Bilgi Güvenliği Politikası

KURULUŞUMUZ; bünyesinde bulunan bilgi güvenliği yönetim sistemimizin sürekli gelişimini sağlamak için bilgi varlıklarını tanımlamayı ve bu varlıkların;

İş etkisi, varlığı yerine koyma maliyeti, bilginin gizliliği, imaja olan etkisi, yasal ve hukuki yükümlülükler bakımından yaratacağı zararı gibi konuları ele alarak,

  • Tehdit olasılığını, zayıflıkların çokluğu ve var olan kontrollerin bu zayıflıkları ne kadar kapatabildiği, saldırgan motivasyonu, erişim kontrollerindeki açıklar ve bilginin bütünlüğüne ilişkin tehlikeleri analiz etmeyi,
  • Bilginin gizliliği, bütünlüğü ve erişilebilirliğine ilişkin riskleri belirlemeyi ve değerlendirmeyi,
  • Kabul edilebilir risk seviyesinin üzerinde bulunan tüm varlıklar için gerekli kontrolleri uygulamayı,
  • Bilgi güvenliği süreçlerinin performansını ölçmeyi,
  • Bu verilerden hedefler üretmeyi,
  • Zayıflıklarımızı ve tehditleri alt yapı, çalışma ortamı, donanım, yazılım ve eğitim yatırımlarıyla en aza indirgemeyi,
  • İşimizin, müşterilerimizin ve yasal şartların gerektirdiği güvenlik şartlarını karşılamayı,
  • Güvenlik ve gizlilik ihlallerinde de gerekli yaptırımın icra etmeyi,
  • İçinde bulunduğumuz topluma ve çevreye saygılı, örnek bir kuruluş olmak ve iş hacmini sürekli geliştirerek, ülke ekonomisine katkıda bulunmayı, taahhüt ederiz.

Melih Sakarya
Yönetim Kurulu Başkanı / Şirket Kurucusu