1. Amaç

Bu politikanın amacı; Smart Servis Yazılım Bilgi Teknolojileri tarafından sunulan yazılım geliştirme, bakım, destek ve bilgi teknolojileri hizmetleri kapsamında işlenen tüm bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak, bilgi güvenliği risklerini yönetmek ve sürekli iyileştirmeyi sağlamaktır.

2. Kapsam

Bu politika; • Tüm çalışanları, Stajyerleri ve danışmanları, Hizmet sağlayıcıları ve tedarikçileri, Bilgi sistemleri, yazılım altyapısı, sunucular, ağ sistemleri ve fiziksel ortamları kapsar.

3. Taahhütlerimiz

Smart Servis Yazılım Bilgi Teknolojileri olarak;

1. Bilgi varlıklarımızın gizlilik, bütünlük ve erişilebilirliğini korumayı,

2. Bilgi güvenliği risklerini sistematik olarak belirlemeyi, analiz etmeyi ve kabul edilebilir seviyeye indirmeyi,

3. Yürürlükteki ulusal mevzuatlara ve sözleşmesel yükümlülüklere uymayı,

4. Müşteri bilgilerinin korunmasını öncelikli ilke olarak benimsemeyi,

5. Bilgi güvenliği olaylarını kayıt altına almayı ve etkin şekilde yönetmeyi,

6. Çalışanların bilgi güvenliği farkındalığını artırmayı,

7. BGYS performansını düzenli olarak izlemeyi ve sürekli iyileştirmeyi,

8. Üst yönetimin liderliği ve desteği ile BGYS’ nin etkinliğini sağlamayı,

9. İklim değişikliğinin fiziksel ve operasyonel risklerini (aşırı hava olayları, enerji kesintileri, altyapı kesintileri vb.) değerlendirerek iş sürekliliği ve bilgi varlıklarının korunmasına yönelik önleyici tedbirler almayı,

10. Çevresel sürdürülebilirliği destekleyerek enerji verimliliğini artırmayı ve dijital süreçler yoluyla kaynak tüketimini azaltmayı taahhüt ederiz.

Smart Servis Yazılım Bilgi Teknolojileri üst yönetimi, bu politikanın uygulanması için gerekli kaynakları sağlamayı ve bilgi güvenliği ile çevresel sürdürülebilirlik bilincini kurum genelinde yaygınlaştırmayı taahhüt eder.