BİLGİ GÜVENLİĞİ GENEL POLİTİKASI

 TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi  doğrultusunda;

1. Kendisi ve paydaşlarının bilgi varlıklarına güvenli bir şekilde erişim sağlamayı,
2. Şirketimize ait bilginin gizlilik, bütünlük ve erişilebilirliğini korumayı,
3. Bilgi güvenliği risklerini azaltmak için gerekli donanım, yazılım, eğitim ve diğer kontroller ile ilgili gerekli kaynakları ve devamlılığını sağlamayı,
4. Şirketimizin ve paydaşlarının bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,
5. Şirketimizin güvenilirliğini ve marka imajını korumayı,
6. Bilgi güvenliği ihlali durumunda gerekli görülen yaptırımları uygulamayı, bilgi güvenliğinin ihlaline ilişkin raporlamaların yapılabilmesi ve en kısa sürede aksiyonların alınması amacıyla, gerekli organizasyonel yapı, kaynak ve altyapının oluşturulmasının sağlanmasını,
7. Tabi olduğu ulusal, uluslararası veya sektörel düzenlemelerden, ilgili mevzuat ve standart gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, iç ve dış paydaşlara yönelik kurumsal sorumluluklardan kaynaklanan bilgi güvenliği gereksinimleri sağlamayı,
8. İş/Hizmet sürekliliğine bilgi güvenliği tehditlerinin etkisini azaltmayı ve işin sürekliliği ve sürdürülebilirliğini sağlamayı,
1. Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve iyileştirmeyi,
10. Bilgi güvenliği farkındalığını arttırmak amacıyla yetkinlikleri geliştirecek eğitimleri sağlamayı,
11. Tedarikçi firma seçiminde, tedarikçilerin ve alt yüklenicilerinin Bilgi Güvenliği performansını dikkate almayı,
50. TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardına uyum ve sürekli iyileştirmeyi gözetmek için, kuruluş içi denetimlerde bulunmayı ve bunların sonuçlarını yönetimin gözden geçirme toplantılarında dikkate almayı,

Taahhüt eder.