Ay Çevre Bilgi Güvenliği Politikası
Ay Çevre Geri Dönüşüm olarak, iş süreçlerimizin tamamını dijital ortama taşıyarak bilgiye hızlı, güvenli ve erişilebilir biçimde ulaşmayı hedefliyoruz. Bu kapsamda ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) standardını tüm iş yapımızın ayrılmaz bir parçası haline getirmiş bulunmaktayız.
Bilgi güvenliği, yalnızca teknik bir konu değil; aynı zamanda bir kurum kültürü, bir sorumluluk bilinci ve sürdürülebilir başarı için temel koşuldur. Ay Çevre olarak, tüm çalışanlarımızla birlikte bu bilinci yaymak, uygulamak ve geliştirmek için kararlılıkla hareket ediyoruz.
Bilgi Güvenliğinde Temel Hedeflerimiz
- Kurumsal bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini güvence altına almak
- Yetkisiz erişim, müdahale, değişiklik veya veri kaybını önlemek
- Müşterilerimizin, iş ortaklarımızın ve tedarikçilerimizin bilgilerini yasal ve sözleşmesel yükümlülüklere uygun şekilde korumak
- Tüm çalışanların bilgi güvenliği farkındalığını artırmak amacıyla düzenli eğitim ve teknik destek sağlamak
- Bilgi güvenliğine yönelik riskleri tanımlamak, analiz etmek ve yönetmek
- ISO 27001 standardına tam uyum sağlamak ve sistemin sürekli iyileştirilmesini hedeflemek
Süreç ve Sorumluluklarımız
Tüm iş süreçlerimiz, dijital sistemler aracılığıyla takip edilmekte olup, bilgi güvenliği riskleri düzenli olarak değerlendirilmekte ve kontrol altına alınmaktadır. Her birim, kendi sorumluluk alanında bilgi güvenliğini sağlamakla yükümlüdür ve bu sorumluluk organizasyon genelinde yaygınlaştırılmaktadır.
Bilgi güvenliği politikamız, yalnızca dijital ortamlarla sınırlı kalmaz. Fiziksel güvenlikten, çalışan davranışlarına kadar her adımda bilgi güvenliği kurallarına uygunluk esastır. Bu kapsamda, veri yedekleme, şifreleme, erişim denetimi, kullanıcı yetkilendirme gibi uygulamalar da titizlikle yürütülmektedir.
Yasal Uyumluluk ve Sürekli Gelişim
Ay Çevre, KVKK (Kişisel Verilerin Korunması Kanunu) başta olmak üzere yürürlükteki tüm bilgi güvenliği yasalarına ve uluslararası standartlara eksiksiz uyum sağlamayı taahhüt eder. Aynı zamanda, iş ortaklarımız ve tedarikçilerimizle yapılan sözleşmeler kapsamında bilgi güvenliği yükümlülüklerini de gözetiriz.
Sürekli gelişim, bilgi güvenliği politikamızın temelidir. Her yıl yapılan gözden geçirme toplantıları, iç denetimler ve kullanıcı geri bildirimleri sayesinde BGYS sistemi canlı tutulur ve güncel tutulur.
Güvenli Bilgi, Güvenli Gelecek
Ay Çevre olarak inanıyoruz ki; güvenli bilgi altyapısı, hem kurum içi verimliliği artırır hem de müşterilerimize sunduğumuz hizmet kalitesini yükseltir. Kurumsal itibarın korunması, veri güvenliği ile başlar. Bu doğrultuda tüm ekip arkadaşlarımızla birlikte bilgi güvenliği konusunda örnek bir firma olmaya devam edeceğiz.
