Bilgi Güvenliği Yönetim Politikası

BİLGİ GÜVENLİĞİ YÖNETİM POLİTİKASI

Biz KAVİ A.Ş. yönetimi ve çalışanları olarak;

Müşteri teknik bilgileri, ticari veriler ve kurumsal bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı, Bilgi Güvenliği Yönetim Sistemimizi sürekli iyileştirmeyi ve ilgili yasal yükümlülüklere (6698 sayılı KVKK dahil) uymayı hedefliyor; bu kapsamda:

  • Müşterilere ait teknik resimler, şartnameler ve savunma/havacılık verilerinin gizliliğini sözleşme, erişim kontrolü ve fiziksel güvenlik önlemleriyle güvence altına almayı,
  • Bilgi varlıklarımıza yalnızca yetkilendirilmiş personelin, görev gereklilikleri çerçevesinde eriştiği denetlenebilir bir erişim yönetimi uygulamayı,
  • Bilgi güvenliği risklerini sistematik biçimde belirleyerek uygun teknik ve organizasyonel tedbirleri almayı ve artık riskleri düzenli aralıklarla gözden geçirmeyi,
  • Bilgi güvenliği ihlallerini ve olayları zamanında tespit etmeyi, gerekli müdahaleyi sağlamayı ve öğrenilen dersleri sisteme aktarmayı,
  • Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanununa (KVKK) ve uygulanabilir veri koruma mevzuatına uygun biçimde işlemeyi ve korumayı,
  • Bilgi güvenliği farkındalığını tüm personele yönelik eğitimler ve düzenli bilinçlendirme faaliyetleriyle sürekli artırmayı,
  • Bilgi güvenliği yönetim sistemimizin etkinliğini iç tetkikler ve Yönetimi Gözden Geçirme toplantıları aracılığıyla değerlendirmeyi ve sürekli iyileştirmeyi,

TAAHHÜT EDERİZ.