Bilgi Güvenliği Yönetim Politikası

1. Amaç

otomasyon.ai olarak temel amacımız; müşterilerimizin ve iş ortaklarımızın güvenini pekiştirmek, sunduğumuz yapay zeka ve otomasyon hizmetlerinin kesintisiz sürdürülebilirliğini sağlamak ve bünyemizdeki tüm bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde korunmasını temin etmektir.

Bu politika; bilgi güvenliğine ilişkin yasal, düzenleyici ve sözleşmesel yükümlülüklere uyum çerçevesinde üst yönetimin yaklaşımını tüm çalışan ve ilgili taraflara duyurmak amacıyla hazırlanmıştır.

2. Güvenliğin Temel İlkeleri

• Gizlilik: Bilgiye yalnızca yetkili kişilerin erişebildiğini güvence altına almak. Yetkisiz erişim ve ifşanın önüne geçmek.
• Bütünlük: Verinin yetkisiz ya da yanlışlıkla değiştirilmesini, silinmesini veya bozulmasını tespit etmek ve önlemek.
• Erişilebilirlik: Bilgiye ve sistemlere ihtiyaç duyulduğu her an kesintisiz erişimi sağlamak. Sistem sürekliliğini güvence altına almak.

3. Kapsam

Bu politika; tüm ticari faaliyetlere, lojistik, muhasebe, finans, insan kaynakları, hukuk, satış, pazarlama ve bilgi işlem süreçlerinde üretilen ya da kullanılan elektronik bilgi varlıklarını kapsar. Kişisel verilerin KVKK kapsamında işlenmesi de bu politikanın ayrılmaz bir parçasıdır.

Politika; tüm çalışanları, stajyerleri, üçüncü taraf hizmet sağlayıcılarını ve şirket sistemlerine erişen herkesi bağlar.

4. Sorumluluklar

5. Bilgi Varlığı Tanımı

Bilgi varlıkları; şirketin faaliyetlerini sürdürebilmesi için değerli olan tüm unsurları kapsar:

• Kâğıt, elektronik, görsel ve işitsel ortamdaki veriler
• Yazılım uygulamaları ve işletim sistemleri
• Sunucular, bilgisayarlar, mobil cihazlar ve ağ ekipmanları
• İnternet bağlantıları ve iletişim altyapısı
• Tesisler, veri merkezleri ve çalışma alanları
• Çalışanlar, bölümler ve ekipler
• Tedarikçi ve iş ortaklarından sağlanan hizmetler

6. Bilgi Güvenliği Yönetim Kuralları

• Tüm bilgi varlıkları envanteri oluşturulur, sınıflandırılır ve sahiplikleri atanır.
• Erişim hakları "en az yetki" ilkesiyle belirlenir; periyodik olarak gözden geçirilir.
• Çalışanlar düzenli aralıklarla bilgi güvenliği eğitimi ve farkındalık çalışmalarına dahil edilir.
• Güvenlik ihlalleri derhal raporlanır; kök neden analizi yapılır ve tekrarını önleyici tedbirler alınır.
• Kritik altyapı için iş sürekliliği planları hazırlanır; planlar düzenli tatbikatlarla test edilir.
• Veri yedeklemeleri belirlenen periyotlarda yapılır; yedeklerin güvenliği ve bütünlüğü ayrıca sağlanır.
• Sızma testleri ve güvenlik açığı taramaları periyodik olarak gerçekleştirilir.
• Yazılım ve sistem güncellemeleri düzenli uygulanır.
• Özel nitelikli kişisel veriler yalnızca şifreli kanallar aracılığıyla iletilir.
• Görevler ayrılığı ilkesi uygulanarak çıkar çatışması riski en aza indirilir.

7. Risk Yönetimi

Bilgi güvenliği riskleri düzenli olarak tanımlanır, değerlendirilir ve önceliklendirilir. Riskler:

• Kabul: Maliyet-fayda analizi sonucu bilinçli kabulü
• Azaltma: Kontroller ve güvenlik önlemleri
• Transfer: Sigorta, dış hizmet
• Sonlandırma: Riski doğuran faaliyetin sona erdirilmesi

yöntemlerinden biriyle yönetilir. Risk analizi sonuçları ve uygulanabilirlik bildirgesi, yıllık Yönetim Gözden Geçirme Toplantısı'nda ele alınır.

8. Politika İhlali ve Yaptırımlar

Bu politikaya aykırı davranan çalışanlar hakkında disiplin prosedürleri; üçüncü taraflar hakkında ise ilgili sözleşmelerdeki yaptırım maddeleri uygulanır. Ciddi ihlaller hukuki süreçlere konu olabilir.

9. Yönetimin Gözden Geçirmesi

Yönetim Gözden Geçirme Toplantıları en az yılda bir kez düzenlenir. Toplantılarda:

• BGYS'nin uygunluğu ve etkinliği değerlendirilir
• Denetim bulguları ve ihlaller gözden geçirilir
• Bilgi güvenliği hedeflerinin gerçekleşme durumu izlenir
• Gerekli iyileştirme kararları alınır

10. Politikanın Güncellenmesi

Bu politika; organizasyonda, yasal mevzuatta veya teknolojik ortamda önemli bir değişiklik yaşandığında ya da en az yılda bir kez gözden geçirilir ve güncellenir. Yeni versiyon iç ve dış paydaşların erişimine açık biçimde yayımlanır.

11. İletişim

Bilgi güvenliği politikamıza ilişkin sorularınız için: