Bilgi Güvenliği Yönetim Politikası
BİLGİ GÜVENLİĞİ YÖNETİM POLİTİKASI
Biz KAVİ A.Ş. yönetimi ve çalışanları olarak;
Müşteri teknik bilgileri, ticari veriler ve kurumsal bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı, Bilgi Güvenliği Yönetim Sistemimizi sürekli iyileştirmeyi ve ilgili yasal yükümlülüklere (6698 sayılı KVKK dahil) uymayı hedefliyor; bu kapsamda:
- Müşterilere ait teknik resimler, şartnameler ve savunma/havacılık verilerinin gizliliğini sözleşme, erişim kontrolü ve fiziksel güvenlik önlemleriyle güvence altına almayı,
- Bilgi varlıklarımıza yalnızca yetkilendirilmiş personelin, görev gereklilikleri çerçevesinde eriştiği denetlenebilir bir erişim yönetimi uygulamayı,
- Bilgi güvenliği risklerini sistematik biçimde belirleyerek uygun teknik ve organizasyonel tedbirleri almayı ve artık riskleri düzenli aralıklarla gözden geçirmeyi,
- Bilgi güvenliği ihlallerini ve olayları zamanında tespit etmeyi, gerekli müdahaleyi sağlamayı ve öğrenilen dersleri sisteme aktarmayı,
- Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanununa (KVKK) ve uygulanabilir veri koruma mevzuatına uygun biçimde işlemeyi ve korumayı,
- Bilgi güvenliği farkındalığını tüm personele yönelik eğitimler ve düzenli bilinçlendirme faaliyetleriyle sürekli artırmayı,
- Bilgi güvenliği yönetim sistemimizin etkinliğini iç tetkikler ve Yönetimi Gözden Geçirme toplantıları aracılığıyla değerlendirmeyi ve sürekli iyileştirmeyi,
TAAHHÜT EDERİZ.
