Kurumsal/Dokümanlar

Spiltech.

BGYS Politikası

BİLGİ GÜVENLİĞİ TAAHHÜDÜ

SPİLTECH A.Ş. üst yönetimi olarak ISO27001:2022 Bilgi Güvenliği Yönetim Sistemi çerçevesinde;

  1. İş yerimizde bilgini güvenliğini sağlayacak şekilde faaliyetlerimizin yerine getirilmesini,
  2. Çalışanlarımızın, müşterilerimizin ve paydaşlarımızın bilgi güvenliğinin sağlanamamasından ötürü zarar görmesi durumlarında sorumluluğu üstlenmeyi ve hesap verilebilir bir sistem kurulmasını sağlamayı
  3. Bilgi güvenliği politikamızı ve hedeflerimizi proseslerimiz, faaliyetlerimiz ve stratejik yönümüzle uyumlu bir şekilde belirlemeyi
  4. Bilgi güvenliği yönetim sistemi ile ilgili gerekliliklerin tüm proses ve faaliyetlerimizle entegre edilmesini sağlamayı
  5. Bilgi güvenliği yönetim sisteminin kuruluşumuzda oluşturulması, uygulanması, sürekliliğinin sağlanması ve geliştirilmesi için gereken tüm kaynakları sağlayacağımızı
  6. Tüm ilgili taraflarımıza bilgi güvenliği yönetim sisteminin etkinliği için şartlara uygunluğun öneminin iletilmesini
  7. İstenilen çıktılara ulaşılabilmesi için bilgi güvenliği yönetim sistemini güvence altına alacağımızı
  8. Bilgi güvenliği yönetim sistemi kapsamında tüm personelimizi yönlendireceğimizi ve destekleyeceğimizi
  9. Bilgi güvenliği yönetim sisteminin performansını sürekli izleyeceğimizi ve sürekli iyileştirme çalışmaları gerçekleştireceğimizi ve teşvik edeceğimizi
  10. Personellerimize kendi sorumluluk alanlarında liderlik etmeleri için fırsat vereceğimizi
  11. Kuruluşumuzda bilgi güvenliği kültürü oluşturulması için çalışmalar yapacağımızı ve yapılacak çalışmaları destekleyeceğimizi
  12. Tüm çalışanlarımızın bilgi güvenliği risklerini çekinmeden dile getirmelerini sağlayacağımızı ve misillemelerden koruyacağımızı
  13. Personellerimizin bilgi güvenliği çalışmalarına katılımlarının sağlanması için çaba harcamayı
  14. Tüm yasal ve düzenleyici gerekliliklere uyum içinde çalışacağımızı taahhüt ederiz.