BİLGİ GÜVENLİĞİ POLİTİKASI
Wisera Teknoloji ve Bilişim Hizmetleri A.Ş.; ISO/IEC 27001: tandardı doğrultusunda geliştirdiği yazılımlarda ve işlettiği sistemlerde yer alan bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı, bilgi güvenliği risklerini etkin şekilde yönetmeyi ve bilgi güvenliği hedeflerine ulaşmayı taahhüt eder.
Bu kapsamda;
- Bilgi varlıklarını yetkisiz erişim, değişiklik, ifşa, kayıp ve zarara karşı korumayı,
- Bilgi güvenliği ile ilgili yasal, düzenleyici, sözleşmesel ve uluslararası standartlardan kaynaklanan yükümlülüklere uymayı,
- Bilgi güvenliği risklerini belirlemeyi, değerlendirmeyi ve gerekli kontrolleri uygulamayı,
- Müşterilerinin bilgi güvenliği politikalarına ve gerekliliklerine uygun hizmet sunmayı,
- Bilgi güvenliği farkındalığını artırmayı ve iş sürekliliğini desteklemeyi,
- Bilgi güvenliği olaylarını yönetmeyi, düzeltici faaliyetleri gerçekleştirmeyi ve Bilgi Güvenliği Yönetim Sistemi’ni sürekli iyileştirmeyi,
temel ilkeleri olarak benimser.
Üst Yönetim, bilgi güvenliği hedeflerinin belirlenmesini, bu hedeflere ulaşmak için gerekli kaynakların sağlanmasını ve Bilgi Güvenliği Yönetim Sistemi’nin kuruluşun stratejik yönü ve faaliyetleriyle uyumlu şekilde sürdürülmesini taahhüt eder.