Bilgi Güvenliği Politikası

Şirketimiz, maddi ve maddi olmayan varlıklarımızın etkin kullanımını sağlamak,entelektüel sermayemizi öğrenen organizasyon çerçevesinde dijitalleşerek sürdürülebilir rekabet avantajına dönüştürmek amacıyla aşağıdaki ilkeleri benimsemektedir:

1. Bilgi Güvenliği Risk Yönetimi:

Bilgi sistemleri ve bilgi güvenliği ile ilgili risklerin etkin şekilde tanımlanmasını, değerlendirilmesini ve yönetilmesini sağlamak.

2. Farkındalığın Artırılması:

Çalışanlarımız ve ilgili taraflar nezdinde bilgi güvenliği farkındalığını sürekli artırarak, bilgi güvenliğinin bir kurum kültürü haline getirilmesi.

3. Kuruluş Güvenilirliği:

İlgili taraflar nezdinde kuruluşumuzun güvenilirliğini ve itibarını güçlendirmek.

4. Kişisel Verilerin Korunması ve Gizlilik:

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir veri koruma mevzuatı kapsamında kişisel verilerin hukuka uygun işlenmesini, yetkisiz erişim ve ifşaya karşı korunmasını ve veri güvenliğine ilişkin yükümlülüklerin yerine getirilmesini sağlamak.

5. Yapay Zekâ ve Yeni Teknolojilerin Güvenli Kullanımı:

Yapay zekâ, ve yeni nesil dijital teknolojilerin kullanımından doğabilecek bilgi güvenliği, kişisel veri, fikrî mülkiyet ve gizlilik risklerini değerlendirmek; kurumsal bilgilerin bu teknolojiler aracılığıyla yetkisiz paylaşılmasını önlemek ve kullanımını belirlenmiş güvenlik kuralları çerçevesinde yönetmek.

6. Tedarikçi ve Üçüncü Taraf Güvenliği:

Tedarikçiler, iş ortakları, danışmanlar ve dış hizmet sağlayıcılarından kaynaklanabilecek bilgi güvenliği risklerini değerlendirmek; bilgiye ve sistemlere erişimlerini kontrol altında tutmak ve ilgili güvenlik gerekliliklerinin sözleşmeler ve uygun denetim mekanizmalarıyla yönetilmesini sağlamak.

7. Uyumluluk:

Bilgi sistemleri ve bilgi güvenliği ile ilgili tüm yasal, düzenleyici ve uygulanabilir şartlara tam uyum sağlamak.

8. Sürekli İyileştirme:

Bilgi güvenliği yönetim sistemimizin performansını sürekli iyileştirmek ve geliştirmek.

9. Sürdürülebilirlik:

Bilgi Güvenliği Yönetim Sistemini kuruluşumuzun mevcut süreçleri ile bütünleştirerek, sürdürülebilirliğini sağlamak.

Şirketimiz, bilgi güvenliği ile ilgili tüm süreçlerde paydaşlarımıza en yüksek güvenceyi sunmayı ve bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı taahhüt ederiz.