Gizlilik Politikası

  • Bilgi Güvenliği Yönetim Sistemi standart şartları ve etkin sürdürülebilirliği için gerekli katılım ve desteğin sağlanmasını,

  • ISO 27001 standartlarının gereklerini yerine getirecek şekilde dokümanların oluşturulması, belgelendirilmesi ve sürekli iyileştirilmesini,

  • Müşteri sözleşmeleri ve işin gerektirdiği yasal mevzuat ile belirlenmiş yükümlülüklerin yerine getirilmesinin sağlanmasını,

  • Bilgi varlıklarının gizliliğinin her durumda güvence altına alınmasını ve bilginin sadece yetkili kişiler tarafından erişilebilir olmasının sağlanmasını,

  • Tüm bilgi varlıklarının bilerek veya bilmeyerek yetkisiz kullanımı, değiştirilmesi, açıklanması ve hasara uğratılmasının önlenmesini,

  • Bilgi varlıkları üzerindeki risklerin değerlendirilmesi ve risklerin kabul edilebilir düzeye indirilmesi ile ilgili yapılacak çalışmalara gereken destek ve katkının sağlanmasını,

  • Personelin ve gerekli ilgili tarafların yönetim sistemi farkındalığını arttıracak ve sistemin işleyişine katkıda bulunulmasını teşvik edecek çalışmaların yapılmasını,

  • Bilgi güvenliği olaylarına ait gerçek ya da şüpheli ihlallerin tespit edilmesine, bildirilmesine, kapatılmasına ve tekrar etmesinin engellenmesine yönelik yapılacak çalışmalar için gerekli desteğin sağlanmasını,

  • İş süreçlerinin öz değerlendirme süreci ile gözden geçirilerek performansı geliştirecek önleyici yaklaşımların belirlenmesini,

  • ISO 27001 Yönetim Sistemini firmamızın iş süreçlerine entegre ederek her aşamada bilgi güvenliği gereksinimlerinin göz önünde bulundurulmasını taahhüt eder.