Основная тема Системы менеджмента информационной безопасности заключается в демонстрации того, что управление информационной безопасностью обеспечивается в рамках ИТ-деятельности, используемой в услугах нашей организации, включая человеческие ресурсы, инфраструктуру, программное и аппаратное обеспечение, информацию компании, информацию третьих лиц и финансовые ресурсы; в управлении рисками информационной безопасности, измерении эффективности процессов управления информационной безопасностью и регулировании отношений с третьими сторонами по вопросам информационной безопасности.
С целью обеспечения информационной безопасности компания AKIŞ ASANSÖR обязуется:
· Обеспечивать безопасный доступ сотрудников и поставщиков к информационным активам,
· Защищать конфиденциальность, целостность и доступность информации,
· Сохранять надежность и имидж бренда организации,
· Выполнять требования информационной безопасности, вытекающие из национальных и международных правовых актов, применимого законодательства, требований стандартов, договорных обязательств и корпоративной ответственности перед внутренними и внешними заинтересованными сторонами,
· Снижать влияние угроз информационной безопасности на непрерывность бизнеса/услуг, обеспечивать непрерывность и устойчивость бизнес-процессов,
· Поддерживать и улучшать уровень информационной безопасности с помощью инфраструктуры контроля Совета по информационной безопасности,
· Выполнять все обязательства по сбору, обработке, передаче, защите и безопасному уничтожению персональных данных/информации сотрудников, поставщиков, деловых партнеров и других соответствующих третьих лиц в рамках Закона № 6698 о защите персональных данных (KVKK) и другого соответствующего законодательства,
· Предоставлять обучение для повышения компетенций с целью повышения осведомленности в области информационной безопасности.
