Biyokütle Rüzgar Hidroelektrik Enerji Verimliliği Güneş Hidrojen Jeotermal Ruzgar Su Instagram Twitter Linkedin Youtube Facebook icon-happy icon-close icon-sad icon-download icon-search icon-cloud icon-up icon-down icon-whatsapp icon-right icon-left icon-right-alternative icon-left-alternative icon-arrow-right icon-call icon-loading icon-email icon-close icon-play icon-social-instagram icon-social-facebook icon-social-youtube
Bilgi Güvenliği Politikası

Şirketimizin her türlü faaliyetlerini ve bu faaliyetlerine ilişkin bilgi varlıklarını korumak amacıyla kullandığı bilgi güvenliği ile ilgili iş süreçlerini kapsar.

İzenerji A.Ş. belirlenen amaç ve hedefler doğrultusunda Bilgi Güvenliği Politikamızın esasını oluşturan basılı ve elektronik ortamdaki bilgilerin yasal mevzuatlar çerçevesinde ve risk metotları kullanılarak yönetilmesi amacıyla aşağıdaki hususları taahhüt eder.

·         Bilgi Güvenliği Yönetim Sistemimiz (BGYS) kapsamı dahilindeki tüm faaliyetlerimizi ISO 27001 standardına uygun yürütmek,

·         Bünyesinde kurulu olan diğer yönetim sistemleri ile beraber BGYS çalışmalarını bütünleşik olarak yürütmek,

·         Bilgi güvenliği faaliyetlerinin yönetilmesini ve koordinasyonunu sağlamak amacıyla bir bilgi güvenliği organizasyonu oluşturmak.

·         Bilgi varlıkları envanterini çıkarmak, sahiplikleri belirlemek ve bilgi varlıkları üzerindeki riskleri yönetmek,

·         Bilgi güvenliği tehditlerinin etkisini azaltmak, işin sürekliliğini ve sürdürülebilirliğini sağlamak,

·         Bilgi Güvenliği konusunda çalışanların ve ilgili paydaşların farkındalığını arttırmak için, teknik ve davranışsal yetkinlikleri geliştirecek şekilde eğitimler gerçekleştirmek, 

·         Tüm personele yeterli seviyede farkındalık programı uygulamak ve bilgi güvenliği gerekliliklerinin karşılanması için tüm çalışanların katılımını sağlamak,

·         Belirlenen bilgi güvenliği politikalarına, süreçlerine, yasal ve düzenleyici zorunluluklara çalışanların uymalarını yazılı taahhütlerini alarak zorunlu tutmak.

·         Tüm paydaşların bilgi güvenliği ile ilgili belirlenen hususlara uyması için gerekli önlemleri almak,

·         Bilgi güvenliği risklerini azaltmak için gerekli farkındalık ile birlikte ihtiyaç duyulan her türlü donanım, yazılım ve diğer kaynakları tahsis etmek ve devamlılığını sağlamak,

·         Kurulan kontrol altyapısı ile bilgi güvenliği seviyesini korumak, sürekli gözden geçirmek ve iyileştirmek.

Yaptığımız geliştirmeler hakkında detaylı bilgi almak ister misiniz?

E-Posta adresinizi bırakın ve her hafta gelişmelerden haberdar olun.

VEYA HİZMETLERİMİZİ İNCELE

*Kişisel bilgileriniz paylaşılmayacaktır.