Наша Политика информационной безопасности

В рамках реализации настоящей политики Высшее руководство ставит перед собой цель и обязуется соблюдать следующие основные принципы, необходимые для обеспечения защиты, непрерывности и устойчивости конфиденциальности, целостности и доступности информации и других соответствующих активов посредством внедряемой Системы менеджмента информационной безопасности (СМИБ), являющейся одним из необходимых условий поддержания и развития устойчивой конкурентоспособности при реализации видения компании Teknorot Otomotiv Ürünleri Sanayi ve Ticaret Anonim Şirketi — быть первым выбором в области систем рулевого управления и подвески во всех видах коммерческой деятельности.

Обеспечивать необходимое участие и поддержку для выполнения требований и условий стандартов Системы менеджмента информационной безопасности,

Обеспечивать деятельность в соответствии с законами, нормативными актами и циркулярами Турецкой Республики, договорами с клиентами, а также иными применимыми законодательными и нормативными требованиями, установленными в соответствии с требованиями бизнеса,

При любых обстоятельствах обеспечивать конфиденциальность персональной, корпоративной информации и информации, принадлежащей третьим сторонам (создаваемой и/или используемой),

Обеспечивать доступ к информации только уполномоченным лицам в соответствии с принципом «необходимости знать»,

Предотвращать умышленное или неумышленное несанкционированное использование, изменение, раскрытие или повреждение всех информационных активов и других соответствующих активов,

Оказывать необходимую поддержку и содействие деятельности по оценке рисков, связанных с информацией и другими соответствующими активами, а также по снижению выявленных рисков до приемлемого уровня,

Оказывать необходимую поддержку планированию и проведению регулярных программ повышения осведомленности в области информационной безопасности для сотрудников, а в соответствующих случаях — для сотрудников поставщиков, с целью повышения уровня осведомленности и стимулирования их участия в функционировании системы,

Оказывать необходимую поддержку деятельности по выявлению, уведомлению, устранению и предотвращению повторного возникновения всех фактических или предполагаемых нарушений и инцидентов информационной безопасности,

Оказывать необходимую поддержку и содействие для обеспечения непрерывности бизнеса и постоянного доступа к информации на запланированном уровне,

Обеспечивать необходимые ресурсы на всех уровнях для внедрения, поддержания и постоянного совершенствования Системы менеджмента информационной безопасности,

Обеспечивать соблюдение принципов GREEN IT в процессах информационных и коммуникационных технологий и способствовать снижению выбросов углерода,

Обеспечивать интеграцию требований Системы менеджмента информационной безопасности ISO 27001 в бизнес-процессы нашей компании и учитывать требования информационной безопасности на каждом этапе.