الهدف
بصفتنا Ergün Kimya، فإن ضمان أمن المعلومات، وحماية أصولنا المؤسسية، وحفظ سرية معلومات العملاء هي أولوياتنا القصوى. تم وضع هذه السياسة لإدارة مخاطر أمن المعلومات، وضمان استمرارية الأعمال، وضمان الامتثال للالتزامات القانونية المتعلقة بأمن المعلومات.
نطاق
تنطبق هذه السياسة على جميع الموظفين، وشركاء الأعمال، والموردين، وأنشطة معالجة المعلومات لدى Ergün Kimya. وتشمل جميع المعلومات التي تُشارك بشكل مادي، إلكتروني، أو شفهي.
المبادئ الأساسية
السرية: تُتخذ التدابير اللازمة لمنع الوصول غير المصرح به، والاستخدام، والكشف، والتغيير، أو التدمير للمعلومات الداخلية ومعلومات العملاء.
النزاهة: يُحافظ على دقة وموثوقية المعلومات، ويُمنع التعديلات غير المصرح بها.
التوافر: يُضمن استمرارية الأنظمة بحيث يمكن للمستخدمين المصرح لهم الوصول إلى المعلومات عند الحاجة.
المسؤوليات
يُطلب من جميع الموظفين التصرف وفقًا لسياسة أمن المعلومات.
في حالة اكتشاف خرق أمن المعلومات، يجب على الموظفين الإبلاغ عنه فورًا إلى القسم المعني.
فريق الإدارة مسؤول عن ضمان تنفيذ استراتيجيات أمن المعلومات والحفاظ عليها محدثة.
نظام إدارة أمن المعلومات (ISMS)
Ergün Kimya يضع ويُحافظ على العمليات وفقًا لمعايير ISO 27001 ضمن إطار نظام إدارة أمن المعلومات الخاص بها.
يتم تقييم مخاطر أمن المعلومات بانتظام، وتُتخذ التدابير اللازمة لتقليلها.
يتم تنظيم برامج تدريبية لزيادة وعي الموظفين باستمرار.
الامتثال القانوني والتنظيمي
Ergün Kimya تدير عمليات أمن المعلومات الخاصة بها وفقًا للقوانين المعمول بها ومعايير الصناعة. يُطبق قانون حماية البيانات الشخصية (KVKK) وغيرها من اللوائح ذات الصلة بصرامة.
التحسين المستمر
يتم إجراء مراقبة دورية، وتدقيق، وأنشطة تحسين لتعزيز أداء أمن المعلومات.
إدارة الحوادث
يتم تنفيذ خطة إدارة حوادث فعالة لتقليل تأثير خروقات أمن المعلومات ومنع حوادث مماثلة في المستقبل.
تواصل السياسة
تم توصيل هذه السياسة إلى جميع الموظفين وهي متاحة عبر موقع Ergün Kimya وقنوات الاتصال الداخلية.
الموافقة والتنفيذ
تمت الموافقة على هذه السياسة وتطبيقها من قبل إدارة Ergün Kimya. يُتوقع من جميع الموظفين الامتثال للسياسة.
من خلال اعتماد هذه السياسة، يلتزم Ergün Kimya بالوفاء بمسؤولياته في مجال أمن المعلومات والحفاظ على ثقة جميع أصحاب المصلحة.
إدارة Ergün Kimya Kozmetik
