BİLGİ GÜVENLİĞİ POLİTİKAMIZ

1. AMAÇ
Bu politikanın amacı; Elfanet Bilişim Anonim Şirketi’nin iş sürekliliğini sağlamak, bilgi varlıklarına yönelik riskleri yönetmek, hukuki, düzenleyici ve sözleşmesel yükümlülüklere uyumu garanti altına almaktır. Üst yönetim, bilgi güvenliği hedeflerini tanımlayarak tüm çalışanlara ve paydaşlara bu hedeflere uyum konusundaki kararlılığını beyan eder.

2. KAPSAM
Bu politika, Elfanet Bilişim Anonim Şirketi. bünyesindeki tüm bilgi varlıklarını, fiziksel ve elektronik ortamdaki verileri, iş süreçlerini ve teknolojik altyapıyı kapsamaktadır. Politika; tüm tam zamanlı/yarı zamanlı çalışanlar, stajyerler, dış kaynaklı hizmet sağlayıcılar ve üçüncü taraf paydaşlar için bağlayıcıdır.

3. POLİTİKA
• Bilgi Güvenliği Yönetim Sistemi standartları doğrultusunda, verisi işlenen tüm tarafların bilgi varlıklarına güvenli erişimini sağlamayı,
• Kendimize, çalışanlarımıza, müşterilerimize ve iş ortaklarımıza ait her türlü kişisel veri ve bilgi varlığının gizlilik, erişilebilirlik ve bütünlükleri üzerindeki riskleri yönetmeyi,
• Kurumsal güvenilirliği ve marka imajını korumayı, bilgi güvenliği veya kişisel veri ihlali durumunda gerekli yaptırımları uygulamayı,
• Bilgi güvenliği olgusuna tüm süreçlerde tam katılım sağlamayı ve kurum genelinde yüksek farkındalık yaratmayı,
• Bilgi güvenliğini sistematik olarak ele alarak; sürekli iyileşen, gelişen ve yeni risklerin oluşmasına imkân vermeyen bir yapı oluşturmayı,
• Entegre yönetim sistemi dahilinde en yüksek performansa ulaşma hedefiyle, süreç faaliyetlerini sürekli denetleyerek gerekli iyileştirmeleri gerçekleştirmeyi,
• Katılımcı ve çoğulcu yönetim anlayışıyla tüm proseslerde liderliği ve çalışan katılımını teşvik etmeyi,
• İç ve dış paydaşların, toplumun ve ilgili tüm bağlamların beklentilerini; teknolojik imkânları kullanarak hızlı, etkin ve dengeli biçimde karşılamayı,
• Öğrenme ve yenilikçiliği destekleyerek mükemmellik yaklaşımını bir kurum kültürü haline getirmeyi,
• Tüm müşteri şartlarına, ulusal ve uluslararası yasal yükümlülüklere ve ilgili standartlara tam uyum sağlamayı,
• Süreç performanslarını sağlıklı veriler ve doğru metotlarla ölçerek, sürekli iyileştirme için nitelikli girdi sağlamayı,

Taahhüt ederiz.