Bilgi Güvenliği Politikası

Kurumumuz, sahip olduğu bilgi varlıkları ile çalışanlarının ve müşterilerinin kişisel verilerini korumak adına; gizlilik, bütünlük ve erişilebilirlik ilkelerine bağlı kalmayı taahhüt eder.

Bilgi güvenliği risklerini düzenli olarak değerlendirmek ve bu riskleri en iyi şekilde yönetmek için gerekli önlemleri almak.

Olası güvenlik ihlalleri karşısında, yasal yükümlülükler ve iç prosedürlere uygun yaptırımlar uygulamak.

İlgili tüm ulusal, uluslararası ve sektörel düzenlemelere, mevzuatlara ve anlaşmalara uyum sağlayarak bilgi güvenliği gereksinimlerini karşılamak.

İş sürekliliğini sağlamaya yönelik, bilgi güvenliği tehditlerini en aza indirgemek ve Bilgi Teknolojileri altyapısının sürdürülebilirliğini temin etmek.

Çalışanlarımıza bilgi güvenliği konusunda sürekli eğitimler vererek, güvenlik farkındalığını artırmak ve yetkinliklerini geliştirmek.

Kurumsal Bilgi Güvenliği Politikası

Kurumumuz, bilgi varlıklarının, çalışanların ve müşterilerin kişisel verilerinin güvenliğini sağlamak için gizlilik, bütünlük ve erişilebilirlik ilkelerini esas alır.

Bilgi güvenliği risklerini düzenli olarak analiz etmek ve yönetmek için etkili yöntemler geliştirmek.

Güvenlik ihlali durumunda, yasal ve iç düzenlemelere uygun olarak gerekli önlemleri almak ve yaptırımları uygulamak.

İlgili yasal düzenlemeler, ulusal ve uluslararası standartlar çerçevesinde yükümlülüklerimizi yerine getirmek, aynı zamanda iç ve dış paydaşlara karşı bilgi güvenliği sorumluluklarımızı yerine getirmek.

İş sürekliliği planlamasında bilgi güvenliği risklerini minimize etmek, Bilgi Teknolojilerinin sürdürülebilirliğini sağlamak.

Bilgi güvenliği farkındalığını artırmak amacıyla çalışanlarımızın eğitim seviyelerini yükseltmek ve bu alanda yetkinlik kazanmalarını sağlamak.