Bilgi G�venli�i Politikas�

B�LG� G�VENL�� POL�T�KASI

1. Ama� :

Bu politikan�n amac�, hukuka, yasal, d�zenleyici ya da s�zle�meye tabi y�k�ml�l�klere ve her t�rl� g�venlik gereksinimlerine ili�kin ihlalleri �nlemek i�in, �st y�netimin yakla��m�n� ve hedeflerini tan�mlamak, t�m �al��anlara ve ilgili taraflara bu hedefleri bildirmektir.

2. Kapsam :

Bu politika �irket b�nyesinde yap�lan ticari faaliyetlere ve bu i�lemlere ili�kin lojistik, depolama, muhasebe, finans, kalite g�vence, sat�n alma, insan kaynaklar�, hukuk, sat��, pazarlama, i� denetim ve bilgi i�lem faaliyetlerinden elde edilen elektronik bilgi varl�klar�n korunmas�, �irket b�nyesinde tutulan ki�isel verilerin kanun kapsam�nda i�lenmesi, saklanmas�, korunmas�, gizlili�inin ve b�t�nl��n�n bozulmamas� i�in kulland�� bilgi g�venli�i s�re�lerini kapsar.

2.1. �� Kapsam

�dare, kurulu�a ili�kin yap�, roller ve y�k�ml�l�kler;
2.1.1. �irket �st Y�netimi b�nyesinde bulunan kapsam dahilindeki departmanlar;, Mali ve �dari ��ler, Sat�nalma, Finans, Bilgi ��lem, Kurumsal �leti�im ve �� Geli�tirme, �nsan Kaynaklar�, Kalite, �hracat, �thalat, Lojistik, Hukuk, �� Denetim, Sat��, Pazarlama
2.1.2. Genel Y�netim Organizasyon �emas�nda belirtilmi� roller ve g�rev tan�mlar�ndaki sorumluluklar.
2.1.3. Yerine getirilecek politikalar, prosed�rler, hedefler ve stratejiler;
2.1.3.1. Bilgi G�venli�i Y�netim Sistemi Politikas�,
2.1.3.2. T�m Bilgi G�venli�i y�netim sistemleri prosed�rleri,
2.1.3.3. Y�netimce belirlenmi� y�ll�k Bilgi G�venli�i y�netim sistemleri hedefleri,
2.1.3.4. Kaynaklar ve bilgi birikimi cinsinden anla��lan yetenekler (�rne�in, anapara, zaman, ki�iler, s�re�ler, sistemler ve teknolojiler),
2.1.3.5. Bilgi G�venli�i Y�netim Sisteminin kurulmas�, i�letilmesi ve s�rd�r�lmesi i�in y�netim taraf�ndan atanan Y�netim Temsilcileri ve Bilgi G�venli�i Y�netim Sistemi ekibi,
2.1.3.6. �� payda�larla ili�kiler ve onlar�n alg�lamalar� ve de�erleri, kurulu�un k�lt�r�, kurulu� taraf�ndan uyarlanan standartlar, k�lavuzlar ve modeller, s�zle�meye ili�kin ili�kilerin; bi�im ve geni�li�ini kapsamaktad�r.
2.2. D�� Kapsam
2.2.1. Uluslararas�, ulusal, b�lgesel veya yerel olmak �zere, sosyal ve k�lt�rel, politik, yasal, mevzuata ili�kin, finansal, teknolojik, ekonomik, do�al ve rekabet�i ortam,
2.2.2. K�resel Rekabet Hukuku, Politikalar� ve Prosed�rleri,
2.2.3. Tedarik�i ve m��teri verilerinin gizlili�i,
2.2.4. Kalite Odakl�l�k,
2.2.5. Kurulu�un hedefleri �zerinde etkisi bulunan payda�larla ili�kiler ve onlar�n alg�lamalar� ve de�erleri;
2.2.6. M��teri memnuniyetin sa�lanmas� i�in �st Y�netim dahil t�m �irket �al��anlar�,
2.2.7. �lgili t�m yasal mevzuat, d�zenleyici, s�zle�meden do�an �artlar, standartlar,
2.2.8. TSE ve di�er kurulu�larla olan �r�n belgelendirmeleri d�� kapsamd�r.
3. Tan�mlar
3.1. BGYS: Bilgi G�venli�i Y�netim Sistemi.
3.2. Envanter: Firma i�in �nemli olan her t�rl� bilgi varl��.
3.3. �st Y�netim: �irket �st Y�netimidir.
3.4. Know-How: Bir �eyi yapabilme yetkinli�idir.
3.5. Bilgi G�venli�i: Bilgi, t�m di�er kurumsal ve ticari varl�klar gibi, bir i�letme i�in de�eri olan ve bu nedenle uygun �ekilde korunmas� gereken bir varl�kt�r. �irket i�erisinde, know-how, s�re�, form�l, teknik ve y�ntem, m��teri kay�tlar�, pazarlama ve sat�� bilgileri, personel bilgileri, ticari, s�nai ve teknolojik bilgiler ve s�rlar G�ZL� B�LG� olarak kabul edilir.
3.6. Gizlilik: Bilginin i�eri�inin g�r�nt�lenmesinin, sadece bilgiyi/veriyi g�r�nt�lemeye izin verilen ki�ilerin eri�imi ile k�s�tlanmas�d�r. (�rnek: �ifreli e-posta g�nderimi ile e-postan�n ele ge�mesi halinde dahi yetkisiz ki�ilerin e-postalar� okumas� engellenebilir - Kay�tl� elektronik posta - KEP )
3.7. B�t�nl�k: Bilginin yetkisiz veya yanl��l�kla de�i�tirilmesinin, silinmesinin veya eklemeler ��karmalar yap�lmas�n�n tespit edilebilmesi ve tespit edilebilirli�in garanti alt�na al�nmas�d�r. (�rnek: Veri taban�nda saklanan verilerin �zet bilgileri ile birlikte saklanmas� - elektronik imza - mobil imza)
3.8. Eri�ilebilirlik/Kullan�labilirlik: Varl��n ihtiya� duyuldu�u her an kullan�ma haz�r olmas�d�r. Di�er bir ifadeyle, sistemlerin s�rekli hizmet verebilir halde bulunmas� ve sistemlerdeki bilginin kaybolmamas� ve s�rekli eri�ilebilir olmas�d�r. (�rnek: Sunucular�n g�� hatt� dalgalanmalar�ndan ve g�� kesintilerinden etkilenmemesi i�in kesintisiz g�� kayna�� ve �aselerinde yedekli g�� kayna�� kullan�m� - UPS). Bu politikada �Eri�ilebilirlik� olarak kullan�lacakt�r.
3.9. Bilgi Varl��: �irket�in sahip oldu�u, faaliyetlerini aksatmadan y�r�tebilmesi i�in �nemli olan varl�klard�r. Bu politikaya konu olan s�re�ler kapsam�nda bilgi varl�klar� �unlard�r:
3.9.1. Ka��t, elektronik, g�rsel veya i�itsel ortamda sunulan her t�rl� bilgi ve veri,
3.9.2. Bilgiye eri�mek ve bilgiyi de�i�tirmek i�in kullan�lan her t�rl� yaz�l�m ve donan�m,
3.9.3. Bilginin transfer edilmesini sa�layan a�lar,
3.9.4. Tesisler ve �zel alanlar,
3.9.5. B�l�mler, birimler, ekipler ve �al��anlar,
3.9.6. ��z�m ortaklar�,
3.9.7. ��nc� taraflardan sa�lanan servis, hizmet veya �r�nlerdir.
4. Sorumluluklar Sorumluluk ve yetkileri belirlenmi� g�revlerin nitelik ve yeterlilikleri g�rev tan�mlar�nda tan�mlanm��t�r. Bilgi g�venli�i ile ilgili faaliyetlerin s�rd�r�lmesinden ve geli�tirilmesinden Bilgi ��lem Ekibi ve Y�netim Temsilcisi sorumludur. BGYS Ekibi ve Y�netim Temsilcileri �st Y�netim taraf�ndan atanm��t�r. Kapsam i�indeki departmanlardan BGYS temsilcileri belirlenmi�tir. BGYS ekip �yesi olarak isim baz�nda atamalar� yap�lm��t�r.
4.1. Y�netim Sorumlulu�u
4.1.1. �irket Y�netimi, tan�mlanm��, y�r�rl��e konmu� ve uygulanmakta olan Bilgi G�venli�i Sistemine uyaca��n� ve sistemin verimli �ekilde �al��mas� i�in gerekli kaynaklar� tahsis edece�ini, sistemin t�m �al��anlar taraf�ndan anla��lmas�n�n sa�layaca��n� taahh�t eder.
4.1.2. BGYS kurulumu s�ras�nda BGYS Y�netim Temsilcisi atama yaz�s� ile atan�r. Gerekli oldu�u durumlarda �st y�netim taraf�ndan dok�man revize edilerek atama tekrar yap�l�r.
4.1.3. Y�netim kademesindeki y�neticiler g�venlik konusunda alt kademelerde bulunan personele sorumluluk verme ve �rnek olma a��s�ndan yard�mc� olurlar. �st kademelerden ba�layan ve uygulanan anlay��, firman�n en alt kademe personeline kadar inilmesi zorunludur. Bu y�zden t�m y�neticiler yaz�l� yada s�zl� olarak g�venlik talimatlar�na uymalar�, g�venlik konular�ndaki �al��malara kat�lmalar� y�n�nde �al��anlar�na destek olurlar.
4.1.4. �st Y�netim, Bilgi g�venli�i kapsaml� �al��malar i�in gerek duyulan b�t�eyi olu�turur.
4.2. Y�netim Temsilcisi Sorumlulu�u
4.2.1. BGYS (Bilgi G�venli�i Y�netim Sistemi)'nin planlanmas�, kabul edilebilir risk seviyesinin belirlenmesi, risk de�erlendirme metodolojisinin belirlenmesini,
4.2.2. BGYS kurulumunda destekleyici ve tamamlay�c� faaliyetler i�in gerekli kaynaklar�n sa�lanmas�, kullan�c� kabiliyetlerinin sa�lanmas�/iyile�tirilmesi ve fark�ndal��n olu�mas�, e�itimlerin yap�lmas�, ileti�imin sa�lanmas�, dok�mantasyon gereksinimlerinin sa�lanmas�,
4.2.3. BGYS uygulamalar�n�n y�r�t�lmesi ve y�netilmesi, de�erlendirmelerin, iyile�tirmelerin ve risk de�erlendirmelerinin s�reklili�inin sa�lanmas�,
4.2.4. �� denetimler, hedeflerin ve y�netim g�zden ge�irme toplant�lar� ile BGYS ve kontrollerin de�erlendirilmesi,
4.2.5. BGYS'de mevcut yap�n�n s�rd�r�lmesi ve s�rekli iyile�tirmelerin sa�lanmas�ndan sorumludur.
4.3. BGYS Ekip �yeleri Sorumlulu�u
4.3.1. B�l�mleri ile ilgili varl�k envanteri ve risk analiz �al��malar�n�n yap�lmas�,
4.3.2. Sorumlulu�u alt�nda bulunan bilgi varl�klar�nda bilgi g�venli�i risklerini etkileyecek bir de�i�iklik oldu�unda, risk de�erlendirmesi yap�lmas� i�in Y�netim Temsilcisini bilgilendirmesi,
4.3.3. Departman �al��anlar�n�n politika ve prosed�rlere uygun �al��mas�n� sa�lanmas�,
4.3.4. B�l�mleri ile ilgili BGYS kapsam�nda fark�ndal��n olu�mas�, ileti�imin sa�lanmas�, dok�mantasyon gereksinimlerinin sa�lanmas�,
4.3.5. BGYS' de mevcut yap�n�n s�rd�r�lmesi ve s�rekli iyile�tirmelerin sa�lanmas�ndan sorumludur.
4.4. �� Denet�i Sorumlulu�u �� denetim plan� do�rultusunda, g�rev verilen i� denetimlerde denetim faaliyetlerinin yap�lmas�ndan ve raporlanmas�ndan sorumludur.
4.5. B�l�m Y�neticileri Sorumlulu�u Bilgi G�venli�i Politikas�n�n uygulanmas� ve �al��anlar�n esaslara uymas�n�n sa�lanmas�ndan, 3. taraflar�n politikadan haberdar olmas�n�n sa�lanmas�ndan ve fark etti�i bilgi sistemleri ile ilgili g�venlik ihlal olaylar�n�n bildirilmesinden sorumludurlar.
4.6. T�m �al��anlar�n Sorumlulu�u
4.6.1. �al��malar�n� bilgi g�venli�i hedeflerine, politikalar�na ve bilgi g�venli�i y�netim sistemi dok�manlar�na uygun olarak y�r�tmekten,
4.6.2. Kendi birimi ile ilgili bilgi g�venli�i hedeflerinin takibini yapar ve hedeflere ula��lmas�n� sa�lar.
4.6.3. Sistemler veya hizmetlerde g�zlenen veya ��phelenilen herhangi bir bilgi g�venli�i a��kl��na dikkat etmek ve raporlamaktan,
4.6.4. ��nc� taraflar ile yap�lan ve Sat�nalma sorumlulu�unda olmayan hizmet s�zle�melerine (dan��manl�k vb.) ilave olarak gizlilik s�zle�mesi yapmak ve bilgi g�venli�i gereksinimlerini sa�lamaktan sorumludur.
4.7. ��nc� Taraflar�n Sorumlulu�u Bilgi g�venli�i politikas�n�n bilinmesi ve uygulanmas� ile BGYS kapsam�nda belirlenen davran��lara uyulmas�ndan sorumludur.
5. Bilgi G�venli�i Hedefleri Bilgi G�venli�i Politikas�, �irket �al��anlar�na firman�n g�venlik gereksinimlerine uygun �ekilde hareket etmesi konusunda yol g�stermek, bilin� ve fark�ndal�k seviyelerini artt�rmak ve bu �ekilde �irketin temel ve destekleyici i� faaliyetlerinin en az kesinti ile devam etmesini sa�lamak, g�venilirli�ini ve imaj�n� korumak ve ��nc� taraflarla yap�lan s�zle�melerde belirlenmi� uygunluklar� sa�lamak amac�yla firman�n t�m i�leyi�ini etkileyen fiziksel ve elektronik bilgi varl�klar�n�n korunmas�n� hedefler. Y�netim Taraf�ndan belirlenen hedefler belirlenmi� periyotlarda izlenir ve Y�netim G�zden Ge�irme toplant�lar�nda g�zden ge�irilir.
6. Risk Y�netim �er�evesi Firman�n risk y�netim �er�evesi; Bilgi g�venli�i risklerinin tan�mlanmas�n�, de�erlendirilmesini ve i�lenmesini kapsar. Risk Analizi, uygulanabilirlik bildirgesi ve risk i�leme plan�, bilgi g�venli�i risklerinin nas�l kontrol edildi�ini tan�mlar. Risk i�leme plan�n�n y�netiminden ve ger�ekle�tirilmesinden BGYS Y�r�tme ve Y�netim Komitesi sorumludur. T�m bu �al��malar, varl�k envanteri ve risk de�erlendirme talimat�nda detayl� olarak a��klan�r.
7. Bilgi G�venli�i Genel Esaslar�
7.1. Bu politika ile �er�evesi �izilen bilgi g�venli�i gereksinimleri ve kurallar�na ili�kin ayr�nt�lar, �irket �al��anlar� ve 3. taraflar bu politika ve prosed�rleri bilmek ve �al��malar�n� bu kurallara uygun �ekilde y�r�tmekle y�k�ml�d�r.
7.2. Bu kural ve politikalar, aksi belirtilmedik�e, bas�l� veya elektronik ortamda depolanan ve i�lenen t�m bilgiler ile b�t�n bilgi sistemlerinin kullan�m� i�in dikkate al�nmas� esast�r.
7.3. Bilgi G�venli�i Y�netim Sistemi, TS ISO/IEC 27001 "Bilgi Teknolojisi G�venlik Teknikleri (Information Technology Security Techniques) ve Bilgi G�venli�i Y�netim Sistemleri Gereksinimler (Information Security Management Systems Requirements)" standard�n� temel alarak yap�land�r�l�r ve i�letilir.
7.4. BGYS�nin hayata ge�irilmesi, i�letilmesi ve iyile�tirilmesi �al��malar�n�, ilgili taraflar�n katk�s�yla y�r�t�r. BGYS dok�manlar�n�n gerekti�i zamanlarda g�ncellenmesi BGYS Y�netim Temsilcisi sorumlulu�undad�r.
7.5. �irket taraf�ndan �al��anlara veya 3. taraflara sunulan bilgi sistemleri ve altyap�s� ile bu sistemler kullan�larak �retilen her t�rl� bilgi, belge ve �r�n aksini gerektiren kanun h�k�mleri veya s�zle�meler bulunmad�k�a �irkete aittir.
7.6. �al��anlar, dan��manl�k, hizmet al�m� (G�venlik, servis, yemek, temizlik firmas� vb.), Tedarik�i ve Stajyer ile gizlilik anla�malar� yap�l�r.
7.7. ��e al�m, g�rev de�i�ikli�i ve i�ten ayr�lma s�re�lerinde uygulanacak bilgi g�venli�i kontrolleri belirlenir ve uygulan�r.
7.8. �al��anlar�n bilgi g�venli�i fark�ndal��n� art�racak ve sistemin i�leyi�ine katk�da bulunmas�n� sa�layacak e�itimler d�zenli olarak mevcut �irket �al��anlar�na ve yeni i�e ba�layan �al��anlara verilir.
7.9. Bilgi g�venli�inin ger�ek ya da ��pheli t�m ihlalleri rapor edilir; ihlallere sebep olan uygunsuzluklar tespit edilir, ana sebepleri bulunarak tekrar edilmesini engelleyici �nlemler al�n�r.
7.10. Bilgi varl�klar�n�n envanteri bilgi g�venli�i y�netim ihtiya�lar� do�rultusunda olu�turulur ve varl�k sahiplikleri atan�r.
7.11. Kurumsal veriler s�n�fland�r�l�r ve her s�n�ftaki verilerin g�venlik ihtiya�lar� ve kullan�m kurallar� belirlenir.
7.12. G�venli alanlarda saklanan varl�klar�n ihtiya�lar�na paralel fiziksel g�venlik kontrolleri uygulan�r.
7.13. Firmaya ait bilgi varl�klar� i�in firma i�inde ve d��nda maruz kalabilecekleri fiziksel tehditlere kar�� gerekli kontrol ve politikalar geli�tirilir ve uygulan�r.
7.14. Kapasite y�netimi, ��nc� taraflarla ili�kiler, yedekleme, sistem kabul� ve di�er g�venlik s�re�lerine ili�kin prosed�r ve talimatlar geli�tirilir ve uygulan�r.
7.15. A� cihazlar�, i�letim sistemleri, sunucular ve uygulamalar i�in denetim kayd� �retme konfig�rasyonlar� ilgili sistemlerin g�venlik ihtiya�lar�na paralel bi�imde ayarlan�r. Denetim kay�tlar�n�n yetkisiz eri�ime kar�� korunmas� sa�lan�r.
7.16. Eri�im haklar� ihtiya� nispetinde atan�r. Eri�im kontrol� i�in m�mk�n olan en g�venli teknoloji ve teknikler kullan�l�r.
7.17. Sistem temini ve geli�tirilmesinde g�venlik gereksinimleri belirlenir, sistem kabul� veya testlerinde g�venlik gereksinimlerinin kar��lan�p kar��lanmad�� kontrol edilir.
7.18. Kritik altyap� i�in s�reklilik planlar� haz�rlan�r, bak�m� ve tatbikat� yap�l�r.
7.19. Yasalara, i� politika ve prosed�rlere, teknik g�venlik standartlar�na uyum i�in gerekli s�re�ler tasarlan�r, s�rekli ve periyodik olarak yap�lacak g�zetim ve denetim faaliyetleri ile uyum g�vencesi sa�lan�r.
8. Politikan�n �hlali ve Yapt�r�mlar Bilgi G�venli�i Politikas�na ve Standartlar�na uyulmad��n�n tespit edilmesi durumunda, bu ihlalden sorumlu olan �al��anlar i�in Disiplin Y�nergesi ve Prosed�r� �ne g�re 3. Taraflar i�in de ge�erli olan s�zle�melerde ge�en ilgili maddelerinde belirlenen yapt�r�mlar uygulan�r.
9. Y�netimin G�zden Ge�irmesi Y�netim g�zden ge�irme toplant�lar� BGYS Kalite Y�netim Temsilcisi Organize edilerek, �st Y�netim ve B�l�m y�neticileri kat�l�m� ile ger�ekle�tirilir. Bilgi G�venli�i Y�netim Sisteminin uygunlu�unun ve etkinli�inin de�erlendirildi�i bu toplant�lar en az y�lda bir kez ger�ekle�tirilmektedir.
10. Bilgi G�venli�i Politika Dok�man� G�ncellenmesi ve G�zden Ge�irilmesi Politika dok�man�n�n s�reklili�inin sa�lanmas�ndan ve g�zden ge�irilmesinden BGYS Y�netim Temsilcileri sorumludur. Politika ve prosed�rler en az y�lda bir kez g�zden ge�irilmelidir. Bunun d��nda sistem yap�s�n� veya risk de�erlendirmesini etkileyecek herhangi bir de�i�iklikten sonra da g�zden ge�irilmeli ve herhangi bir de�i�iklik gerekiyorsa �st y�netime onaylat�larak yeni versiyon olarak kay�t alt�na al�nmal�d�r. Her revizyon t�m kullan�c�lar�n eri�ebilece�i �ekilde yay�nlanmal�d�r.

Param Grup �irketleri

Politikalar�m�z

B�LG� G�VENL�� POL�T�KASI

1. Ama� :

2. Kapsam :

2.1. �� Kapsam

�ye i� yeri olmak istiyorum

Param Bireysel

Avantajlar

Param Kurumsal

Param ile �deme Al

Param Grup �irketleri

Param Grup �irketleri

Politikalar�m�z

B�LG� G�VENL��� POL�T�KASI

1. Ama� :

2. Kapsam :

2.1. �� Kapsam

�ye i� yeri olmak istiyorum

B�LG� G�VENL�� POL�T�KASI