Türkçe
English
Français
Deutsch
Bilgi güvenliği politikamız
ISO 27001:2022 kapsamında.
Dijital arşiv, doküman ve medya arşiv yönetim sistemlerinden tarihi belge dijitalleştirmeye kadar tüm faaliyetlerimiz ISO 27001:2022 standardına uygun yürütülür.
Kapsam
Sistemin kapsamı.
Doküman, dijital arşiv, elektronik belge, medya ve sosyal medya arşiv yönetim sistemleri; varlık yönetimi ve RFID çözümleri; özel yazılım ve bilişim sistemleri; tarayıcı ve donanım satış-servisi; arşiv ve kütüphane düzenleme ve dijitalleştirme; kataloglama; tarihi belge dijitalleştirme, transkripsiyon, konservasyon ve restorasyon faaliyetlerimiz bu sistemin kapsamındadır.
PLT.32 Bilgi Güvenliği Politikası · Yayın tarihi 26.10.2023 · Rev. 00
- 01
Bilgi Güvenliği Yönetim Sistemini TS EN ISO/IEC 27001:2022'ye göre yönetmek
- 02
Varlıkların saklanması, iletilmesi, değiştirilmesi, erişilmesi ve işlenmesini kontrol altına almak; görevler ayrılığıyla süreç içi kontroller kurmak
- 03
Bilginin kullanılabilirliğini, bütünlüğünü ve gizliliğini korumak
- 04
Güvenli alanlarda saklanan varlıklar için fiziksel güvenlik kontrolleri uygulamak
- 05
Bilgi varlıkları üzerindeki riskleri değerlendirmek ve yönetmek
- 06
Kurumun güvenilirliğini ve itibarını korumak
- 07
Bilgi güvenliği ihlallerinde gerekli yaptırımları uygulamak
- 08
İhlallerin raporlanması ve hızlı aksiyon için idari yapı, kaynak ve altyapıyı oluşturmak
- 09
Ulusal ve uluslararası düzenlemeler, mevzuat ve sözleşmelerden doğan gereksinimleri karşılamak
- 10
Tehditlerin iş sürekliliğine etkisini azaltmak, sürekliliği ve sürdürülebilirliği sağlamak
- 11
Uyum ve iyileştirme için denetim yapmak, sonuçları yönetimin gözden geçirmesinde dikkate almak
- 12
Politikayı tüm çalışanlara duyurmak; gereken kaynak ve eğitimi sağlamak
- 13
Tüm paydaşların bilgi güvenliği bilincini sürekli geliştirmek
- 14
Kurulan kontrol altyapısıyla bilgi güvenliği seviyesini korumak ve iyileştirmek
Sık sorulanlar
Bilgi güvenliği hakkında sık sorulanlar.
Hangi standarda göre çalışıyorsunuz?
Bilgi Güvenliği Yönetim Sistemimiz TS EN ISO/IEC 27001:2022 standardına göre yönetilir. Politika PLT.32, Rev. 00 olarak 26.10.2023 tarihinde yayımlanmıştır.
Sistemin kapsamı nedir?
Doküman, dijital arşiv, elektronik belge, medya ve sosyal medya arşiv yönetim sistemleri; varlık yönetimi ve RFID çözümleri; özel yazılım; tarayıcı ve donanım satış-servisi; arşiv ve kütüphane düzenleme ile dijitalleştirme; tarihi belge dijitalleştirme, transkripsiyon, konservasyon ve restorasyon kapsamdadır.
Politika kaç taahhüt içeriyor?
Politika 14 taahhüt içerir. Bunlar arasında bilginin gizliliğini, bütünlüğünü ve kullanılabilirliğini korumak, riskleri değerlendirmek ve ihlallerde hızlı aksiyon almak yer alır.
Çalışanlar ve paydaşlar bilgilendiriliyor mu?
Evet. Politika tüm çalışanlara duyurulur, gerekli kaynak ve eğitim sağlanır ve tüm paydaşların bilgi güvenliği bilinci sürekli geliştirilir.
Sonraki adım
Güvenli bir dijital arşiv.
Bilgi güvenliği gereksinimlerinizi ilk görüşmede birlikte değerlendirelim.
- 01
Formu doldurun
Kurum, yaklaşık hacim ve ihtiyacınız.
- 02
Yerinde inceleme
Deponuzu görür, kapsamı birlikte belirleriz.
- 03
Yol haritası
Süre ve bütçe önerisini yazılı sunarız.