Bilgi Güvenliği Politikası

BİLGİ GÜVENLİĞİ POLİTİKASI

1. ISO 27001 BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ UYUMU

Bilgi güvenliği yönetim sistemimiz ISO 27001 standardının gerekliliklerini karşılayacak şekilde yönetilir. Bu, politikaların ve standartların belirlenmesi, belgelenmesi, gerekli kaynakların ayrılması ve sürekli iyileştirilmesini kapsar. Bu amaçla; politikalar ve standartlar belirler, bunları belgeler ve gerekli kaynakları tahsis ederek süreçlerimiz sürekli olarak gelişmesini sağlarız.

2. BİLGİ GÜVENLİĞİ FARKINDALIK ve EĞİTİM

Çalışanların teknik ve davranışsal yetkinliklerini geliştirecek bilgi güvenliği eğitimleri düzenleyerek farkındalığı artırırız. Bu eğitimler, bilgi güvenliği ihlallerini önlemeye ve en iyi uygulamaları benimsemeye yöneliktir.

3. İŞ SÜREKLİLİĞİ ve ACİL DURUM YÖNETİMİ

İş sürekliliğimizi ve müşterilerimize olan hizmetlerimizin kesintisizliğini sağlamak için kapsamlı iş sürekliliği ve acil durum planları hazırlarız. Bunları düzenli olarak test ederiz. Hem olası afetlere hem de siber saldırılara karşı hazırlıklı oluruz.

4. GİZLİLİK ve VERİ KORUMA

Şirketimizin, çalışanlarımızın ve müşterilere ait özel bilgilerin gizliliğini korumak için gerekli altyapıyı kurar ve önlemleri alırız. Tüm verilerin güvenli bir şekilde saklanması, işlenmesi ve gerektiğinde yok edilmesini sağlayacak prosedürler geliştiririz. 6698 sayılı KVKK’ya uygun olarak kişisel veriler; hukuk kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işler; kanunda öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederiz.

5. GÜVENLİK İHLALLERİNİN YÖNETİMİ

Olası güvenlik ihlallerini etkin bir şekilde yönetir ve gerekli durumlarda uygun yaptırımları uygularız. Olası ihlallerin tekrarını önlemek için gerekli önleyici ve düzeltici eylemleri uygulamaya koyarız. İhlal durumunda, yasanın gerektirdiği bildirimleri yaparız.

6. SÜREKLİ İYİLEŞTİRME ve DEĞERLENDİRME

Bilgi güvenliği yönetim sistemimizin etkinliğini ve sürdürülebilirliğini sürekli olarak iyileştirmek için düzenli aralıklarla değerlendirmeler yaparız, sürekli iyileştirme fırsatlarını değerlendirir ve uygularız. Bilgi güvenliği tehditlerine karşı proaktif bir duruş geliştirir ve tüm tehditlere karşı güncel tedbirleri alırız.

7. YASAL ŞARTLARA UYUM

Firmamızın süreçlerine yönelik risklerin tanımlanması ve yasalara uyumlu şekilde yönetilmesi konusunda sistemik bir yaklaşım benimseriz. Tüm yasal mevzuatlara, müşteri gerekliliklerine ve iş ortaklıklarının gerekliliklerine uygunluk sağlarız  

Doküman no: POL-005-01

Son revizyon tarihi: 19.12.2023

Bağlantı