1.AMAÇ |
|
Bu politikanın amacı, SAFYÜN DOKUMA A.Ş. personelinin, hızla değişen bilişim güvenliği ve güvenlik tehlikeleri konusunda bilgilendirilmesini sağlayacak koşulları oluşturmaktır. |
|
2.KAPSAM |
|
Bu politika tüm SAFYÜN DOKUMA A.Ş. kuruluş personelinin güvenlik bilinçlendirilmesi içindir. |
|
3.UYGULAMA |
|
1.SAFYÜN DOKUMA A.Ş. IT Ekibi, tüm personelin en az bir kez iştirak etmesinin zorunlu olduğu güvenlik bilgilendirme toplantı ve seminerleri düzenleyecektir. Eğitim notları, ihtiyaçlara göre güncellenerek her yıl kuruluş portal üzerinden elektronik ortamda tekrarlanacaktır. |
|
2. Gerekli olduğunda, SAFYÜN DOKUMA A.Ş. IT Ekibi; Bilişim Güvenlik Bilincinin kuruluş içinde oluşturulması için gerekli planları yapacaktır. |
|
3. SAFYÜN DOKUMA A.Ş. tarafından organize edilecek güvenlik program ve eğitimlerine iştirak ederek bu konudaki bilgilerinin güncelliğini sağlamak herkesin görevidir. |
|
4. SAFYÜN DOKUMA A.Ş. Bilgi Güvenlik Bilinçlendirme Prosedürleri uygulanacaktır. |
|
5. SAFYÜN DOKUMA A.Ş. IT Ekibi tarafından uygulanacak bilinçlendirme faaliyetleri kullanıcılar, teknik elemanlar ve yöneticiler olmak üzere en az üç (3) grupta ele alınacaktır. |
|
6. Yöneticiler Bilgi Güvenlik Yönetimi Sistemi, Güvenlik Politika ve Prosedürleri, Risk Yönetimi konularında bilinçlendirilecektir. |
|
7. Kullanıcılar; yeni güvenlik tehditleri, Güvenlik Politika ve Prosedürleri konularında bilinçlendirilecektir. |
|
8. Teknik personel güvenlik eğitimi, ISO27001 Etki alanları konusunda detaylı olacak, gerekirse bu konuda deneyimli firmalardan destek alınacaktır. |
|
9.Güvenlik bilinçlendirme ve eğitimleri sürekli olacaktır. |
|
4.YAPTIRIM |
|
Bu politikaya uygun olarak çalışmayan tüm personel hakkında Disiplin Prosedürü hükümleri uygulanır. |
Ziyaretiniz sırasında kişisel verileriniz siteyi kullanımınızı analiz etmek, reklamları kişiselleştirmek ve sosyal medya özellikleri sağlamak amacıyla çerezler aracılığıyla işlenmektedir. Daha fazla bilgi için Çerez Aydınlatma Metni’ni okuyabilirsiniz
Daha fazla bilgi
Kabul Ediyorum