Bilgi Güvenliği Politikası

ELFA Makine San. Tic. A.Ş. olarak; bilgi varlıklarımızın gizlilik, bütünlük ve erişilebilirliğini korumayı, bilgi güvenliği risklerini etkin şekilde yönetmeyi ve sürdürülebilir bir bilgi güvenliği yönetim sistemi oluşturmayı temel prensibimiz olarak benimsemekteyiz.

Bu doğrultuda;

• ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi gerekliliklerine uygun çalışmayı, sistemin etkinliğini sürekli iyileştirmeyi ve sürdürülebilirliğini sağlamayı,
  • Şirketimize, müşterilerimize, çalışanlarımıza ve iş ortaklarımıza ait tüm bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini korumayı,
  • Bilgi güvenliği risklerini belirlemeyi, değerlendirmeyi ve riskleri kabul edilebilir seviyeye indirmeyi,
  • Bilgi güvenliği ihlallerini önlemeye yönelik gerekli teknik ve idari tedbirleri almayı,
  • Yetkisiz erişim, veri kaybı, bilgi sızıntısı ve siber tehditlere karşı koruma sağlamayı,
  • Bilgi güvenliği farkındalığını artırmak amacıyla çalışanlarımızın eğitim ve bilinçlendirme faaliyetlerini sürekli geliştirmeyi,
  • Bilgi teknolojileri altyapısının güvenliğini ve sürekliliğini sağlamayı,
  • Yasal mevzuat, müşteri şartları, sözleşmesel yükümlülükler ve ilgili standart gerekliliklerine uygun hareket etmeyi,
  • İş sürekliliğini destekleyecek şekilde bilgi güvenliği süreçlerini sürekli gözden geçirmeyi ve geliştirmeyi,
  • Tüm paydaşlarımız ile güven esasına dayalı sürdürülebilir iş ilişkileri kurmayı taahhüt ederiz.