Bilgi Güvenliği Politikamız
Bilgi Güvenliği Yönetim Sistemi’nin işletilmesi, denetlenmesi ve sürekli iyileştirilmesine ilişkin taahhütlerimiz.
ISO 27001Bilgi Güvenliği Yönetim Sistemi
- Kurum, BGYS’nin yürütülmesi için görev takımları oluşturur.
- Görev takımları BGYS’nin işletilmesi, denetlenmesi ve iyileştirilmesinden sorumludur.
- Risk değerlendirme, kontrol seçimleri, kontrollerin uygulanması ve risklerin sürekli takip edilmesi; tüm varlık sahipleri ve çalışanların ortak katılması gereken sürekli bir faaliyettir.
- Yönetim, BGYS’nin işletilmesi ve iyileştirilmesi için gerekli kaynakları tahsis eder.
- BGYS’nin devamlılığı için tüm personel gerekli bilgi güvenliği eğitimini almalıdır.
- BGYS görev takımı, altı ayda bir yapacağı periyodik toplantılarla BGYS’yi gözden geçirir; değişen riskleri ve uygulanan kontrolleri izler, gerekli düzeltmeler için karar alır.
- Üst yönetim, yılda bir kez Yönetimin Gözden Geçirmesi (YGG) toplantısı yapar.
- Kurum içinde BGYS’nin denetimi için iç tetkik ekibi yetiştirilmesi; sürekli denetim anlayışıyla sistemi izlemeleri ve iç denetim planına uygun olarak tetkik etmeleri gerekir.
- BGYS kapsamında yayımlanan tüm alt politikalar konuya özel olarak hazırlanır. Tüm çalışanların bu politikaları çalışma kuralı olarak benimsemesi ve politikalardaki kurallara uyması beklenir.
Yönetim Sistemlerimiz
Diğer politikalarımız
Kalite, güvenlik ve süreklilik süreçlerimiz yedi ISO standardı kapsamında bağımsız denetimlerle belgelenmiştir.
