1. Amaç
Bu politikanın amacı; temel bilgi güvenliği prensiplerini tanımlamak ve bu prensiplere üst yönetimin verdiği desteği ifade etmektir.
2. Kapsam
Bu politikanın kapsamı, ProCheck Teknik Hizmetleri A.Ş.’nin tüm organizasyonunu ve sahip olduğu tüm bilgi varlıklarını kapsamaktadır.
3. Sorumluluklar
3.1 Genel Müdür
Politikanın şirketin bilgi güvenliği ihtiyaçlarını karşılar nitelikte bulunmasından, uygulanması için gerekli kaynak ve gözetimin sağlanmasından ve politikanın en az yılda bir kez veya değişiklik gerektiren durumlarda gözden geçirilmesinden sorumludur.
3.2 BGYS Temsilcisi
Genel Müdür tarafından görevlendirilen BGYS Temsilcisi, Bilgi Güvenliği Politikasının şirket ihtiyaçlarını karşılar nitelikte bulunmasından ve uygulanması için gerekli destek ve gözetimin sağlanmasından sorumludur.
3.3 Tüm Personel
Tüm personel, Bilgi Güvenliği Politikasının gereklerini görev alanlarının gerektirdiği biçimde yerine getirmekle sorumludur.
4. Tanımlar
- BGYS: Bilgi Güvenliği Yönetim Sistemi
- Gizlilik: Bilginin yalnızca yetkili kişiler tarafından erişilebilir olması
- Bütünlük: Bilginin yetkisiz veya hatalı şekilde değiştirilmesinin önlenmesi ve tespit edilebilir olması
- Erişilebilirlik: Bilginin ihtiyaç duyulduğu her an kullanılabilir olması
5. Uygulama
Misyon
Müşterilerimize yenilikçi, güvenilir ve yüksek kaliteli çözümler sunarak, dijital dönüşüm süreçlerini güvenli ve sürdürülebilir şekilde desteklemek.
Vizyon
Ulusal ve uluslararası ölçekte, farklı sektörlerde bilgi güvenliği ve teknik hizmetler alanında referans gösterilen bir firma olmak.
BGYS Politikası
- Bilgi varlıklarını yönetmek, risklerini belirlemek ve güvenlik kontrollerini uygulamak
- Gizlilik, bütünlük ve erişilebilirlik üzerindeki tehditleri değerlendirmek
- Risklerin işlenmesi için esasları belirlemek ve teknolojik gelişmeleri takip etmek
- Ulusal ve uluslararası mevzuatlara ve yasal gerekliliklere uyum sağlamak
- Hizmet sürekliliğini sağlamak ve olaylara hızlı müdahale etmek
- Bilgi güvenliği seviyesini sürekli iyileştirmek
- Personelin BGYS konusunda eğitim ve farkındalığını artırmak
- Denetim ve düzeltici faaliyet sonuçlarına göre sistemi geliştirmek
- KVKK gereksinimlerini karşılamak
- Firma itibarını ve müşteri güvenini korumak
6. Yaptırım
Bu politikaya uygun davranmayan tüm personel hakkında, ilgili Disiplin Prosedürü hükümleri uygulanır.