Bilgi Güvenliği Yönetim Sistemi (BGYS) Politikamız
NEGZEL Teknoloji A.Ş. olarak hizmetlerin sunulması aşamalarındaki süreçlerle ilgili Bilgi Güvenliği Yönetim Sistemi (BGYS) kurulması kapsamında;
- Bilgi Güvenliği Yönetim Sistemi gereksinimleri olan bilginin gizliliği, bütünlüğü ve kullanılabilirliği prensiplerine uymak amacıyla kurumumuzda bilgi varlıkları tanımlanarak, riskler belirlenerek, risklere ilişkin kontrol önlemlerinin alınmasını içeren risk yönetim metodolojisini kurumumuz, personellerimiz, paydaşlarımız ve tedarikçilerimiz için kurmayı,
- Bilgi Teknolojileri Birimi faaliyetleri kapsamında hizmet kalitemizi sürekli iyileştirmeyi,
- Bilgi güvenliği risklerini azaltmak için gerekli donanım, yazılım, eğitim ve diğer kontrollere gerekli kaynakları sağlamak ve devamlılığını sağlamayı,
- Bilgi güvenliğinin ihlali durumunda gerekli görülen yaptırımları uygulamayı,
- Personeller ve tüm paydaşlarımıza ait bilgilerin gizliliğini korumayı, bağlı olduğu ulusal, uluslararası veya sektörel düzenlemelere uymayı, yasal ve ilgili mevzuat gereklerini yerine getirmeyi, anlaşmalardan doğan yükümlülüklerini karşılamayı, iç ve dış paydaşlara yönelik kurumsal sorumluluklarından kaynaklanan bilgi güvenliği gereksinimlerini sağlamayı,
- Tüm personelin ve iş ortaklarının; bilgi güvenliğinin sağlanmasındaki süreçlerde BGYS’ye katılımını ve uymasını sağlamak için bilinçlendirme, eğitim ve teşvikini sağlamayı,
- Gizlilik açısından farklı seviyelerde hassasiyete sahip bilgiler hakkında kurumsal farkındalığı artırmayı,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (K.V.K.K.) ve ilgili diğer mevzuat kapsamında çalışanlara, müşterilere, ziyaretçilere, tedarikçilere, iş ortaklarına ve ilgili diğer 3. taraflara ait kişisel verilerin toplanması, işlenmesi, aktarılması, korunması ve güvenli imhası konusunda kuralları tanımlamak, Veri Sorumlusunun tüm sorumluluklarını karşılamayı,
- Mantıksal, fiziksel ve idari kontrolleri uygulayarak belirlediğimiz sınıflara göre bilgiyi korumayı,
- İklim değişikliğine karşı duyarlı, temiz ve sağlıklı bir çevrenin gelecek nesillere aktarılması için uygun teknolojileri tercih ederek iklim değişikliğine etkiyi en aza indirmeyi,
- BGYS’nin verimliliğini iç ve dış denetimlerle kontrol etmeyi, izlemeyi, gözden geçirmeyi ve sistemi sürekli uyumlu kılmayı, sürekli iyileştirmeyi
BGYS politikası olarak benimser ve taahhüt eder.