Amaç

Bilgi Güvenliği Yönetim Sistemi Politikası, Göltaş Hazır Beton’da iş sürekliliğini sağlamayı ve riskleri en aza indirmeyi amaçlar. Politikanın amacı, temel ve destekleyici iş faaliyetlerinin sürekliliğinin sağlanması sürecinde, tüm iç, dış, kasıtlı veya kazara tehditlere karşı Göltaş Hazır Beton’un bilgi varlıklarını korumaktır.

Kapsam

Politika, Göltaş Hazır Beton’un bilgi varlıklarını ve iletişimde olduğu herkesi kapsar.

Bilgi Güvenliği Yönetim Sistemi Politikası

Politika aşağıdakileri garanti altına alır;

Bilginin bütünlüğü, gizliliği ve ulaşılabilirliği sağlanır.
Yasal ve Mevzuat gereksinimler, Bilgi Güvenliği ile ilgili iş ortakları, müşteriler ve tedarikçiler ile yapılan sözleşmelerde yer alan hükümler izlenir ve yerine getirilir.
Bilgiye erişim, bilinmesi gereken kadarına izin vermek prensibine göre sağlanır.
Şirket verilerinin yanı sıra Şirket’e müşterileri, ortakları ve çalışanları tarafından emanet edilen kişisel, finansal ve stratejik veriler de korunur. Bu veriler gizliliklerine göre sınıflandırılıp erişim ve koruma standartları bu sınıflara göre düzenlenir.
Bu kapsamda iş planları güncel ve test edilmiş olarak yürürlükte tutulur.
Bilgi Güvenliği Eğitimi tüm çalışanlar için geçerlidir ve belirli dönemlerde tekrarlanır.

Prosedürler, politikayı destekleyici şekilde hazırlanır.
BGYS’nin planlanması, kurulması, işletilmesi ve iyileştirilmesi için Bilgi Güvenliği Ekibi oluşturulmuş ve yetkilendirilmiştir.
Bilgi Güvenliği Hedefleri yıllık olarak belirlenir ve Bilgi Güvenliği Ekibi tarafından takip edilir.
Yöneticiler, politikanın uygulanmasından ve ekiplerinin bilinçlenmesinden sorumludur.
Bilgi Güvenliği Politikası’nın, Göltaş Hazır Beton ile etkileşimde olan tüm taraflar için anlaşılması zorunludur.
BGYS Politikaları Bilgi Güvenliği Ekibi tarafından yılda en az bir kez kontrol edilir, gerekirse güncellenir.

BGYS, Şirket kültürünün vazgeçilmez bir parçasıdır.

Göltaş Hazır Beton Yönetim Kurulu Üyesi ve Murahhas Aza Bilgi Güvenliği Politikasını onaylamıştır.

Yönetim Sistemleri