Bilgi Güvenliği Yönetim Sistemi Politikası
DURU İNTERNET VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ. olarak, faaliyet gösterdiğimiz internet servis sağlayıcılığı ve elektronik haberleşme sektöründe bilgi güvenliğini en üst seviyede sağlayarak, ülkemizin siber güvenlik kapasitesinin güçlendirilmesine katkı sunmayı ve kritik bilgi altyapılarının korunmasını temel önceliklerimiz arasında görmekteyiz. Bu doğrultuda, bilgi varlıklarının korunması, siber tehditlere karşı dayanıklılığın artırılması ve güvenli hizmet sunumu için sürekli iyileştirme yaklaşımını benimsiyoruz.
Kuruluşumuzda işletmekte olduğumuz Bilgi Güvenliği Yönetim Sistemi, KABLOLU VE KABLOSUZ ELEKTRONİK HABERLEŞME ALTYAPILARI ÜZERİNDEN İNTERNET ERİŞİM HİZMETLERİNİN SUNULMASI, İŞLETİLMESİ VE YÖNETİLMESİ faaliyetlerini ve Y.Hisar Mah. 7001 Sok. No:14/Z03 07600 Manavgat, ANTALYA adresinde yürütülen tüm iş süreçlerini, çalışanları, bilgi sistemlerini ve üçüncü taraf ilişkilerini kapsar.
- Bilgi güvenliği; şirketimize ait tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirliğinin korunması ve buna bağlı risklerin yönetilmesini ifade eder.
- Bilgi varlıklarımızın gizlilik sınıfını; kritiklik derecesi, yasal gereksinimler ve verinin hassasiyeti kriterlerine göre; Çok Gizli, Gizli, Hizmete Özel, Kurumsal ve Tasnif Dışı olarak tanımlar ve uygun koruma seviyelerini sağlarız.
- Bilgi güvenliği risklerini sistematik bir yaklaşımla varlık ve süreç bazlı olarak tanımlar, analiz eder ve kabul edilebilir seviyeye indirmek için gerekli aksiyonları alırız.
- Uygulamakta olduğumuz bilgi güvenliği politika, prosedür, kural, prensip ve standartlarını tüm organizasyona yaygınlaştırır ve etkinliğini düzenli olarak gözden geçiririz.
Bu vizyonumuzu gerçekleştirirken DURU İNTERNET VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ. olarak hizmetlerimizi ulusal ve uluslararası standartlara uygun olarak sunmak adına;
- ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarını benimsemekte, işletmekte ve sürekli geliştirmeyi,
- Yönetim olarak bilgi güvenliği hedeflerinin gerçekleştirilmesi için gerekli tüm kaynakları sağlamayı ve faaliyetleri desteklemeyi,
- İç ve dış müşterilerimize sunduğumuz hizmetlerin güvenli, kesintisiz ve sürdürülebilir şekilde sunulmasını sağlamayı,
- Müşteri memnuniyetini artırmayı,
- Çalışanlarımızın bilgi güvenliği farkındalığını artırmayı ve gelişimlerini sürekli desteklemeyi,
- Uygulamakta olduğumuz yönetim sistemlerini sürekli iyileştirmeyi,
- Tabi olduğumuz ulusal ve uluslararası mevzuatlar ve diğer uygulanabilir şartlara uyum sağlamayı
taahhüt ederiz.
Ceyhun ÇALIŞKAN