Bilgi Güvenliği Yönetim Sistemi Politikası
Güneydoğu Telekom İnt. Bil. ve İlt. Hiz. Tic. Ltd. Şti., sunduğu internet ve iletişim hizmetlerinin her aşamasında bilgi varlıklarını sistematik biçimde korumayı taahhüt eder.
01
Amaç ve kapsam
Şirketimizin temel amacı; bireysel ve kurumsal internet hizmetleri, altyapı, veri iletişimi ve teknik servis süreçlerinde işlenen bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaktır.
Bu politika; Kilis merkez ofisimizdeki faaliyetler, saha operasyonlarımız ile bulut ve veri merkezi ortamlarında yürütülen tüm bilgi işleme faaliyetlerini kapsar. Bilgi Güvenliği Yönetim Sistemimiz, TS EN ISO/IEC 27001:2022 standardının gereklerine göre oluşturulur, uygulanır ve sürekli iyileştirilir.
02
Politika taahhütlerimiz
- Standartlara uyum: Bilgi Güvenliği Yönetim Sistemini TS EN ISO/IEC 27001:2022 standardına uygun işletmek, performansını ölçmek ve sürekli geliştirmek.
- Müşteri verileri ve yasal uyum: Başta 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı Kanun ve BTK düzenlemeleri olmak üzere tabi olduğumuz mevzuata uygun hareket etmek; müşteri ve çalışan verilerini yetkisiz erişim, ifşa, değiştirme ve kayba karşı korumak.
- Ağ ve altyapı güvenliği: İnternet ve iletişim altyapımızın güvenliğini uygun teknik ve idari tedbirlerle sağlamak; tehditleri izlemek, güvenlik açıklarını yönetmek ve gerekli kontrolleri uygulamak.
- İş sürekliliği: Kritik hizmetlerin kesintisiz sürdürülebilmesi için iş sürekliliği ve felaket kurtarma planları hazırlamak, bu planları düzenli olarak test etmek ve güncel tutmak.
- İklim değişikliği ve sürdürülebilirlik: İklim değişikliğinin bilgi güvenliği ve hizmet sürekliliği üzerindeki etkilerini değerlendirmek; enerji verimliliği ve sürdürülebilir kaynak kullanımı ilkelerini gözetmek.
- Farkındalık ve insan kaynakları: Çalışanların bilgi güvenliği sorumluluklarını bilmelerini sağlamak, düzenli farkındalık eğitimleri vermek ve insan kaynağı süreçlerinde gerekli güvenlik kontrollerini uygulamak.
- Sözleşmesel uyum: Müşteri, tedarikçi ve iş ortaklarıyla yapılan sözleşmelerde yer alan bilgi güvenliği ve hizmet seviyesi yükümlülüklerine uymak.
- Risk yönetimi: Bilgi varlıklarına yönelik riskleri sistematik biçimde belirlemek, değerlendirmek ve kabul edilebilir seviyeye indirmek için uygun kontrolleri hayata geçirmek.
- Yaptırımlar ve sıfır tolerans: Bilgi güvenliği ihlallerini titizlikle incelemek; kasıtlı ihlal, yetkisiz erişim ve verinin kötüye kullanımına karşı sıfır tolerans yaklaşımı uygulamak.
Bu politika ile güvenilir, şeffaf ve kesintisiz hizmet sunan bir internet servis sağlayıcısı olmayı ve bilgi güvenliği kültürünü tüm iş süreçlerimizin ayrılmaz parçası hâline getirmeyi amaçlıyoruz.
03