Propósito
Como Ergün Kimya, garantizar la seguridad de la información, proteger nuestros activos corporativos y salvaguardar la confidencialidad de la información del cliente son nuestras principales prioridades. Esta política ha sido establecida para gestionar los riesgos de seguridad de la información, asegurar la continuidad del negocio y garantizar el cumplimiento de las obligaciones legales relacionadas con la seguridad de la información.
Alcance
Esta política se aplica a todos los empleados, socios comerciales, proveedores y actividades de procesamiento de información de Ergün Kimya. Cubre toda la información que se comparte física, electrónica o verbalmente.
Principios Fundamentales
Confidencialidad: Se toman las medidas necesarias para evitar el acceso, uso, divulgación, alteración o destrucción no autorizados de la información interna y del cliente.
Integridad: Se mantiene la exactitud y fiabilidad de la información y se previenen modificaciones no autorizadas.
Disponibilidad: Se asegura la continuidad de los sistemas para que los usuarios autorizados puedan acceder a la información cuando sea necesario.
Responsabilidades
Todos los empleados están obligados a actuar de conformidad con la política de seguridad de la información.
En caso de detectar una brecha de seguridad de la información, los empleados deben reportarla inmediatamente al departamento correspondiente.
El equipo directivo es responsable de garantizar que las estrategias de seguridad de la información se implementen y mantengan actualizadas.
Sistema de Gestión de Seguridad de la Información (ISMS)
Ergün Kimya establece y mantiene procesos de acuerdo con los estándares ISO 27001 en el marco de su sistema de gestión de seguridad de la información.
Los riesgos de seguridad de la información se evalúan regularmente y se toman las medidas necesarias para minimizarlos.
Se organizan programas de formación para aumentar continuamente la concienciación del empleado.
Cumplimiento Legal y Regulatorio
Ergün Kimya gestiona sus procesos de seguridad de la información de conformidad con las leyes aplicables y los estándares de la industria. La Ley de Protección de Datos Personales (KVKK) y otras regulaciones relevantes se aplican estrictamente.
Mejora Continua
Se realizan actividades de supervisión, auditoría y mejora regulares para aumentar el rendimiento de seguridad de la información.
Gestión de Incidentes
Se implementa un plan eficaz de gestión de incidentes para minimizar el impacto de las brechas de seguridad de la información y prevenir incidentes similares en el futuro.
Comunicación de la Política
Esta política ha sido comunicada a todos los empleados y es accesible a través del sitio web de Ergün Kimya y los canales internos de comunicación.
Aprobación y Aplicación
Esta política ha sido aprobada y puesta en vigor por la dirección de Ergün Kimya. Se espera que todos los empleados cumplan con la política.
Al adoptar esta política, Ergün Kimya se compromete a cumplir sus responsabilidades en el campo de la seguridad de la información y mantener la confianza de todas las partes interesadas.
Dirección de Ergün Kimya Kozmetik
