Bilgi Güvenliği Yönetim Sistemi Politikası

Kapsam

• Kayapınar / Diyarbakır (Merkez)Peyas Mahallesi, 225. Sokak, 5/B No: 2
• Yenişehir / DiyarbakırDönümlü Mah. Dönümlü Küme Evleri No: 184 A
• Bağlar / DiyarbakırŞeyh Şamil Mah. Emek Cad. No: 118 D, Polis Okulu Karşısı

Bu adreslerde yürütülen tüm iş süreçlerini, çalışanları, bilgi sistemlerini ve üçüncü taraf ilişkilerini kapsar.

Temel ilkelerimiz

• Bilgi güvenliği; şirketimize ait tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunması ve buna bağlı risklerin yönetilmesini ifade eder.
• Bilgi güvenliği risklerini sistematik bir yaklaşımla varlık ve süreç bazlı olarak tanımlar, analiz eder ve kabul edilebilir seviyeye indirmek için gerekli aksiyonları alırız.
• Uygulamakta olduğumuz bilgi güvenliği politika, prosedür, kural, prensip ve standartlarını tüm organizasyona yaygınlaştırır ve etkinliğini düzenli olarak gözden geçiririz.

Bilgi varlıklarının sınıflandırılması

Bilgi varlıklarımızın gizlilik sınıfını; kritiklik derecesi, yasal gereksinimler ve verinin hassasiyeti kriterlerine göre tanımlar ve uygun koruma seviyelerini sağlarız.

Taahhütlerimiz

Bu vizyonumuzu gerçekleştirirken SURNET İLETİŞİM TEKNOLOJİ TİC. VE SAN. LTD. ŞTİ. olarak hizmetlerimizi ulusal ve uluslararası standartlara uygun olarak sunmak adına;

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi ve ilgili rehber standartlarını benimsemeyi, işletmeyi ve sürekli geliştirmeyi,
• Yönetim olarak, bilgi güvenliği hedeflerinin gerçekleştirilmesi için gerekli tüm kaynakları sağlamayı ve faaliyetleri desteklemeyi,
• İç ve dış müşterilerimize sunduğumuz hizmetlerin güvenli, kesintisiz ve sürdürülebilir şekilde sunulmasını sağlamayı,
• Müşteri memnuniyetini artırmayı,
• Çalışanlarımızın bilgi güvenliği farkındalığını artırmayı ve gelişimlerini sürekli desteklemeyi,
• Uygulamakta olduğumuz yönetim sistemlerini sürekli iyileştirmeyi,
• Tabi olduğumuz ulusal ve uluslararası mevzuatlar ve diğer uygulanabilir şartlara uyum sağlamayı taahhüt ederiz.