Bu politika, Pine Beach Belek’in bilgi varlıklarını güvenli bir şekilde korumayı, bilgi güvenliği risklerini yönetmeyi ve tüm çalışanlarımızın ve üçüncü tarafların bilgi güvenliği gereksinimlerine uymasını sağlamayı amaçlamaktadır.
Bilgi Güvenliği politikası tüm çalışanlarımızı, tedarikçi ve iş ortaklarımızı kapsamakla birlikte tüm dijital veriler, belgeler ve altyapılarla ilgili güvenlik önlemlerini de içermektedir.
Bu kapsamda Pine Beach Belek yönetimi olarak;
- Bilgi Güvenliği Yönetim Sistemi ile ilgili mevcut yasa ve yönetmeliklere, ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardına, sözleşmelere, politika ve prosedürlerimize uyum sağlamayı,
- Bilgi Güvenliği risklerini belirlemeyi, analiz etmeyi ve yönetmek için risk yönetim süreci uygulamayı,
- Bilgi Güvenliği politikalarına aykırı hareket eden çalışanlar ve üçüncü taraflar hakkında gerekli idari ve yasal işlemleri yapmayı,
- Bilgi varlıklarımızın ve bulunduğu yerlerin güvenliğini sağlamayı, bilginin iletilmesi, değiştirilmesi, erişilmesi ve işlenmesi aşamalarında gizlilik, bütünlük ve erişilebilirlik ilkelerine uymayı,
- Bilgi güvenliği politikasını tüm çalışanlarımıza duyurmayı, gerekli eğitimi, kaynağı ve liderliği sağlamayı,
- Bilgi güvenliği uygulamalarının etkinliğini izlemek için iç denetimler gerçekleştirmeyi, sonuçlarını değerlendirerek gözden geçirmeyi,
- Teknik altyapı ve güvenlik önlemlerinin geliştirilmesi ve etkinliği kapsamında sürekli iyileştirmeler yapmayı,
- Bilgi güvenliği politikasını, teknolojik gelişmeler, yasal düzenlemeler ile iş süreçlerine göre düzenli olarak gözden geçirmeyi ve gerekli değişiklikleri yapmayı,
Taahhüt ederiz.