quốc tế, việc Nam Long sở hữu ISO 27001:2022 là bảo chứng cho sự chuyên nghiệp và độ tin cậy, bảo vệ an toàn dữ liệu, thông tin trong quá trình hợp tác.
Đạt được chứng nhận là một thành công lớn, nhưng duy trì và tuân thủ hệ thống ISMS là một hành trình dài hạn. Chứng chỉ có hiệu lực trong 3 năm và sẽ được tái đánh giá định kỳ hàng năm để đảm bảo tính tuân thủ liên tục.
Sự kiện đạt chứng nhận ISO 27001:2022 một lần nữa khẳng định cam kết của Nam Long trong việc không ngừng nâng tầm khả năng quản trị, hướng tới phát triển bền vững và mang lại giá trị cho khách hàng và đối tác.
