Bilgi Güvenliği Politikamız

Çizgi Teknoloji Elektronik Tasarım ve Üretim Anonim Şirketi olarak ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sisteminin amacı birincil varlıkların (bilgi, veri, iş süreçleri) ve bilgiyi işleyen ya da taşıyan destekleyici varlıkların (yazılım, donanım, ağ, insan kaynağı, altyapı ve tesisler) bilgi güvenliği yönetimini sağlamak, risk yönetimini güvence altına almak, bilgi güvenliği yönetimi süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.

Bu politika, firmanın bilgi varlıklarına içeriden ve/veya dışarıdan gelebilecek, kasıtlı veya kasıtsız tespit edilen her türlü tehlikenin gizlilik, bütünlük ve erişilebilirlik yönlerinden değerlendirerek etkin, hızlı ve güvenilir şekilde yönetilmesini sağlamak amacıyla oluşturulmuştur.

Bu doğrultuda;

• Kişisel bilginin mahremiyetinin korunması için müşteri ve personel bilgilerinin gizliliğini ve bütünlüğünü sağlamayı,
• Sahip olunan bilginin değerine uygun şekilde fiziki, mantıksal ve çevresel güvenlik önlemleri almayı,
• Bilgi varlıkları envanterini çıkararak, sahiplerini belirlemeyi ve bilgi varlıkları üzerindeki riskleri yönetmeyi,
• Bilgi güvenliği faaliyetlerinin yönetilmesini sağlamak amacıyla bir bilgi güvenliği organizasyonu oluşturmayı,
• Bilgi sistemleri faaliyetlerinin işletilmesinde gerekli güvenlik kontrolleri uygulamayı, buna yönelik rol ve sorumlulukları tanımlamayı,
• İş faaliyetlerindeki kesintileri önlemeyi ve bilgiye sürekli erişimi sağlamak için iş sürekliliği faaliyetleri gerçekleştirmeyi,
• Bilgi güvenliği olaylarına karşı bir müdahale ve raporlama süreci geliştirmeyi,
• Çalışanlarına bilgi güvenliği eğitimleri sağlamayı ve bilgi güvenliği farkındalığını artırmayı,
• Ölçülebilir bilgi güvenliği hedeflerinin belirlenmesinin sağlanmasını ve gözden geçirilmesi için çerçeve oluşturmayı,
• Bilgi güvenliği Yönetim Sistemini ve bilgi güvenliği performansını sürekli iyileştirmeyi,
• Tabi olduğumuz yasal, düzenleyici ve sözleşmesel bilgi güvenliği gerekliliklerine (KVKK dâhil) uymayı taahhüt ederiz.