Bilgi Güvenliği Politikası
Agarta Plus olarak, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla, bilgi güvenliği yönetim sistemini (BGYS) en yüksek standartlarda uygulamayı taahhüt eder. Bilgi güvenliği politikamız aşağıdaki prensiplere dayanmaktadır:
- Gizlilik: Müşterilerimiz, iş ortaklarımız ve çalışanlarımızın hassas bilgilerini korumak, yalnızca yetkili kişilerin bu bilgilere erişimini sağlamak.
- Bütünlük: Bilgilerin doğruluğunu ve tamlığını koruyarak, yetkisiz erişim, değişiklik veya silinme risklerini minimize etmek.
- Erişilebilirlik: Bilgiye ihtiyaç duyulan her an güvenli bir şekilde erişimi sağlamak, iş süreçlerinin kesintisiz ve verimli bir şekilde devam etmesini temin etmek.
- Risk Yönetimi: Bilgi güvenliği risklerini düzenli olarak değerlendirmek, bu risklere karşı uygun önlemleri almak ve sürekli olarak risk yönetim süreçlerimizi geliştirmek.
- Yasal Uygunluk: Bilgi güvenliği ile ilgili yasal düzenlemelere, standartlara ve sözleşme yükümlülüklerine tam uyum sağlamak.
- Farkındalık ve Eğitim: Tüm çalışanlarımızın bilgi güvenliği konusundaki farkındalığını artırmak için düzenli eğitimler vermek ve güvenlik bilincini kurumsal kültürün bir parçası haline getirmek.
- Olay Yönetimi:Bilgi güvenliği olaylarını zamanında ve etkin bir şekilde yönetmek, olay sonrası öğrenim süreçlerini uygulayarak benzer olayların tekrarlanmasını önlemek.
- İş Sürekliliği: Bilgi güvenliği olaylarının iş süreçlerimize etkisini minimize etmek amacıyla, iş sürekliliği planlarını hazırlamak ve bu planları düzenli olarak test etmek.
- Sürekli İyileştirme:: Bilgi güvenliği yönetim sistemimizi düzenli olarak gözden geçirerek, yeni tehditler ve teknolojik gelişmeler doğrultusunda sürekli olarak iyileştirmek.