EYS POLİTİKAMIZ

1. AMAÇ VE KAPSAM
Entegre Yönetim Sistemi Politikası'nın amacı yönetim sistemlerinin entegrasyonunu sağlayarak, şirket içinde ve dışındaki paydaşlarımızla güvenli, verimli ve sürdürülebilir bir ilişki kurmak, sürekli iyileştirme ve yenilikçi çözümlerle organizasyonumuzu geliştirmek, yasal gerekliliklere, endüstri standartlarına ve müşteri taleplerine tam uyum sağlamak, çalışanlarımızın güvenliğini, sağlığını, memnuniyetini ve gelişimini en üst seviyeye çıkarmak, doğal kaynakları verimli kullanarak çevresel etkilerimizi en aza indirmek konularının gerçekleştirilmesi için üst yönetimin yaklaşımını ve hedeflerini tanımlamak, tüm çalışanlara ve ilgili taraflara bu hedefleri bildirmektir.

2. POLİTİKA
elFAnet olarak, organizasyonumuzun sürdürülebilir başarısını sağlamak, paydaşlarımıza en yüksek değeri sunmak ve topluma karşı olan sorumluluklarımızı yerine getirmek amacıyla entegre bir yönetim sistemi kurmuş bulunmaktayız. Bu politika, kalite, çevre, bilgi güvenliği, iş sağlığı ve güvenliği, müşteri memnuniyeti, iş sürekliliği, hizmet yönetimi ve kişisel veri güvenliği yönetim sistemlerinin birleşimini içermektedir.

Kalite Yönetim Sistemi (ISO 9001:2015) Politikamız

Organizasyonumuz, tüm ürün ve hizmetlerinin kalitesini sürekli iyileştirerek, müşteri memnuniyetini artırmayı hedeflemektedir. ISO 9001:2015 standardına uygun olarak,

• Müşterilerimizin ihtiyaçlarını ve beklentilerini doğru bir şekilde anlamayı, bu ihtiyaçları karşılayacak ürün ve hizmetler sunmayı, müşteri memnuniyetini sürekli olarak izlemeyi,
• Süreçlerin etkinliğini ve verimliliğini artırmak için sürekli iyileştirme kültürünü benimseyerek kalite yönetim sistemini düzenli olarak gözden geçirmeyi,
• Tüm çalışanlarımızın kalite bilincine sahip olmasını sağlamak için düzenli eğitimler sunarak onların sürekli gelişimini desteklemeyi,
• İlgili tüm süreçleri net bir şekilde tanımlayarak süreçlerin verimli bir şekilde işlediğinden emin olmayı ve performanslarını düzenli olarak ölçmeyi
taahhüt ederiz.

Bilgi Güvenliği Yönetim Sistemi (ISO/IEC 27001:2022) Politikamız

Organizasyonumuz, bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini koruyarak bilgi güvenliğini en yüksek seviyede tutmak için gerekli önlemleri almaktadır. ISO/IEC 27001:2022 standardına uygun olarak,

• Organizasyonumuzda işlenen tüm verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlayarak standart ve yasal mevzuata uyumu sağlamayı,
• Bilgi varlıklarımızı tanımlayıp riskleri belirleyerek analiz etmeyi, risklere ilişkin tedbirlerin alınmasını içeren risk yönetim metodolojisini kurmayı,
• Tüm çalışanlarımızın ve iş ortaklarının; bilgi güvenliğinin bütünsel yaklaşım zorunluluğu gereği bilgi güvenliği yönetim sistemine katılımını ve uymasını sağlamak için bilinçlendirme, eğitim ve teşvikini sağlamayı,
• Bilgi güvenliği yönetim sisteminin etkinliğini izleme, düzenli denetimler yaparak potansiyel zafiyetleri tespit etme ve sürekli iyileştirme adımlarını uygulamayı,
taahhüt ederiz.

Bilgi Teknolojileri Hizmet Yönetimi (ISO/IEC 20000-1) Politikamız
Kurumumuz; sunduğu Bilgi Teknolojileri hizmetlerinin kalitesini, sürekliliğini ve güvenilirliğini en üst düzeyde tutmayı taahhüt eder. Bu doğrultuda;

• Müşteri ve paydaş beklentilerine uygun, kesintisiz ve yüksek kalitede BT hizmetleri sunmayı,
• Hizmet seviyesi taahhütlerine (SLA) tam uyum sağlayarak hizmet performansını ve süreçleri sürekli iyileştirmeyi,
• BT altyapısını, kapasite ve kaynak yönetimini iş hedefleriyle uyumlu ve etkin bir şekilde yönetmeyi kabul ve taahhüt eder.

Müşteri Memnuniyeti Yönetim Sistemi (ISO 10002:2018) Politikamız

Organizasyonumuz, müşteri şikayetlerini etkin bir şekilde ele almakta ve müşteri memnuniyetini artırmak amacıyla hızlı ve çözüm odaklı hareket etmektedir. ISO 10002:2018 standardına uygun olarak,

• Müşteri şikayetlerini hızlı ve etkili bir şekilde ele alarak şikayetlerin kök nedenlerini analiz edip çözümler geliştirmeyi,
• Müşteri memnuniyetini sürekli izleyerek ve düzenli anketlerle geri bildirim alıp bu geri bildirimlere dayalı olarak süreçleri iyileştirmeyi,
• Müşteri ilişkilerini yönetme konusunda tüm çalışanlarımıza eğitimler sunarak empatik ve çözüm odaklı yaklaşım sergilemelerini sağlamayı
taahhüt ederiz.

İş Sürekliliği Yönetim Sistemi (ISO 22301:2019) Politikamız

Organizasyonumuz, iş sürekliliğini sağlamak için gerekli planları oluşturmakta ve kesintiler durumunda hızlı bir şekilde geri dönüş sağlamayı hedeflemektedir. ISO 22301:2019 standardına uygun olarak,

• İş sürekliliği ile ilgili potansiyel riskleri analiz ederek bu risklere karşı hazırlıklı olmak için etkin planlar oluşturmayı,
• İş kesintileri durumunda hızlı bir şekilde müdahale edebilmesini sağlamak için acil durum planları hazırlamayı ve bu planları düzenli olarak test etmeyi,
• Çalışanlara iş sürekliliği ile ilgili eğitimler sunarak kriz anlarında nasıl davranacaklarını gösteren tatbikatlar düzenlemeyi
taahhüt ederiz.