BİLGİ GÜVENLİĞİ POLİTİKAMIZ

Center On Digital için bilgi güvenliğinin sağlanması, firmanın başarısı ve sürekliliği açısından kritik öneme sahiptir. Bilgi güvenliğinin yeterince sağlanamadığı durumlarda finansal kayıpların yanı sıra itibar kaybı riskinin de ortaya çıkması söz konusu olacaktır. Bunun gibi olumsuzlukların yaşanmamasını engellemek için, bilgi güvenliği alanındaki risklerin kontrol altına alınması ve yönetilmesi amacıyla ISO/EIC 27001 standardı uygulanmaktadır.

Center On Digital, uluslararası bir çerçeve sunan ISO/IEC 27001-Bilgi Güvenliği Yönetim Sistemi kapsamını da içine alan aşağıdaki faaliyetleri gerçekleştirilmektedir:

ISO/IEC 27001 standardına uygun şekilde Bilgi Güvenliği Yönetim Sisteminin kurulması, işletilmesi, izlenmesi, gözden geçirilmesi ve sürekli olarak iyileştirilmesi
ISO/IEC 27001 standardının, ilgili yasa ve mevzuat şartlarının yerine getirilmesi ile bilgi sistemlerinin korunması, yapılan işin riskinin en aza indirilmesi ve işe duyulan güvenin artırılması
Kuruluşların finansal verileri, fikri mülkiyetleri ve hassas müşteri bilgileri gibi sahip olduğu kritik bilgilerin korunması
Bilgi varlıklarına yönelik risklerin tanımlanması, sistematik olarak gözden geçirilmesi ve yönetilmesi (ortadan kaldırılması veya azaltılması)
Gerekli güvenlik önlemlerinin belirlenmesi ve yerine getirilmesi
Kurumların saygınlığının ve itibarının korunması
Bilgi güvenliği tehdit ve fırsatlarının sürekli olarak izlenmesi ve gözden geçirilmesi, bunların zararlı etkilerinden korunmak için çözümler geliştirerek gerekli önlemlerin alınması
Bilgi güvenliği farkındalığının artırılması amacıyla bu alandaki paydaşların yetkinliklerini geliştirecek seminer, eğitim ve çalıştay düzenleme, sunum ve doküman hazırlama vb. faaliyetlerin gerçekleştirilmesi
Bilgi güvenliği düzeyinin sürekli olarak iyileştirilmesi ve kontrol altına alınan risklerin yönetilmesi için ihtiyaç duyulan tüm kaynakların tahsis edilmesi
Bilgi güvenliği alanındaki amaçların kurum içinde paylaşılarak bilinirliğinin sağlanması, bunların düzenli olarak gözden geçirilmesi ve elde edilen sonuçları değerlendirilerek, gerekli görülen iyileştirme ve düzenlemelerin yapılması
Bilgi güvenliği çalışmaları öncesinde kurumla gizlilik sözleşmesi imzalanarak, çalışmalar sırasında ve sonrasında edinilecek her türlü bilgi ve belgenin kurumun mahremi olduğu kabulü doğrultusunda, hukuksal olarak güvence altına alınması
Kişisel verilerin korunmasına ilişkin kanun, yönetmelik ve diğer mevzuatlara eksiksiz uyulması

Center On Digital işbu Bilgi Güvenliği Politikası hükümlerini dilediği zaman internet sitesinde yayınlamak suretiyle değiştirebilir ve değişiklik yapılan hükümler web sitesinde yayınlandığı tarihte geçerlilik kazanır.

Bilgi Güvenliği Politikamız