Politika
Şirketimin Resmi İsmi çalışanları ve ilgili tarafları şüpheli olay, zafiyet ve ihlalleri gecikmeden bildirmeye teşvik eder.
- Bildirim kanalları erişilebilir ve bilinir tutulur.
- Olaylar etki, kapsam, aciliyet ve yasal/sözleşmesel bildirim gereksinimlerine göre sınıflandırılır.
- Müdahale; tespit, analiz, sınırlama, giderme, kurtarma ve öğrenme aşamalarında yürütülür.
- Kanıt olabilecek kayıtlar bütünlüğü ve gözetim zinciri korunarak saklanır.
- İletişim yalnızca yetkilendirilmiş kişilerce ve onaylı mesajlarla yapılır.
- Kişisel veri veya düzenlemeye tabi bilgi etkilenmişse ilgili sorumlular derhal sürece dahil edilir.
- Kök neden, tekrar riski ve kontrol iyileştirmeleri kapanıştan önce değerlendirilir.
İyi niyetli bildirim yapan kişiler misillemeye uğratılmaz. Yetkisiz kişilerin olay üzerinde araştırma veya değişiklik yapmasına izin verilmez.