Bilgi Güvenliği Politikası

01Giriş

Trustnet Sistem Çözümleri olarak, bilgi varlıklarımızın gizliliğini, bütünlüğünü ve erişilebilirliğini korumak, faaliyetlerimizin sürekliliğini sağlamak ve paydaşlarımıza güvenilir hizmet sunmak temel önceliğimizdir. Bu Bilgi Güvenliği Politikası, kurumumuzun bilgi güvenliğine yönelik ilke, hedef ve sorumluluklarını tanımlar ve tüm çalışanlarımız, iş ortaklarımız ve ilgili taraflar için bağlayıcıdır.

01Amacımız

Bilgi güvenliği politikamızın amacı, Trustnet’in bilgi varlıklarını iç ve dış tehditlere karşı korumak, yasal ve düzenleyici gerekliliklere uyum sağlamak, müşteri ve iş ortaklarımızın güvenini sürdürmek ve iş sürekliliğimizi desteklemektir.

01Kapsam

Bu politika, Trustnet bünyesindeki tüm çalışanları, yöneticileri, geçici personeli, stajyerleri, iş ortaklarını, tedarikçileri ve kurumumuz adına bilgiye erişen üçüncü tarafları kapsar. Tüm bilgi varlıkları (fiziksel, dijital, yazılı, sözlü) bu politikanın kapsamındadır.

01Temel İlkeler

• GizlilikBilgilere yalnızca yetkili kişiler erişebilir.
• BütünlükBilgilerin doğruluğu ve tamlığı korunur.
• ErişilebilirlikBilgiye ihtiyaç duyulduğunda güvenilir erişim sağlanır.
• Yasal Uyumlulukİlgili yasal düzenlemeler ve standartlar doğrultusunda hareket ederiz.
• Sürekli İyileştirmeGüvenlik süreçleri düzenli olarak gözden geçirilir.

01Roller ve Sorumluluklar

Bilgi sahipleri erişim ihtiyaçlarını belirler; kullanıcılar tanımlı kurallara uyar ve güvenlik olaylarını bildirir.

01Risk Yönetimi

Bilgi varlıklarına yönelik riskler değerlendirilir ve uygun kontroller planlanır.

01Uyumluluk

Geçerli sözleşme, mevzuat ve standart gereklilikleri ilgili sorumlular tarafından takip edilir.

01Sürekli İyileştirme

Denetim ve değerlendirme bulguları iyileştirme çalışmalarına girdi sağlar.

01İhlal Yönetimi

Şüpheli güvenlik olayları yetkili ekibe bildirilir, değerlendirilir ve kayıt altına alınır.

01İletişim

Politika hakkında sorularınız için iletişim kanallarımızı kullanabilirsiniz.