Bilgi Güvenliği Politikası

1. GENEL BAKIŞ

Bilgi Güvenliği, önemli bilgilerin korunması, bütünlüğünün sağlanması ve gizlilik, bütünlük ve erişilebilirlik ilkeleri doğrultusunda erişilebilir tutulması için alınan gerekli tedbirleri ve önlemleri kapsar.

• Gizlilik: Bilgilerin yetkisiz kişilerin eline geçmemesinin ve yetkisiz erişime karşı korunmasının sağlanması.
• Bütünlük: Bilgilerin yetkisiz kişiler tarafından değiştirilmemesinin sağlanması.
• Erişilebilirlik: Bilgilerin yetkili kişiler tarafından ihtiyaç duyulduğunda her zaman erişilebilir ve kullanılabilir olmasının sağlanması.

2. KAPSAM

Bu politika, BASE9'un tüm çalışanlarını, stajyerlerini ve dış kaynaklı personelini kapsamaktadır. Tüm kullanıcılar, bu politikada belirtilen sorumluluklar ve yasal yükümlülükler konusunda bilinçli hareket etmek zorundadır.

3. AMAÇ

Bu politikanın amacı; kuruluşun güvenilirliğini ve temsil ettiği otoritenin imajını korumak, üçüncü taraflarla yapılan sözleşmelerdeki uyumu sağlamak ve kuruluşun temel ve destek iş faaliyetlerinin minimum kesinti ile sürdürülmesini güvence altına almaktır.

4. SORUMLULUK

Tanımlanan kapsam dahilinde, Bilgi Güvenliği Yönetim Kurulu; şirketin bilgi varlıklarına yönelik risklerin yönetim tarafından onaylanan kabul edilebilir düzeyde tutulmasından sorumludur.

5. BİLGİ GÜVENLİĞİ İLKELERİ

• • Gizli bilgilerin korunması ilkesini ve diğer politika ve belgeleri öğrenmek ve bunlara uymak.
• • Kişisel ve elektronik iletişimlerde şirket bilgilerinin gizlilik, bütünlük ve erişilebilirliğini sağlamak.
• • Dahili bilgi kaynaklarını (belgeler, duyurular vb.) yetkilendirme olmaksızın üçüncü taraflarla paylaşmamak.
• • Base9 müşterileri, iş ortakları, tedarikçiler veya üçüncü taraflara ait bilgilerin gizlilik, bütünlük ve erişilebilirliğini korumak.
• • Mevzuatı ihlal eden faaliyetler için şirketin bilgi sistemlerini ve altyapısını kullanmamak.
• • Bilgi güvenliği ihlali olaylarını raporlamak ve bu tür ihlalleri önlemek için tedbirler almak.
• • Bilgi güvenliği politikasının uygulanabilir kalmasını ve belirlenen kurallar ile alınan tedbirlerin operasyonları aksatmamasını sağlamak amacıyla bu yapıların düzenli aralıklarla gözden geçirilmesi, sürekli iyileştirilmesi ve eylem planlarının hazırlanması gerekmektedir.
• • Bilgi güvenliği riskleri tanımlanmalı ve değerlendirilmeli, buna göre risk işleme planı hazırlanmalıdır.

6. KURALLARIN İHLALİ VE YAPTIRIMLAR

Bu politikanın ihlali durumunda, ihlalin nedeni gerektiğinde ilgili personelin desteğiyle Base9 Bilgi Güvenliği ekibi tarafından araştırılır. İhlalin kasıtsız olması ve eğitim eksikliği gibi bir yetersizlikten kaynaklanması durumunda, soruna neden olan eksikliği gidermek için çalışmalar yürütülür. Bilgi güvenliği politikası, prosedürleri ve talimatlarına uyulmaması halinde kuruluş; uyarı, kınama, para cezası ve sözleşme feshi gibi yaptırımlar uygulayabilir.

7. GENEL BİLGİ GÜVENLİĞİ YAKLAŞIMI

Base9 Bilişim Teknolojileri Ticaret Anonim Şirketi olarak, bilgi güvenliğimiz, iş sürekliliğimiz ve bilgi varlıklarımıza yönelik her türlü riski yönetmek amacıyla aşağıdaki taahhütlerde bulunuyoruz:

• • Bilgi güvenliği yönetim sisteminin düzenli aralıklarla denetlenmesi ve sürekli iyileştirilmesinin sağlanması,
• • Kurumsal verilerimizi ve bilgilerimizi (personel kayıtları, müşteri ve tedarikçi verileri vb.) değerli ve kritik kabul etmek, bilgi güvenliğine ilişkin yasa ve standartların gerektirdiği yükümlülükleri yerine getirmek,
• • Kurumsal faaliyetlerimizin yürütülmesinde kullanılan bilgi teknolojisi hizmetlerinin kesintisiz sürdürülmesini ve bilgilere yalnızca yetkili kişilerce erişilebilmesini sağlamak için gerekli altyapıyı kurmak ve güvenlik tedbirlerini almak,
• • TS ISO/IEC 27001:2022 standardının gerektirdiği Bilgi Güvenliği Yönetim Sistemini kurmak, belgelemek ve sürekli iyileştirmek,
• • Bilgi güvenliğine ilişkin yasal düzenlemeleri ve gereksinimleri takip etmek,
• • Bilgi güvenliği farkındalığını artırmak için gerekli eğitimleri yürütmek,
• • Dış hizmet sağlayıcıların bilgi güvenliği sisteminin talep ettiği ihtiyaç ve gereksinimleri karşılamasını sağlamak,
• • Üçüncü tarafların, müşterilerin ve tedarikçilerin bilgi güvenliği gereksinimlerini tanımlamak ve bilgi güvenliği yönetim sistemine uyumlarını sağlamak,
• • Şirketimizin bilgi güvenliği standartlarını belirlemek, düzenli aralıklarla denetlemek ve uyumlarını sağlamak.