• Amaç

  • Taahhüdümüz

  • Kapsam

  • Sorumluluk

  • Yürürlük

Şirketimiz, sunduğu elektronik haberleşme, ses ve SMS hizmetleri kapsamında; müşterilerine, iş ortaklarına ve ilgili tüm taraflara ait bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel ilke olarak benimsemektedir.

Bilgi Güvenliği Yönetim Sistemimiz (BGYS), ISO/IEC 27001:2022 standardı doğrultusunda oluşturulmuş olup bilgi güvenliği risklerinin etkin şekilde yönetilmesini amaçlamaktadır.

Taahhüdümüz

Şirketimiz;

* Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,

* Bilgi güvenliği risklerini belirlemeyi, değerlendirmeyi ve uygun kontroller ile yönetmeyi,

* Bilgi güvenliği ile ilgili ulusal ve uluslararası mevzuata, düzenleyici kurum kararlarına, sözleşmesel yükümlülüklere ve diğer uygulanabilir şartlara uymayı,

* Müşteri, çalışan ve iş ortaklarına ait bilgilerin yetkisiz erişim, değişiklik, ifşa, kayıp veya kötüye kullanımına karşı korunmasını sağlamayı,

* Bilgi güvenliği farkındalığını artırmak amacıyla çalışanlarına gerekli eğitimleri vermeyi,

* İş sürekliliğini destekleyecek güvenlik tedbirlerini uygulamayı,

* Bilgi güvenliği olaylarını kayıt altına alarak gerekli düzeltici ve önleyici faaliyetleri gerçekleştirmeyi,

* Tedarikçi ve iş ortaklarının bilgi güvenliği gerekliliklerine uygun hareket etmesini sağlamayı,

* Bilgi Güvenliği Yönetim Sisteminin performansını düzenli olarak gözden geçirerek sürekli iyileştirmeyi taahhüt eder.

Kapsam

Bu politika; şirketimizin elektronik haberleşme hizmetleri, ses ve SMS hizmetleri ile bu hizmetleri destekleyen tüm iş süreçlerini, çalışanları, bilgi varlıklarını, bilgi sistemlerini, fiziksel ve dijital ortamları ve hizmet alınan tedarikçileri kapsar.

Sorumluluk

Bilgi güvenliği, yalnızca Bilgi İşlem biriminin değil, şirketimiz bünyesinde görev yapan tüm çalışanların ortak sorumluluğudur. Tüm personel bu politikaya ve ilgili BGYS prosedürlerine uymakla yükümlüdür.

Yürürlük

Bu politika Üst Yönetim tarafından onaylanarak yürürlüğe girmiştir ve yılda en az bir kez veya ihtiyaç duyulması halinde gözden geçirilerek güncellenir.