Bilgi Güvenliği Yönetim Sistemi Politikamız
Noya Dijital Dönüşüm Teknolojileri A.Ş., endüstriyel bilgisayar ve dijital dönüşüm çözümleri sunduğu sektörde ürün ve hizmet kalitesiyle oluşturduğu güvenin sürekliliğini sağlamayı ilke edinerek aşağıdaki bilgi güvenliği politikasını benimser.
Kısaca
Noya Dijital Dönüşüm Teknolojileri A.Ş.'nin Bilgi Güvenliği Politikası; Bilgi Güvenliği Yönetim Sistemi'nin (BGYS) amacını, kapsamını ve uygulama esaslarını tanımlar. Politika, yönetilen tüm hizmetleri kapsar; bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı, riskleri sürekli değerlendirmeyi, yasal ve sözleşmesel yükümlülükleri karşılamayı ve güvenlik olaylarına hızla müdahale etmeyi taahhüt eder.
Amaç
Bu politikanın amacı, Noya tarafından uygulanan Bilgi Güvenliği Yönetim Sisteminin (BGYS) sınırlarını açık bir şekilde ifade etmektir.
Kapsam
Herhangi bir bilgi güvenliği ihlalinde, hizmetlerin kabul edilebilir minimum düzeyde tekrar çalışır hale getirilmesi zorunluluktur. BGYS, yönetilen tüm hizmetleri kapsamaktadır. Verilen hizmetler ve yürütülen süreçlerin oluşturulması, yönetilmesi ve güncellenmesinde BGYS göz önünde bulundurulur.
Uygulama Esasları
Bilgi Güvenliği Yönetim Sistemi politikamız aşağıdaki esaslara uyar:
Bilgi varlıklarını yönetmek, varlıkların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek, güvenlik risklerine yönelik kontrolleri geliştirmek ve uygulamak.
Bilgi varlıkları, değerleri, güvenlik ihtiyaçları, zafiyetleri, varlıklara yönelik tehditlerin ve tehdit sıklıklarının saptanması için yöntemlerin belirleneceği çerçeveyi tanımlamak.
Tehditlerin varlıklar üzerindeki gizlilik, bütünlük ve erişilebilirlik etkilerini değerlendirmeye yönelik bir çerçeveyi tanımlamak.
Risklerin işlenmesi için çalışma esaslarını ortaya koymak.
Hizmet verilen kapsam bağlamında teknolojik beklentileri gözden geçirerek riskleri sürekli takip etmek.
Tabi olduğu ulusal veya uluslararası düzenlemelerden, yasal ve ilgili mevzuat gereklerini yerine getirmekten, anlaşmalardan doğan yükümlülüklerini karşılamaktan, iç ve dış paydaşlara yönelik kurumsal sorumluluklarından kaynaklanan bilgi güvenliği gereksinimlerini sağlamak.
Hizmet sürekliliğine yönelik bilgi güvenliği tehditlerinin etkisini azaltmak ve sürekliliğe katkıda bulunmak.
Gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini minimize edecek yetkinliğe sahip olmak.
Sıkça Sorulan Sorular
Noya Tech'in bilgi güvenliği politikasının amacı nedir?
Politikanın amacı, Noya Dijital Dönüşüm Teknolojileri A.Ş. tarafından uygulanan Bilgi Güvenliği Yönetim Sisteminin (BGYS) sınırlarını açık bir şekilde ifade etmektir.
Bilgi Güvenliği Yönetim Sistemi hangi hizmetleri kapsıyor?
BGYS, Noya tarafından yönetilen tüm hizmetleri kapsar. Verilen hizmetlerin ve yürütülen süreçlerin oluşturulması, yönetilmesi ve güncellenmesinde BGYS göz önünde bulundurulur.
Bir bilgi güvenliği ihlali durumunda ne yapılır?
Herhangi bir bilgi güvenliği ihlalinde hizmetlerin kabul edilebilir minimum düzeyde tekrar çalışır hale getirilmesi zorunluluktur. Noya, gerçekleşebilecek bilgi güvenliği olaylarına hızla müdahale edebilecek ve olayın etkisini minimize edecek yetkinliğe sahiptir.
Politikaya ilişkin sorularımı kime iletebilirim?
Bilgi güvenliği politikasına ilişkin sorularınızı info@noyatech.com adresi üzerinden Noya Dijital Dönüşüm Teknolojileri A.Ş.’ye iletebilirsiniz.