Bilgi Güvenliği Politikası

Mendeş Grup Beton olarak, bilgi güvenliğini koruma konusunda taahhütlerimizi ciddiye alıyoruz. Müşterilerimizin, çalışanlarımızın ve iş ortaklarımızın bilgilerini güvenli bir şekilde yönetmek ve korumak için etkin önlemler almayı amaçlıyoruz. Aşağıda belirtilen politikaları benimseyerek, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamayı hedefliyoruz:

1. 1. Bilgi Güvenliği Yönetim Sistemi:
      • Bilgi güvenliği yönetim sistemi kurarak bilgi güvenliği politikalarının etkin bir şekilde uygulanmasını sağlıyoruz.
      • Bilgi güvenliği risklerini değerlendiriyor, risk yönetimi süreçlerini uyguluyor ve düzenli olarak gözden geçiriyoruz.
      • Bilgi güvenliği farkındalığını artırmak için çalışanlara eğitimler ve yönlendirmeler sağlıyoruz.

1. 1. Bilgi Varlıklarının Korunması:
      • Bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak için gerekli teknik ve organizasyonel önlemleri alıyoruz.
      • Bilgi varlıklarını doğru kullanmak, yetkilendirilmemiş erişimlerden korumak ve bilgiye yetkisiz erişimleri önlemek için kontroller ve sınırlamalar uyguluyoruz.
      • Bilgi varlıklarının yedeklenmesini ve kurtarılmasını sağlamak için süreklilik planları oluşturuyoruz.

1. 1. İş Sürekliliği ve Olay Yönetimi:
      • İş sürekliliği planları geliştirerek, olası olaylar ve kesintiler durumunda iş faaliyetlerimizin sürdürülebilirliğini sağlıyoruz.
      • Olay yönetimi süreçleriyle bilgi güvenliği olaylarını tespit ediyor, değerlendiriyor ve müdahale ediyoruz.
      • Olayların etkilerini minimize etmek, soruşturma yapmak ve gelecekte benzer olayların tekrarlanmasını önlemek için düzeltici ve önleyici faaliyetler uyguluyoruz.

1. 1. Çalışanların Sorumlulukları:
      • Tüm çalışanlarımızı bilgi güvenliği politikaları ve prosedürleri konusunda eğitiyor ve bilinçlendiriyoruz.
      • Çalışanlarımızın bilgi güvenliğiyle ilgili sorumluluklarını anlamalarını ve bu sorumlulukları yerine getirmelerini sağlıyoruz.
      • Yetki verme ve erişim kontrolleriyle çalışanların sadece iş gereksinimlerine uygun bilgilere erişimini sağlıyoruz.

1. Dış Kaynakların Yönetimi:
   • Dış kaynaklardan hizmet alırken, bilgi güvenliği gereksinimlerini belirliyor ve bu gereksinimlerin yerine getirilmesini sağlıyoruz.
   • Tedarikçilerimiz ve iş ortaklarımızla gizlilik anlaşmaları yaparak bilgi güvenliğini koruma altına alıyoruz.
   • Dış kaynaklarla çalışma süreçlerini düzenli olarak gözden geçiriyor ve uyumun sağlanmasını sağlıyoruz.

Mendeş Grup Beton olarak, bilgi güvenliği konusundaki politikalarımızı uygulayarak müşteri ve iş ortaklarımızın bilgilerini korumayı taahhüt ediyoruz. Tüm çalışanlarımızın bu politikaları anlaması ve uygulaması için gerekli kaynakları sağlayarak bilgi güvenliği kültürünü teşvik ediyoruz.