El tema principal del Sistema de Gestión de Seguridad de la Información es demostrar que la gestión de la seguridad de la información está garantizada en las actividades de TI utilizadas en los servicios de nuestra organización —incluyendo recursos humanos, infraestructura, software, hardware, información corporativa, información de terceros y recursos financieros—; gestionar los riesgos de seguridad de la información, medir el rendimiento de los procesos de gestión de la seguridad de la información y regular las relaciones con terceros en materia de seguridad de la información.
Para garantizar la seguridad de la información, AKIŞ ASANSÖR se compromete a:
· Garantizar el acceso seguro a los activos de información para empleados y proveedores,
· Proteger la confidencialidad, integridad y disponibilidad de la información,
· Preservar la confiabilidad y la imagen de marca de la institución,
· Cumplir con los requisitos de seguridad de la información derivados de las regulaciones nacionales e internacionales, la legislación aplicable, los requisitos normativos, las obligaciones contractuales y las responsabilidades corporativas hacia las partes interesadas internas y externas,
· Reducir el impacto de las amenazas a la seguridad de la información en la continuidad del negocio/servicio y garantizar la continuidad y sostenibilidad de las operaciones,
· Mantener y mejorar el nivel de seguridad de la información mediante la infraestructura de control del Comité de Seguridad de la Información,
· Cumplir con todas las responsabilidades relativas a la recolección, procesamiento, transferencia, protección y eliminación segura de datos/información personal de empleados, proveedores, socios comerciales y otros terceros relevantes, en el marco de la Ley N° 6698 de Protección de Datos Personales (L.P.D.P) y demás legislación aplicable,
· Proporcionar capacitaciones para desarrollar competencias con el fin de aumentar la concientización sobre la seguridad de la información.
