Bilgi Güvenliği Yönetim Sistemleri Politikası

Bilgi Güvenliği Yönetim Sistemi, İstanbul Enerji AŞ Genel Müdürlüğü bünyesinde çalışanlar ve ilgili tarafların uyması gereken bilgi güvenliği şartlarının çerçevesini çizmek ve yazılı kuralları belirlemek amacıyla kurulmuştur. Bu sistem; şirketin tüm bilgi varlıklarının;

• Sadece yetkili personel tarafından bilinmesini sağlamak için GİZLİLİĞİNİ,
• Bilginin doğru ve eksiksiz olmasını; yapılan revize ve değişikliklerin kontrol altında tutulmasını sağlamak için BÜTÜNLÜĞÜNÜ,
• Yetkisi olan kişilerin her ihtiyaç duyduğunda bilgiyi kullanabilmesini sağlamak için ERİŞİLEBİLİRLİĞİNİ

korumayı hedeflemektedir.

Şirketimizin vizyonu ve misyonu doğrultusunda, bilgi güvenliğinin stratejik bir husus olarak ele alınması ve risk ile süreç odaklı bir yaklaşımla yönetilmesi sağlanarak aşağıdaki kazanımların elde edilmesi amaçlanır:

• İş sürekliliğinin sağlamak
• Tanımlanmış, yürürlüğe konmuş ve uygulanmakta olan Bilgi Güvenliği Yönetim Sistemine uyulması; sistemin verimli şekilde çalışması için gerekli kaynakların tahsis edilmesi, etkinliğinin sürekli iyileştirilmesi ve bunun tüm çalışanlar tarafından anlaşılmasının sağlanması,
• Stratejik iş planı ve risk yönetimi çerçevesinde bilgi güvenliği yönetim sisteminin kurulup sürekliliğinin sağlanması için ilgili risklerin tanımlanması, belirlenmesi, değerlendirilmesi ve kontrol edilmesi,
• Bilgi güvenliği ile ilgili tüm yasal mevzuat ve sözleşmelere uyulması,
• BGYS ile iş süreçlerinin entegre edilerek iyileştirilmesi,
• Üst kademelerden başlayarak, firma genelinde ve en alt kademe personele kadar yayılan bir güvenlik anlayışının benimsenmesi,
• Bilgi güvenliği kapsamlı çalışmaları için gerekli kaynakların ayrılması.