Bağımsızlık, tarafsızlık ve gizlilik ilkeleri gereğince;
KÂR Katılım Altın Rafinerisi A.Ş. sahip olduğu veya sorumluluğunda bulunan bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya ilişkin temel ilkelerini; kaliteli hizmet verme, müşteri memnuniyeti ve gizliliği hususunda oluşturmuş ve uygulamaya almıştır.
ISO/IEC 27001:2022 kapsamında belgelendirilmiş Bilgi Güvenliği Yönetim Sistemi’nden hareketle, Bilgi Güvenliği Yönetim Sistemi politikası aşağıdaki gibidir:
Kurum içi ve dışı edinilen verileri değerli ve kritik kabul ederek, bilgi güvenliği ile ilgili yasaların gerektirdiği zorunlulukları yerine getirmeyi,
Kurumsal faaliyetlerin gerçekleşmesinde kullanılan bilişim hizmetlerinin kesintisiz devamlılığı için, erişimin sadece yetkili kişilerce ulaşılır olması amacıyla gerekli altyapıyı sağlayarak kişisel ve özel verilere gerekli güvenlik tedbirleri almayı,
Bilgi Güvenliği Standardının şartlarına tamamen uymayı ve bu standarda uygun hizmet vermeyi, bilgilerin ve tüm destek iş sistemlerinin, süreçlerinin ve uygulamalarının gizliliğini, bütünlüğünü ve kullanılabilirliğini korumayı, sürdürmeyi ve yönetmeyi,
Bilgi güvenliği olaylarını bildirmeyi, sınıflandırmayı, müdahale etmeyi, kanıtları korumayı, etkileri azaltmayı ve tekrarını önleyici faaliyetleri yürütmeyi,
Benimsenen politika ve standartlara sadık kalarak paydaş memnuniyetini sağlamayı,
Yasa ve mevzuat şartlarını taviz vermeden uygulamayı ve uygunluğunu sürekli olarak değerlendirmeyi,
Teknik ve davranışsal yetkinlikleri geliştirecek eğitimler sağlayarak bilgi güvenliğine dair farkındalık ve duyarlılığı artırmayı,
Bilgi Güvenliği Politikasını şirketimizin diğer politikaları ile bir bütün halinde uygulayarak söz konusu yaklaşım ve önceliklerimizi kamuoyu ve diğer ilgi gruplarımızla paylaşmayı,
teyit eder; şirket personellerimizin bu ilkeler etrafında çalışmalarının tüm operasyonel süreçlerin etkinliği açısından büyük önem arz ettiğini beyan ve taahhüt ederiz.
POLİTİKANIN ERİŞİLEBİLİRLİĞİ VE ŞEFFAFLIK
Bu Politika, Şirket’in resmi internet sitesi ve uygun iletişim kanalları aracılığıyla ilgili paydaşların erişimine açık şekilde yayımlanır. Şirket, politikanın şeffaflık ilkesi doğrultusunda kamuya açık, erişilebilir ve güncel tutulmasını taahhüt eder.
Bilgi Güvenliği Politikası
ISO IEC 27001: 2022