Bilgi Güvenliği Politikası

Bilgi Güvenliği Politikası

AvBulut, kurum misyonu ve vizyonu doğrultusunda, TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardı çerçevesinde, bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla aşağıdaki hususları taahhüt eder:

Bilgi güvenliği hedeflerini ve faaliyetlerini belirleyerek BGYS’yi planlar, uygular, kontrol eder ve sistemin sürekli olarak iyileştirilmesini sağlar:

• Yürütülen faaliyetlerin mevzuat, sözleşme, standart ve iş gereksinimlerini nasıl karşıladığını tanımlar,
• Kişisel Verilerin Korunması Kanunu (KVKK) gereksinimlerini nasıl karşıladığını tanımlar,
• Diğer yönetim sistemleri ile entegre çalışır,
• Görev, rol ve sorumluluklar ile gerekli kaynakları belirler,
• Gizlilik, bütünlük, erişilebilirlik kriterlerine göre bilgi varlıklarının envanterini çıkarır,
• Mevcut ve potansiyel riskleri tanımlar, değerlendirir ve yönetir,
• İş sürekliliği planları oluşturur ve uygular,
• Güncel teknolojileri ve yenilikleri takip eder, çözümler geliştirir,
• Paydaşların bilgi güvenliği kurallarına uymasını sağlar,
• Bu politikanın erişilebilirliğini, farkındalığını ve uygulanmasını güvence altına alır.