informationssicherheit-qualitaetsmanagement-dqs-grafische darstellung von prozessen im unternehmen im buero

Plan International HK 的 SRAA

DQS 香港

DQS 創立於 1985 年，由德國標準化協會（DIN）及德國質量協會（DGQ）共同創辦，是全球最具資歷的獨立管理體系認證機構之一。DQS 現為國際認證聯盟（IQNet）創始成員，並持有德國認可委員會（DAkkS）及全球逾 100 項國際認可資質，業務遍及 60 多個國家及地區。

5月 20 , 2025

在數位轉型融入日常營運的時代，資訊安全已不再只是技術問題，而是組織治理的關鍵組成部分。為了加強資料保護框架並提升風險管理能力，國際計畫香港分會與DQS香港合作，實施了一項全面的安全風險評估與審計（SRAA），其中包括有針對性的滲透測試。

此次合作體現了該組織在監管合規和敏感資訊管理方面的長期韌性方面的策略承諾。

關於國際計畫香港

身為全球人道主義組織國際計畫的成員，國際計畫香港致力於在80多個國家促進性別平等和兒童權利。在香港本地，其工作重點是教育、兒童保護、青年發展和緊急救援——其使命是促進一個包容和公平的社會。

為什麼選擇 SRAA？合規性和信心

作為一家在香港營運的政府資助機構，香港國際計劃須遵守政府資訊科技總監辦公室（OGCIO）制定的資訊安全要求，包括定期進行安全審查評估和滲透測試。

更重要的是，該組織將SRAA視為提升其內部能力的策略機遇，尤其是在以下領域：

識別潛在風險並制定有效的保障措施
加強對敏感資料（包括捐贈者和受益人資訊）的管理
向利害關係人和公眾展現透明度和問責制
在所有營運層級培養安全意識文化。

SRAA 參與的計劃範圍

香港國際計劃已選定DQS香港為其合作夥伴，提供符合國際標準的SRAA服務方案。該方案將包含以下內容：

安全風險評估 (SRA)：對 IT 基礎架構和資料工作流程進行全面分析，以識別潛在的高風險領域。
安全審計（SA）：對現有安全策略和技術控制進行結構化審查，以評估其與內部要求和行業最佳實踐的一致性。
滲透測試：經授權模擬針對網站、無線網路和行動應用程式等系統的網路攻擊，旨在發現可利用的漏洞。
報告：一份詳細的評估報告，概述調查結果和見解，以支持風險治理和內部規劃。

預期成果和能力提升

合作結束後，國際計劃香港分會預計將取得以下改進：

以風險為基礎、責任劃分清晰的治理框架
增強資料資產的可見性和安全性，並促進部門間協作
提高員工安全意識並加強對安全規程的遵守
為安全採用人工智慧和雲端平台等新興技術奠定堅實的基礎

DQS 香港

DQS – 善用品質，成就卓越（Leveraging Quality, Driving Success）

DQS 透過認證未來的商業藍圖，賦能全球組織建立信任、推動創新，並實現永續成長。自 1985 年創立以來，DQS 現已發展成為管理體系評估與認證的全球翹楚；我們擁有由 3,000 名頂尖專業審核員組成的卓越團隊，足跡遍及 60 多個國家與地區，每年交付超過 130,000 個審核日。憑藉橫跨 200 多項標準的國際認可認證，DQS 竭誠協助企業在瞬息萬變的法規與商業環境中有效管控風險、確保合規，並解鎖無限商機。

超越單純的法規遵循（Compliance），DQS 是您在數碼化轉型、自動化升級與永續發展領航路上的信賴夥伴。我們的專業領域廣袤深厚，從網絡安全、人工智能（AI）治理，以至 ESG 合規、供應鏈管理、醫療器材安全及未來出行（Future Mobility），全方位為各行各業追求具備韌性、永續發展與智慧化的系統賦予實質商業價值。透過運用先進的審核方法論、預測性分析與即時洞察，DQS 全力支援組織建構未來就緒（Future-proof）的營運模式，同時彰顯其對卓越品質與負責任商業實踐的堅定承諾。