Bilgi Güvenliği Politikası

AB Gıda üst yönetimi bilgi güvenliği politikasını; işletmemizin verdiği hizmetlerin sorumluluklarına, mevzuat şartlarına uyma ve etkinliğinin sürekli iyileştirilmesi taahhüdünü içerecek, bilgi güvenliği hedeflerinin oluşturulması ve gözden geçirilmesi için bir çerçeve oluşturacak şekilde belirlemiştir.

AB Gıda üst yönetimi bilgi güvenliği politikasının iletilmesini ve anlaşılmasını sağlar ve sürekli uygunluk için yönetimin gözden geçirmesinde gözden geçirir.

AB Gıda yönetimi olarak, misyon ve vizyonumuza bağlı olarak, hizmet verdiğimiz iş kapsamında yönetmeliklerde tanımlanmış şartları ve bu şartların ihtiyaç duyduğu gereklilikleri karşılamayı taahhüt ederiz.

Bilgi Güvenliği Politikamız;

• Müşterilerimizin, sözleşme dahilinde hizmet verdiğimiz kurum / kuruluşların beklentilerini karşılamak, bu açıdan bilgi işlem yeteneklerimizi artırmak üzere çalışmalarımızı bilgi güvenliği kapsam ve sınırları içinde sürdüreceğiz.

• Bilgi güvenliği kapsamı ve sınırları içinde hizmet verdiğimiz tüm bilgi teknolojileri sistemlerinde işlenen  her türlü gizli / ticari / özel bilginin, hizmet verdiğimiz kurum / kuruluşun müşterisinin mahremiyeti olduğunu kabul ederek, bu bilginin herhangi bir yerde / kişi / kurum / kuruluşta müşterinin bilgisi / onayı olmaksızın Gizlilik / Bütünlük / Elverişlilik şartlarına bağlı kalarak elde edilemezliğini sağlayacağız.  

• Yasal ve düzenleyici gereksinimlere uymayı, sözleşmelerden doğan veya üçüncü şahısların yükümlülüklerini veya bağımlılıkları dikkate almayı taahhüt ederiz.

AB Gıda, yukarıda ifadesini bulan politikamızın karşılandığının kanıtlarını aşağıdaki hususları gerçekleştirerek kanıtlayacağını beyan eder:

• Bilgi güvenliği amaçları tanımlanacak ve planları yapılacaktır.

• Risk analizlerini yapacak, analiz sonuçlarına bağlı olarak risk değerlendirmelerini ve risk kriterlerini ortaya koyacak, bu çerçevede risk yönetimini sağlanacaktır.

• Bilgi güvenliği amaçlarını karşılamanın ve bilgi güvenliği politikalarına uyumun önemini, yasaya karşı sorumluluklarını ve sürekli iyileştirmeye olan gereksinimi tanımlanacaktır.

• Bilgi güvenliği sistemini işletmek, izlemek, gözden geçirmek, sürdürmek ve iyileştirmek için yeterli kaynakları (finansal, insan kaynakları, ekipman, yazılım, danışmanlık, eğitim vb.) sağlanacaktır.

• Riskleri kabul etme ölçütlerini ve kabul edilebilir risk seviyelerini belirlemek üzere gerekli çalışmaları organize edilecek ve yönetilecektir.

Genel Müdür