Bilgi Güvenliği Politikası
Bilgi Güvenliği Politikası aşağıdaki tüm gereksinimleri güvenceye alır:
- Süreçler ve bilgi varlıklarının tanımlanması ve bunlarla ilgili risk değerlendirmelerinin metodolojik olarak gerçekleşmesi.
- Bilginin yetkisiz erişimden korunması.
- Bilginin gizliliğinin sağlanması.
- Bilginin bütünlüğünün korunması.
- İş süreçlerinin ihtiyaç duyduğu her anda bilgiye erişimin mümkün olması.
- Yasal yükümlülüklerin ve sözleşmelerden doğan hukuki yükümlülüklerin yerine getirilmesi.
- İş sürekliliği planlarının geliştirilmesi ve iyileştirilmesi.
- Tüm çalışanlara bilgi güvenliği eğitimlerinin sağlanması.
- Tüm bilgi güvenliği ihlallerinin veya ihlal şüphesinin bilgi güvenliği yönetim kurulu'na bildirilmesini ve incelenmesinin sağlanması.