Bilgi Güvenliği Yönetim Sistemi (BGYS)

Amaç

Bilgi Güvenliği Yönetim Sistemi Politikası, Göltaş Çimento’da yasal zorunluluklar çerçevesinde, iş sürekliliğini sağlamayı ve riskleri en aza indirmeyi amaçlar.

Politikanın amacı, temel ve destekleyici iş faaliyetlerinin sürekliliğinin sağlanması sürecinde, tüm iç, dış, kasıtlı veya kazara tehditlere karşı Göltaş Çimento’nun bilgi varlıklarını korumaktır.

Kapsam

Politika, Göltaş Çimento’nun bilgi varlıklarını ve iletişimde olduğu herkesi kapsar.

Bilgi Güvenliği Yönetim Sistemi Politikası

1. Politika aşağıdakileri garanti altına alır;
   a.Bilginin bütünlüğü, gizliliği ve ulaşılabilirliği sağlanır.
   b.Yasal ve Mevzuat gereksinimler, Bilgi Güvenliği ile ilgili iş ortakları, müşteriler ve tedarikçiler ile yapılan sözleşmelerde yer alan hükümler izlenir ve yerine getirilir.
   c.Bilgiye erişim, bilinmesi gereken kadarına izin vermek prensibine göre sağlanır.
   d.Şirket verilerinin yanı sıra Şirket’e müşterileri, ortakları ve çalışanları tarafından emanet edilen kişisel, finansal ve stratejik veriler de korunur. Bu veriler gizliliklerine göre sınıflandırılıp erişim ve koruma standartları bu sınıflara göre düzenlenir.
   e.Bu kapsamda iş planları güncel ve test edilmiş olarak yürürlükte tutulur.
   f.Bilgi Güvenliği Eğitimi tüm çalışanlar için geçerlidir ve belirli dönemlerde tekrarlanır.
2. Prosedürler, politikayı destekleyici şekilde hazırlanır.

3. BGYS’nin planlanması, kurulması, işletilmesi ve iyileştirilmesi için Bilgi Güvenliği Ekibi oluşturulmuş ve yetkilendirilmiştir.

4. Bilgi Güvenliği Hedefleri yıllık olarak belirlenir ve Bilgi Güvenliği Ekibi tarafından takip edilir.

5. Yöneticiler, politikanın uygulanmasından ve ekiplerinin bilinçlenmesinden sorumludur.

6. Bilgi Güvenliği Politikasının, GÖLTAŞ Çimento ile etkileşimde olan tüm taraflar için anlaşılması zorunludur.

7. BGYS Politikaları Bilgi Güvenliği Ekibi tarafından yılda en az bir kez kontrol edilir, gerekirse güncellenir.

BGYS, Şirket kültürünün vazgeçilmez bir parçasıdır.

Göltaş Çimento Yönetim Kurulu Üyesi ve Murahhas Aza Bilgi Güvenliği Politikasını onaylamıştır.