Bilgi Güvenliği Politikası
Bu politikanın amacı, MELİKE TEKSTİL ve bağlı grup şirketlerinin bilgi varlıklarını korumak, iş sürekliliğini desteklemek, bilgi güvenliği risklerini yönetmek, bilgi güvenliği olaylarının meydana gelmesini önlemek ve meydana gelebilecek olayların kuruluş üzerindeki olumsuz etkilerini azaltmaktır. Bu doğrultuda Bilgi Güvenliği Yönetim Sistemi (BGYS); kuruluşun faaliyetleri, iş ihtiyaçları, bilgi güvenliği riskleri, yasal ve sözleşmesel yükümlülükleri dikkate alınarak ISO/IEC 27001:2022 standardının gereklilikleri doğrultusunda kurulmakta, uygulanmakta, sürdürülmekte ve sürekli iyileştirilmektedir.
Bu politika, MELİKE TEKSTİL tarafından yürütülen ve Bilgi Güvenliği Yönetim Sistemi kapsamına dâhil edilen faaliyetleri, süreçleri, bilgi varlıklarını, bilgi sistemlerini, teknolojik altyapıyı, fiziksel ortamları ve ilgili üçüncü tarafları kapsar. Politika; kapsam dâhilindeki tüm lokasyonlarda görev yapan çalışanlar, danışmanlar, tedarikçiler, yükleniciler ve kuruluşun bilgi varlıklarına erişimi bulunan diğer ilgili taraflar için geçerlidir.
Üst yönetim, Bilgi Güvenliği Yönetim Sistemi’nin kuruluşun stratejik yönü ve iş ihtiyaçları ile uyumlu şekilde uygulanması için gerekli kaynakların sağlanmasından ve bilgi güvenliği yönetimine liderlik edilmesinden sorumludur. Kapsam dâhilindeki bilgi güvenliği risklerinin kuruluş tarafından belirlenen risk kabul kriterleri doğrultusunda yönetilmesini, risklerin kabul edilebilir seviyelerde tutulmasını ve gerekli aksiyonların takip edilmesini sağlar. Bilgi güvenliği ile ilgili rol, sorumluluk ve yetkiler tanımlanır, ilgili kişilere duyurulur ve gerektiğinde güncellenir.
Kuruluş;
Bilgi varlıklarını iç ve dış kaynaklı kasıtlı veya kasıtsız tehditlere karşı korumayı,
Bilgi güvenliği risklerini sistematik ve metodolojik bir yaklaşımla belirlemeyi, değerlendirmeyi ve işlemeyi,
Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamayı,
İş süreçlerinin ihtiyaç duyduğu bilgiye yetkili kişiler tarafından ihtiyaç duyulan zamanda erişilebilmesini sağlamayı,
Bilgi güvenliği ile ilgili yürürlükteki yasal, düzenleyici ve sözleşmesel yükümlülüklere uymayı,
Bilgi güvenliği amaç ve hedeflerini kuruluşun stratejik yönü, iş ihtiyaçları ve bilgi güvenliği riskleri doğrultusunda belirlemeyi, izlemeyi ve gözden geçirmeyi,
İş sürekliliği ve bilgi sistemlerinin sürekliliğine ilişkin gerekli planlama ve iyileştirme faaliyetlerini gerçekleştirmeyi,
Bilgi varlıklarının ihtiyaçlara uygun şekilde yedeklenmesini, güvenli ortamlarda saklanmasını ve gerektiğinde geri yüklenebilirliğinin doğrulanmasını,
Çalışanların ve ilgili tarafların görev ve sorumluluklarına uygun bilgi güvenliği farkındalığı ve eğitimlerinin sağlanmasını,
Bilgi güvenliği olaylarının ve ihlal şüphelerinin tanımlanmış süreçler doğrultusunda bildirilmesini, değerlendirilmesini, kayıt altına alınmasını ve gerekli aksiyonların alınmasını,
Bilgi güvenliği politika ve prosedürlerinin kuruluşun ihtiyaçları doğrultusunda oluşturulmasını ve uygulanmasını,
Bilgi Güvenliği Yönetim Sistemi’nin uygunluğunun, yeterliliğinin ve etkinliğinin sürekli olarak iyileştirilmesini
taahhüt ederiz.
