Bilgi, güvenle yönetilir.
Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini koruyan, risk temelli bilgi güvenliği politikamız.
Bilgi güvenliği politikamız.
A.B Gıda üst yönetimi bilgi güvenliği politikasını; işletmemizin verdiği hizmetlerin sorumluluklarına, mevzuat şartlarına uyma ve etkinliğinin sürekli iyileştirilmesi taahhüdünü içerecek ve bilgi güvenliği hedeflerinin oluşturulması ve gözden geçirilmesi için bir çerçeve oluşturacak şekilde belirlemiştir.
Üst yönetim, bilgi güvenliği politikasının iletilmesini ve anlaşılmasını sağlar; sürekli uygunluğu için politikayı yönetimin gözden geçirmesinde değerlendirir.
A.B Gıda yönetimi olarak, misyon ve vizyonumuza bağlı olarak hizmet verdiğimiz iş kapsamında yönetmeliklerde tanımlanmış şartları ve bu şartların gerektirdiklerini karşılamayı taahhüt ederiz.
Neyi
koruyoruz?
Bilgi güvenliği politikamız.
Çalışmalarımızın çerçevesini çizen üç taahhüt.
Beklentileri karşılamak
Müşterilerimizin ve sözleşme kapsamında hizmet verdiğimiz kurum ve kuruluşların beklentilerini karşılamak, bilgi işlem yeteneklerimizi artırmak için çalışmalarımızı bilgi güvenliği kapsamı ve sınırları içinde sürdürürüz.
Mahremiyet
Hizmet verdiğimiz tüm bilgi teknolojileri sistemlerinde işlenen her türlü gizli, ticari ve özel bilginin müşterinin mahremiyeti olduğunu kabul eder; bu bilginin müşterinin bilgisi ve onayı olmaksızın hiçbir yerde ve kimse tarafından elde edilememesini gizlilik, bütünlük ve erişilebilirlik şartlarına bağlı kalarak sağlarız.
Yasal yükümlülükler
Yasal ve düzenleyici gereksinimlere uymayı, sözleşmelerden doğan ya da üçüncü taraflara ilişkin yükümlülükleri ve bağımlılıkları dikkate almayı taahhüt ederiz.
Politikamızın karşılandığını nasıl kanıtlıyoruz?
A.B Gıda, politikasının karşılandığını aşağıdaki hususları gerçekleştirerek kanıtlayacağını beyan eder.
Amaçlar ve planlar
Bilgi güvenliği amaçları tanımlanır ve planlanır.
Risk yönetimi
Risk analizleri yapılır; sonuçlarına bağlı olarak risk değerlendirmeleri ve risk kriterleri ortaya konur ve bu çerçevede risk yönetimi sağlanır.
Sorumluluklar
Bilgi güvenliği amaçlarını karşılamanın ve politikalara uymanın önemi, yasal sorumluluklar ve sürekli iyileştirme gereksinimi tanımlanır.
Kaynaklar
Bilgi güvenliği sistemini işletmek, izlemek, gözden geçirmek, sürdürmek ve iyileştirmek için yeterli finansal, insan, ekipman, yazılım, danışmanlık ve eğitim kaynakları sağlanır.
Kabul edilebilir risk
Risk kabul ölçütlerini ve kabul edilebilir risk seviyelerini belirlemek için gereken çalışmalar organize edilir ve yönetilir.
Genel Müdür
Diğer politikalarımız.
Her politika aynı yönetim anlayışının bir parçasıdır.