Наша Компания принимает следующие принципы для обеспечения эффективного использования своих материальных и нематериальных активов и преобразования интеллектуального капитала в устойчивое конкурентное преимущество посредством цифровой трансформации в рамках обучающейся организации:
1. Управление рисками информационной безопасности:Обеспечивать эффективное выявление, оценку и управление рисками, связанными с информационными системами и информационной безопасностью.
2. Повышение осведомлённости:Постоянно повышать осведомлённость сотрудников и соответствующих заинтересованных сторон в области информационной безопасности, внедряя принципы информационной безопасности в организационную культуру.
3. Доверие к организации и её репутация:Укреплять доверие к нашей организации и её репутацию среди соответствующих заинтересованных сторон.
4. Защита персональных данных и конфиденциальность:Обеспечивать законность обработки персональных данных, их защиту от несанкционированного доступа и разглашения, а также соблюдение обязательств в области безопасности данных в соответствии с Законом Турецкой Республики № 6698 о защите персональных данных (KVKK) и иными применимыми нормативными актами о защите данных.
5. Безопасное использование искусственного интеллекта и новых технологий:Оценивать риски, связанные с информационной безопасностью, защитой персональных данных, интеллектуальной собственностью и конфиденциальностью, возникающие при использовании искусственного интеллекта и новых цифровых технологий; предотвращать несанкционированное раскрытие корпоративной информации посредством таких технологий и обеспечивать их использование в соответствии с установленными требованиями безопасности.
6. Безопасность поставщиков и третьих лиц:Оценивать риски информационной безопасности, связанные с поставщиками, деловыми партнёрами, консультантами и внешними поставщиками услуг; поддерживать надлежащие меры контроля их доступа к информации и системам; а также обеспечивать соблюдение применимых требований безопасности посредством договорных положений и соответствующих механизмов надзора.
7. Соблюдение требований:Обеспечивать полное соблюдение всех применимых законодательных, нормативных и иных требований, относящихся к информационным системам и информационной безопасности.
8. Постоянное совершенствование:Постоянно совершенствовать и повышать эффективность Системы управления информационной безопасностью (СУИБ).
9. Устойчивость:Интегрировать Систему управления информационной безопасностью в существующие процессы нашей организации для обеспечения её долгосрочной устойчивости.
Наша Компания обязуется обеспечивать высочайший уровень гарантий для заинтересованных сторон во всех процессах информационной безопасности и защищать конфиденциальность, целостность и доступность наших информационных активов.
