Bilgi Güvenliği Politikamız
Bilgi Güvenliği Yönetim Sistemimiz, kapsamımız dahilindeki faaliyetlerin ISO 27001:2022 standardına uygun yürütülmesini garanti altına alır.
Doküman ve dijital arşiv yönetiminden restorasyona uzanan geniş bir hizmet yelpazesi.
Doküman Yönetim Sistemi, Dijital Arşiv Yönetim Sistemi, Elektronik Belge Yönetim Sistemi, Medya Arşiv Yönetim Sistemi, Sosyal Medya Arşiv Yönetim Sistemi, Varlık Yönetim Sistemi, RFID yazılım çözümleri, özel bilgisayar yazılımları tasarımı ve uygulaması, bilişim sistemleri, yazılım geliştirme, kurumsal tarayıcı ve donanım satış-servis hizmetleri, arşiv ve kütüphane fiziksel düzenleme ve dijitalleştirme, kütüphane kataloglama hizmetleri, tarihi belge dijitalleştirme, arşivleme ve transkripsiyon, belge konservasyonu ve restorasyonu ile restorasyon malzemeleri satış ve servis hizmetlerini kapsar.
Bilgi Güvenliği Yönetim Sistemi Politikamız
- Bilgi Güvenliği Yönetim Sistemini TS/ISO 27001:2022’e göre yönetmeyi,
- Bilgi varlıklarımızı korumak için mevcut iyi uygulamaları esas alarak varlıkların saklanması, iletilmesi, değiştirilmesi, erişilmesi ve işlenmesi faaliyetlerini kontrol altına almayı, görevler ayrılığı prensibiyle süreç içi kontrollerin kurulmuş olmasını sağlamayı,
- Bilginin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumayı,
- Güvenli alanlarda saklanan varlıklar için fiziksel güvenlik kontrolleri uygulamayı,
- Bilgi varlıkları üzerinde oluşabilecek riskleri değerlendirmeyi ve yönetmeyi,
- Firmamızın güvenilirliğini ve itibarını korumayı,
- Bilgi güvenliğinin ihlali durumunda gerekli görülen yaptırımları uygulamayı,
- Bilgi güvenliğinin ihlaline ilişkin raporlamaların yapılabilmesi ve en kısa sürede aksiyonların alınması amacıyla gerekli idari yapı, kaynak ve altyapının oluşturulmasını sağlamayı,
- Tabi olduğumuz ulusal ve uluslararası düzenlemelerden, yasal ve ilgili mevzuat gereklerinden, anlaşmalardan doğan yükümlülüklerden ve iç-dış paydaşlara yönelik kurumsal sorumluluklardan kaynaklanan bilgi güvenliği gereksinimlerini sağlamayı,
- İş/hizmet sürekliliğine bilgi güvenliği tehditlerinin etkisini azaltmayı, işin sürekliliğini ve sürdürülebilirliğini sağlamayı,
- Bilgi Güvenliği Yönetim Sistemine uyum ve sürekli iyileştirmeyi gözetmek için denetimlerde bulunmayı ve sonuçlarını yönetimin gözden geçirme toplantılarında dikkate almayı,
- Bu politikayı tüm çalışanlarımıza duyurmayı ve uygulamaya konmasında gereken kaynağı ve eğitimi sağlamayı,
- Bilgi güvenliği konusunda tüm paydaşlarımızın bilinçlendirilmesi yönünde sürekli çalışma yapmayı,
- Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumayı ve iyileştirmeyi
PLT.32 Bilgi Güvenliği Politikası
Yayın tarihi: 26.10.2023 — Revizyon: 00