NEORMOS HAVACILIK VE UZAY SANAYİ TİC. LTD. ŞTİ. olarak, havacılık, uzay ve ileri teknoloji alanlarındaki faaliyetlerimiz kapsamında sahip olduğumuz ve işlediğimiz bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı temel ilke olarak benimseriz.
Bilgi Güvenliği Yönetim Sistemimizi (BGYS), uygulanabilir ISO/IEC 27001 standardının gereklilikleri doğrultusunda uygulamayı, sürdürmeyi ve sürekli iyileştirmeyi taahhüt ederiz.
Bu doğrultuda;
• Bilgi varlıklarımızı yetkisiz erişim, kullanım, ifşa, değiştirme, kayıp ve imhaya karşı korumayı,
• Bilgi güvenliği risklerini belirlemeyi, değerlendirmeyi ve riskleri kabul edilebilir seviyelerde tutmak için gerekli tedbirleri almayı,
• Bilgi güvenliği ile ilgili yürürlükteki yasal mevzuata, müşteri şartlarına, sözleşmesel yükümlülüklere ve uygulanabilir diğer gerekliliklere uymayı,
• Bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamayı,
• Bilgi güvenliği olaylarının ve şüpheli durumların zamanında bildirilmesini, değerlendirilmesini ve gerekli faaliyetlerin yürütülmesini sağlamayı,
• Bilgi güvenliği görev ve sorumluluklarını belirlemeyi, çalışanların bilgi güvenliği farkındalığını eğitim ve bilgilendirme faaliyetleriyle artırmayı,
• Bilgi teknolojileri hizmeti alınan dış kuruluşların bilgi güvenliği açısından değerlendirilmesini ve ilgili yükümlülüklerin takip edilmesini,
• Bilgi güvenliği hedeflerini belirlemeyi, hedeflere ulaşma durumunu izlemeyi ve BGYS performansını düzenli olarak değerlendirmeyi,
• Bilgi güvenliği riskleri ve iş ihtiyaçları doğrultusunda iş sürekliliğini destekleyen tedbirleri planlamayı ve gerekli durumlarda test etmeyi,
• Bilgi güvenliği kontrollerinin etkinliğini izlemeyi, tespit edilen uygunsuzluklar için gerekli faaliyetleri yürütmeyi ve BGYS'yi sürekli iyileştirmeyi
taahhüt ederiz.
Bu politikanın ilgili çalışanlara duyurulmasını, anlaşılmasını ve uygulanmasını; uygun olduğu durumlarda ilgili tarafların erişimine sunulmasını sağlarız.
