Bilgi Güvenliği Politikası
Turkuaz Sağlık olarak amacımız; gizlilik, bütünlük ve erişilebilirlik ilkeleri göz önünde bulundurularak şirket faaliyetlerinin yerine getirilmesinde kullanılan her formdaki bilgi varlığının, lokasyonların ve süreçlerin güvenliğinin sağlanmasıdır.
Bu amaca ulaşmak için;
- Bilgi güvenliği konularında yasaların, standartların ve prosedürlerimizin öngördüğü şartları yerine getirmeyi ve aşmayı,
- Bilgi Güvenliği Yönetim Sistemini ISO/IEC 27001:2022 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Yönetim Sistemi’ne (BGYS) göre yönetmeyi,
- Bilgi varlıklarımızı korumak için, mevcut en iyi uygulamaları baz alarak varlıkların saklanması, iletilmesi, değiştirilmesi, erişilmesi, işlenmesi faaliyetlerini kontrol altına almayı, görevler ayrılığı prensibi ile süreç içi kontrollerin kurulmuş olmasını sağlamayı,
- Bilgi varlıklarımızın üzerindeki bilgi güvenliği risklerimizi, gizlilik, bütünlük ve erişilebilirlik perspektiflerinden periyodik olarak analiz etmeyi ve risk azaltıcı risk işleme faaliyetlerini planlamayı ve gerçekleştirmeyi,
- Bu Politikayı tüm çalışanlarımıza duyurmayı ve Politikanın uygulamaya konmasında gereken kaynağı ve gerekli eğitimleri (Farkındalık vb.) sağlamayı,
- BGYS’ye uyum ve sürekli iyileştirmeyi gözetmek için, periyodik iç ve dış denetimler yapmayı ve yaptırmayı ve bunların sonuçlarını Bilgi Güvenliği Komitesinin ve Yönetimin Gözden Geçirme toplantılarında dikkate almayı,
- Tedarikçi ve Yüklenici Firma seçiminde, onların ve alt yüklenicilerinin Bilgi Güvenliği performansını dikkate almayı ve onlarla BGYS konularında iş birliği içinde olmayı,
- BGYS konularında resmi kurum ve kişiler ile ilgili yapıcı çalışma içinde olmayı,
- Bilgi güvenliğinin ihlaline ilişkin raporlamaların yapılabilmesi ve en kısa sürede aksiyonların alınması amacıyla, gerekli organizasyonel yapı, kaynak ve altyapının oluşturulmasının sağlanmasını ve olası güvenlik ihlallerinde de gerekli yaptırımın icra edilmesini,
- Turkuaz Sağlık BGYS’yi sürekli olarak iyileştirmeyi,
taahhüt etmekteyiz.
01.07.2024 / R0