Gemäß den Grundsätzen der Unabhängigkeit, Unparteilichkeit und Vertraulichkeit:
KÂR Katılım Altın Rafinerisi A.Ş. hat seine Kernprinzipien zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der in seinem Eigentum befindlichen oder in seiner Verantwortung stehenden Informationswerte im Hinblick auf die Erbringung qualitativ hochwertiger Dienstleistungen, Kundenzufriedenheit und Vertraulichkeit festgelegt und in die Praxis umgesetzt.
Auf der Grundlage des nach ISO/IEC 27001:2022 zertifizierten Informationssicherheitsmanagementsystems lautet die Informationssicherheitsmanagement-Systemrichtlinie wie folgt:
Intern und extern gewonnene Daten als wertvoll und kritisch zu betrachten und alle gesetzlich vorgeschriebenen Verpflichtungen im Bereich der Informationssicherheit zu erfüllen,
Die erforderliche Infrastruktur bereitzustellen, um sicherzustellen, dass der Zugang zu personenbezogenen und vertraulichen Daten ausschließlich autorisierten Personen vorbehalten bleibt, und die notwendigen Sicherheitsmaßnahmen zum Schutz dieser Daten zu implementieren, um die ununterbrochene Kontinuität der im Rahmen der institutionellen Tätigkeit genutzten IT-Dienste zu gewährleisten,
Die Anforderungen des Informationssicherheitsstandards vollständig einzuhalten und entsprechende Dienstleistungen zu erbringen; die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sowie aller unterstützenden Geschäftssysteme, Prozesse und Anwendungen zu schützen, aufrechtzuerhalten und zu verwalten,
Informationssicherheitsvorfälle zu melden, zu klassifizieren und darauf zu reagieren; Beweise zu sichern, Auswirkungen zu minimieren und Maßnahmen zur Verhinderung eines Wiederauftretens durchzuführen,
Die Zufriedenheit der Stakeholder durch konsequente Einhaltung der übernommenen Richtlinien und Standards sicherzustellen,
Gesetzliche und regulatorische Anforderungen kompromisslos umzusetzen und deren Einhaltung kontinuierlich zu bewerten,
Das Bewusstsein und die Sensibilität für Informationssicherheit durch Schulungen zu stärken, die sowohl technische als auch verhaltensbezogene Kompetenzen fördern,
Die Informationssicherheitsrichtlinie als integralen Bestandteil der übrigen Unternehmensrichtlinien umzusetzen und die entsprechenden Ansätze und Prioritäten mit der Öffentlichkeit und anderen Interessengruppen zu teilen.
Wir bestätigen das Vorstehende und erklären und verpflichten uns, dass die Tätigkeit unserer Mitarbeitenden im Einklang mit diesen Grundsätzen von wesentlicher Bedeutung für die Wirksamkeit aller operativen Prozesse ist.
ZUGÄNGLICHKEIT UND TRANSPARENZ DER RICHTLINIE
Diese Richtlinie wird über die offizielle Website des Unternehmens und geeignete Kommunikationskanäle veröffentlicht und den relevanten Stakeholdern zugänglich gemacht. Das Unternehmen verpflichtet sich, die Richtlinie im Einklang mit dem Transparenzgrundsatz öffentlich zugänglich, abrufbar und aktuell zu halten.
Richtlinie zur Informationssicherheit
ISO 27001: 2022