Bilgi Güvenliği Yönetim Sistemi Politikası

ALBAKSAN ALAŞIMLI BAKIR A.Ş VE ALBAKSAN DIŞ TİCARET VE PAZARLAMA A.Ş şirketlerinin (ALBAKSAN A.Ş.) şirketlerinin sürdürülebilir başarısında ve iyi yönetişim uygulamalarında her şekildeki bilginin gizliliğinin, bütünlüğünün ve erişebilirliğinin kritik rolü olduğunun ve bilgi güvenliğinin yeterli bir seviyede sağlanamamasının finansal kayıplar yanında itibar kaybı riskini de artıracağının farkındadır.

Bu bilgi güvenliği politikası, ALBAKSAN A.Ş.’nin Bilgi Güvenliği yönetimine yaklaşımını özetlemesinin yanında, bilgi sistemlerinin güvenliğinin korunması için gerekli yönlendirici ilkeleri ve sorumlulukları ortaya koyar.

ALBAKSAN A.Ş. yönetimi, korumakla yükümlü olduğu bilgilerin gizliliğinin, bütünlüğünün ve erişebilirliğinin gerektiği şekilde sağlanması amacıyla ISO/IEC 27001 Standardına uygun şekilde Bilgi Güvenliği Yönetim Sisteminin (BGYS) kurulumunu, gerçekleştirilmesini, işletilmesini, izlenmesini, gözden geçirilmesini, bakımını ve sürekli iyileştirilmesini taahhüt eder.

Üretimini yaptığımız ürünlerin ARGE süreçlerinden sevkiyatına kadar olan tüm aşamlarını yürüten ALBAKSAN A.Ş.;

• Gerçekleştirdiğimiz faaliyetlerle ilgili güncel siber tehditleri “%99,99 Çalışma Garantisi” mantığı ile takip etmeyi, Sözleşmelerden doğan şartlar ve yasal gereksinimlere uyum sağlamayı,
• Yürütülen faaliyetlerin etkin, doğru, hızlı ve güvenli olarak gerçekleştirilmesini temin etmeyi, Gerçekleştirdiğimiz faaliyetleri sektörün gereksinimi olan standartlara uygun şekilde yürütmeyi,
• Firmamıza, müşterilerimize, çalışanlarımıza, tedarikçi ve iş ortaklarımıza ait her türlü kurumsal ve kişisel bilgi varlığına erişimde gizlilik, erişilebilirlik ve bütünlükleri üzerindeki risklerin farkında olarak faaliyetlerimizi yürütmeyi,
• Bilgi güvenliği yönetim sisteminin ve bilgi güvenliği farkındalığının kurum kültürü haline getirilmesini sağlamayı,
• ş sürekliliği ve hizmet sürekliliğini sağlamak üzere gerekli planların hazırlanması, uygulanması ve test edilmesini sağlamayı,
• Bilgi varlıklarımıza ve süreçlerimize yönelik risklerin, kabul görmüş risk yönetim metodolojilerine uygun olarak değerlendirilmesi, risklerin minimize edilmesi ve işlenmesinin sağlanmasını,
• BGYS’yi kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve sürekli iyileştirmek için yeterli kaynakların (finansal, insan kaynakları, ekipman, yazılım, danışmanlık, eğitim vs.) sağlanması
• Bilgiye dayalı hizmet sunduğumuz sektörümüzdeki gelişen teknolojilerden ve bilgi birikimlerinden faydalanmak üzere özel ilgi grupları ile iletişim halinde olmayı, tüm paydaşlarımıza taahhüt ediyoruz.

TÜM ÇALIŞANLARIN SORUMLULUKLARI

Bilgi Güvenliği ’nin ve bu politikanın amacı, ALBAKSAN A.Ş. bilgilerinin ve tüm destek iş sistemlerinin, süreçlerinin ve uygulamalarının gizliliğini, bütünlüğünü ve kullanılabilirliğini korumak, sürdürmek ve yönetmektir. Bunun anlamı; ALBAKSAN A.Ş.‘ne ait bilgilerin yetkili ellerde kalması; bilgilerin eksiksiz, doğru ve kullanılabilir durumda olmasının sağlanması ve bilgilerin ve sistemlerin gerektiğinde kullanıma hazır olmasının sağlanmasıdır. Bu nedenle tüm ALBAKSAN A.Ş. ve dış kaynaklı personel ile stajyerleri, taşeron personeli, görevleri ne olursa olsun işlerini, bilgilerin ALBAKSAN A.Ş. bünyesinde korunmasını gözetecek biçimde yapmaktan sorumludur.

ALBAKSAN A.Ş.’ye ait bilgilerin eksiksiz, doğru ve kullanılabilir durumda hazır olmasının sağlanmasının yanı sıra tüm ALBAKSAN A.Ş. personeli, ALBAKSAN A.Ş. Personel Yönetmeliği Kurallarında belirtilen gizli bilgilerin korunması ve ALBAKSAN A.Ş. İş Ahlakı İlkelerine de uymak zorundadır.

ALBAKSAN A.Ş.; Kişisel Verilerin Korunması Yasasında belirtilen önlemleri almayı ve ALBAKSAN A.Ş. Kişisel Verilerin Korunması Politikasına tam uyumlu çalışmayı taahhüt eder.

Albaksan Yönetim Kurulu