GÜVENLİK POLİTİKAMIZFirmamızda TS EN ISO 27001:2013 Bilgi Güvenliği Yönetim Sistemin ana teması; firmamızda insan, alt yapı, yazılım, donanım, müşteri bilgileri, kuruluş bilgileri, üçüncü şahıslara ait bilgiler ve finansal kaynaklar içerisinde bilgi güvenliği yönetiminin sağlandığını göstermek, risk yönetimini güvence altına almak, bilgi güvenliği yönetimi süreç performansını ölçmek ve sürekli iyileştirmeyi sağlamak. Ayrıca bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır. Bu doğrultuda BGYS Politikamızın amacı; İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı Verisoft' un bilgi varlıklarını korumak, bilgiye erişilebilirliği iş prosesleriyle gerektiği şekilde sağlamak, yasal mevzuat gereksinimlerini karşılamak, Yürütülen tüm faaliyetlerde Bilgi Güvenliği Yönetim Sisteminin üç temel öğesinin sürekliliğini sağlamak Gizlilik: Önem taşıyan bilgiye yetkisiz erişimlerin önlenmesi, Bütünlük: Bilginin doğruluk ve bütünlüğünün sağlanması, Erişebilirlik: Sadece yetkisi olanların bilgiye ulaşılabilmesi. Daha fazla bilgi için [email protected] adresine yazabilirsiniz. |
Our SECURITY POLICYVerisoft complies with TS EN ISO 27001:2013 Data Security Management System principles. In our company, we comply with human, infrastructure, software, hardware, enterprise data, third party personal data and financial data security management and risk mitigation procedures, continous review and improvement of these processes. We will measuring the effectiveness and performance of the procedures and take actions to improve any weakness found in the systems and procedures. We will be also assisting to third parties on the data security.
In this context our data security policy statement objective is to protect and defend Verisoft data and systems infrastructures against all kinds internal and external non intentional or malicous threats and provide business continuity with continous access to data with defined operational procedures and comply with legal requirements. In all of these procedures we strive to maintain following three basic procedures of the Data Security Management System: Confidentiality: Protection of sensitive data. Integrity: Provide assurance that data is not altered. Accessibilty: Access only by authorized users. For more information please write to [email protected] |