Bilgi Güvenliği Yönetim Sistemi Politikası

Mayatech, verileri ISO 27001 güncel standart prensipleriyle uyumlu şekilde işlemektedir. Bilgi Güvenliği Yönetim Sistemimiz; hizmet verilen sektöre yönelik destek, sınıflandırma, teşvik, kayıt, denetim, izleme ve arşivleme faaliyetlerini kapsar. İnsan, altyapı, yazılım, donanım, vatandaş bilgileri, kurumsal bilgiler, üçüncü taraf bilgileri ve finansal kaynaklar genelinde bilgi güvenliğinin yönetilmesini amaçlar. Risklerin yönetilmesi, bilgi güvenliği yönetiminin performansının ölçülmesi, bilgi güvenliğinin değerlendirilmesi ve ilgili konularda üçüncü taraflarla ilişkilerin düzenlenmesi bu kapsamda ele alınır.

BGYS politikamızın amacı

• Bilgi varlıklarını yönetmek; yatırımların güvenlik değerlerini, ihtiyaçlarını ve risklerini belirlemek; güvenlik risklerine yönelik kontroller geliştirmek ve uygulamak.
• Bilgi varlıklarının, değerlerinin, güvenlik ihtiyaçlarının, zafiyetlerinin, tehditlerin ve tehdit sıklığının belirlenmesine yönelik çerçeveyi tanımlamak.
• Gizlilik, bütünlük ve erişilebilirliğin varlıklar üzerindeki etkilerini değerlendirmek için bir çerçeve tanımlamak.
• Risklerin işlenmesine ilişkin çalışma ilkelerini oluşturmak; hizmet kapsamındaki teknolojik beklentileri gözden geçirerek riskleri sürekli izlemek.
• Ulusal ve uluslararası düzenlemelerden doğan bilgi güvenliği gerekliliklerini, yasal ölçütleri, sözleşme yükümlülüklerini ve iç ve dış paydaşlara karşı kurumsal sorumlulukları yerine getirmek.
• Bilgi güvenliği tehditlerinin hizmet sürekliliği üzerindeki etkisini azaltmak ve sürekliliğe katkı sağlamak.
• Bilgi güvenliği olaylarına hızlı yanıt verme ve etkilerini en aza indirme yetkinliğine sahip olmak.
• Uygun maliyet ve kontrol altyapısıyla bilgi güvenliği düzeyini zaman içinde korumak ve geliştirmek.
• Kurumun itibarını geliştirmek ve çalışanların BGYS farkındalığını artırmak.