EPLANET
BİLGİ GÜVENLİĞİ POLİTİKASI
E PLANET
E-Planet, yasalar ile tanımlanmış görev ve yetkileri doğrultusunda, ulusal ve uluslararası standartlar çerçevesinde bilgi varlıklarının güvenliğini sağlamayı amaçlamaktadır. Bu doğrultuda, TS ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardına uygun şekilde hareket ederek aşağıdaki ilkeleri benimsemiştir:
• Yasal düzenlemeler, ulusal ve uluslararası standartlar, kurum içi politikalar ve sözleşmelere tam uyum sağlanır.
• Risk yönetimi süreçleri etkin bir şekilde yürütülerek bilgi güvenliği riskleri kontrol altında tutulur.
• Bilgi güvenliği hedefleri belirlenir, BGYS’nin bu hedeflerle uyumlu şekilde işletilmesi sağlanır ve sistemin doğruluğu ve etkinliği sürekli izlenir, değerlendirilir ve geliştirilir.
• Tüm birimler, çalışanlar, kullanıcılar ve üçüncü taraflarla bilgi güvenliği şartları açık şekilde tanımlanır, yönlendirilir ve farkındalık eğitimleriyle desteklenir.
• BGYS’nin etkin bir şekilde yürütülmesi ve sürekli iyileştirilmesi için gerekli kaynaklar ayrılır ve yönetilir.
• Güvenlik ihlalleri durumunda uygulanacak yaptırımlar ve bu süreçlerin şeffaf yönetimi için gerekli mekanizmalar oluşturulur ve işletilir.
Batı Ege Bilişim, bilgi güvenliği politikasını temel alarak kurum bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğini korumayı ve bilgi güvenliği yönetim sistemini sürekli geliştirmeyi taahhüt eder.
GÖKHAN AYYILDIZ
GENEL MÜDÜR