Politika
Şirketimin Resmi İsmi, çalışan ve yüklenicilerin bilgi güvenliği sorumluluklarını göreve başlamadan önce tanımlar ve görev süresince sürdürür.
- Rolün riskine ve mevzuata uygun geçmiş/doğrulama kontrolleri yapılır.
- Gizlilik ve kabul edilebilir kullanım yükümlülükleri sözleşmelerde belirtilir.
- Göreve uygun güvenlik farkındalığı başlangıçta ve periyodik olarak sağlanır.
- Görev değişikliğinde erişimler ve varlık sorumlulukları yeniden değerlendirilir.
- İhlal şüphesi adil, tutarlı ve kayıtlı bir disiplin sürecinde ele alınır.
- İşten ayrılışta erişimler zamanında kaldırılır, varlıklar iade alınır ve devam eden gizlilik yükümlülükleri hatırlatılır.
Yöneticiler kendi ekiplerinin yetki ve eğitim ihtiyaçlarını bildirir. İnsan Kaynakları gerekli yaşam döngüsü bildirimlerini zamanında yapar. Çalışanlar güvenlik olaylarını iyi niyetle bildirdikleri için cezalandırılmaz.