BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ POLİTİKASI

EVET BİLİŞİM bünyesinde kurulmuş olan Bilgi Güvenliği Yönetim Sisteminin hedefi; müşteri ve firma bilgi gizliliğini tüm tehditlere karşı korumak, iş sürekliliğini sağlamak, bilgi güvenliği ile ilgili olarak meydana gelebilecek güvenlik ihlallerinin etkilerinin önlenmesi veya en aza indirilmesiyle, iş kayıplarını mümkün olan en düşük seviyeye çekmektir.

BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ POLİTİKASI

EVET BİLİŞİM’in gerçekleştirdiği tüm faaliyetlerde hizmet vermekte olduğu müşterilerinin veritabanlarına, özel erişim/bağlantı bilgilerine kritik cihazlara ait özel konfigürasyon bilgilerine sahip olduğu/olabileceği gerçeğinin sorumluluk bilincini hep taşımaktadır. Firmamız; hizmet verilen kurum ve kuruluşların güvenliğini temin etmek ve verdiği hizmetler için kullandığı bilgi varlıklarını, gizliliğini, bütünlüğünü ve erişebilirliğini en yüksek güvenlik derecesiyle sağlamaya çalışmaktadır.

BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ POLİTİKASI AMACI

Üst yönetim tarafından onaylanmış olan Bilgi Güvenliği Yönetim Sistemi Politikasının amacı;

• İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı EVET BİLİŞİM‘in bilgi varlıklarını korumak, bilginin gizliliğini, bütünlüğünü bozmaya çalışacak yetkisiz kişilerin erişimini engellemek, bilgiye erişebilirliği iş prosesleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak,
• Yasal mevzuatlara ve sözleşme şartlarına tam uygunluk sağlamak,  
• İş süreklilik planları hazırlamak, sürdürmek ve test etmek
• Bilgi güvenliği eğitimlerini tüm personele vererek bilinçlendirmeyi sağlamak
• Bilgi güvenliğindeki gerçekte var olan veya şüphe uyandıran tüm açıkların, Yönetim temsilcisine rapor etmek ve Yönetim temsilcisi tarafından soruşturulmasını sağlamak
• Bilgiye erişebilirlik ve bilgi sistemleri için iş gereksinimlerini karşılamak
• Virüs kontrolü, parolalar, risk analizleri ve iş sürekliliği işlemleri Bilgi Güvenliği Politikasını destekler

BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ POLİTİKASI SORUMLULARI

• Yönetim temsilcisi, BGYS politikasının sürdürülmesinden ve politikanın gerçekleştirilmesi konusunda tavsiyelerde bulunmaktan ve yol göstermekten doğrudan sorumludur.
• Tüm bölüm yöneticileri, kendi iş sahalarına giren bölümlerde BGYS politikasının gerçekleştirilmesinden ve personeline bağlılıktan doğrudan sorumludurlar.
• BGYS Politikasına sıkı sıkıya sadık kalmak her personelin sorumluluğudur.
• BGYS Politikası her yıl en az bir kez yönetim tarafından gözden geçirilir.