TS EN ISO 27001:2022
Bilgi Güvenliği Politikamız
Bilginin gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı; riskleri sistematik olarak yönetmeyi ve bilgi güvenliği süreçlerimizi sürekli geliştirmeyi temel sorumluluğumuz olarak görüyoruz.
01
Bilgi Güvenliği Yönetim Sistemi
TS EN ISO 27001:2022 kapsamında temel yaklaşımımız
Bilgi Güvenliği Yönetim Sisteminin ana teması; İNTERAKTİF’in sunmuş olduğu hizmetlerde insan, altyapı, yazılım, donanım, müşteri bilgileri, kuruluş bilgileri, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, risk yönetimini güvence altına almak, bilgi güvenliği yönetimi süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır.
02
BGYS Politikamızın Amacı
Bilgi varlıklarının korunmasına yönelik temel hedeflerimiz
İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı İNTERAKTİF’in bilgi varlıklarını korumak, bilgiye erişebilirliği iş prosesleriyle gerektiği şekilde sağlamak ve yasal mevzuat gereksinimlerini karşılamak temel amaçlarımız arasındadır.
Bilgi varlıklarını iç ve dış tehditlere karşı korumak.
Bilgiye erişimin iş süreçlerinin gerektirdiği şekilde gerçekleştirilmesini sağlamak.
Bilgi güvenliği kapsamında yürürlükte bulunan yasal mevzuat gereksinimlerini karşılamak.
03
Bilgi Güvenliğinin Üç Temel Unsuru
Yürütülen tüm faaliyetlerde sürekliliğini sağladığımız temel prensipler
Yürütülen tüm faaliyetlerde Bilgi Güvenliği Yönetim Sisteminin üç temel öğesinin sürekliliği sağlanacaktır.
Gizlilik
Önem taşıyan bilgilere yetkisiz erişimlerin önlenmesini ve bilgiye yalnızca yetkili kişilerin erişebilmesini sağlamak.
Bütünlük
Bilginin doğruluğunu ve bütünlüğünü korumak, yetkisiz veya kontrolsüz değişikliklere karşı güvence altına almak.
Erişebilirlik
Yetkisi olan kişilerin ihtiyaç duydukları hallerde bilgiye zamanında ve güvenli biçimde ulaşabilmelerini sağlamak.
04
Bilgi Güvenliği Yaklaşımımız
Bilginin bulunduğu tüm ortamları kapsayan bütüncül güvenlik anlayışı
İlgili sistem standartları yalnızca elektronik ortamda tutulan verilerin değil; yazılı, basılı, sözlü ve benzeri ortamlarda bulunan tüm verilerin güvenliği ile ilgilidir.
Bilgi güvenliği yönetimi eğitimlerini tüm personele vererek bilgi güvenliği konusunda farkındalık ve bilinç oluşturmak.
Bilgi güvenliğinde gerçekte var olan veya şüphe uyandıran tüm açıkların BGYS Kalite Koordinatörüne rapor edilmesini ve BGYS Kalite Koordinatörü tarafından soruşturulmasını sağlamak.
Bilgiye erişebilirlik ve bilgi sistemleri için belirlenen iş gereksinimlerini karşılamak.
İş sürekliliğini sağlamak için İş Sürekliliği Yönetim Sistemi’ni (İSYS) geliştirmek, gerekli operasyonel süreçleri sürekli kontrol etmek, güncelliğini korumak ve olay, kriz veya felaket anında gerekli aksiyonların hızlıca alınmasını sağlamak.
Taahhüdümüz
Bilgi güvenliğini ve iş sürekliliğini sürekli geliştirmek
İş sürekliliğini sağlamak amacıyla İş Sürekliliği Yönetim Sistemi’ni (İSYS) geliştirmeyi, gerekli operasyonel süreçleri sürekli kontrol ederek güncelliğini korumayı ve olay, kriz veya felaket anlarında gerekli aksiyonların hızlıca alınmasını sağlamayı taahhüt etmekteyiz. Tüm süreçlerimizi iş sürekliliğini destekleyecek şekilde oluşturmakta ve devamlılığını sağlamaktayız.
İnteraktif Toplu Sms Kısa mesaj hizmeti, T.C. Bilgi Teknoloji Kurumu (BTK) dan işletmeci yetkisine sahip İNTERAKTİF TOPLU SMS TELEKOMÜNİKASYON HİZ.TİC.LTD.ŞTİ. ad ve hesabına sunulmaktadır.
İletişim
Çoruh Mah. Ahmet Yaralı Sk. Belediye İş Merk. A Blok No:4/2 Ofis No:7 Yusufeli/ARTVİN