Bilgi Güvenliği Politikası

NET365 Telekomünikasyon ve İletişim Hizmetleri Ticaret Ltd. Şti.

Kurumumuz; gizlilik, bütünlük ve tüm fiziksel ile elektronik bilgi varlıklarını korumayı taahhüt etmektedir. Bilgi güvenliği gereksinimleri kurumsal hedeflerimiz ile aynı doğrultuda yönetilmektedir.

Yönetimimiz; değişime açık, eğitimli ve alanında uzman personel istihdamını desteklemekte, sektör içerisinde rekabet gücünü koruyacak finansal kaynakları, teknolojik altyapıyı ve gerekli donanımı sağlamaktadır.

İş sürekliliği ve acil durum planları, veri yedekleme prosedürleri, zararlı yazılımlardan korunma, erişim kontrol sistemleri ve bilgi güvenliği ihlal yönetimi temel faaliyetlerimizin önemli parçalarını oluşturmaktadır.

Yapılan risk değerlendirmeleri sonucunda ortaya çıkan tehditler ve açıklıklar kontrol altına alınarak, müşteri ve çalışan bilgilerinin güvenli şekilde korunması sağlanmaktadır.

TS ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi

NET365 Telekomünikasyon, ulusal ve uluslararası standartlara uygun şekilde bilgi varlıklarının güvenliğini sağlamayı amaçlamaktadır. Bu kapsamda TS ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi standardına uygun hareket etmektedir.

Yasal ve Standart Uyum

Yasal düzenlemeler, ulusal ve uluslararası standartlar, kurum içi politikalar ve sözleşmelere tam uyum sağlanmaktadır.

Risk Yönetimi

Bilgi güvenliği riskleri düzenli olarak analiz edilmekte ve etkin risk yönetimi süreçleri ile kontrol altında tutulmaktadır.

BGYS Hedefleri ve Sürekli İzleme

Bilgi güvenliği hedefleri belirlenmekte, sistemin doğruluğu ve etkinliği sürekli olarak izlenmekte, değerlendirilmekte ve geliştirilmektedir.

Farkındalık ve Eğitim

Tüm çalışanlar, kullanıcılar ve üçüncü taraflar için bilgi güvenliği farkındalık eğitimleri düzenlenmektedir.

Kaynak Yönetimi ve Sürekli İyileştirme

Bilgi Güvenliği Yönetim Sistemi'nin etkin şekilde sürdürülmesi için gerekli kaynaklar sağlanmakta ve sürekli iyileştirme faaliyetleri yürütülmektedir.

Güvenlik İhlali Yönetimi

Güvenlik ihlallerinin tespiti, raporlanması ve yönetilmesi için gerekli süreçler oluşturulmuş ve şeffaf şekilde işletilmektedir.