Відповідно до свого бачення, місії, цінностей і стратегічних цілей Synchron Bilişim надає першочергового значення інформаційній безпеці.
- Керівництво Synchron Bilişim (Організації) прагне:
- захищати надійність і репутацію Організації,
- забезпечувати виконання вимог інформаційної безпеки в укладених договорах і
- забезпечувати продовження основної та допоміжної діяльності Організації з мінімальними перервами.
- У цих межах Synchron Bilişim зобов’язується вживати заходів, що забезпечують і захищають конфіденційність, цілісність і доступність інформаційних активів Організації.
- Визначення, оцінка та обробка ризиків інформаційної безпеки здійснюються в межах управління ризиками Організації.
- Кожен, хто використовує інфраструктуру інформаційних технологій Організації та має доступ до її інформаційних ресурсів:
- забезпечує конфіденційність інформації Організації в особистих та електронних комунікаціях і під час обміну інформацією з третіми сторонами,
- створює резервні копії інформації, яку обробляє, відповідно до рівня її критичності,
- вживає заходів безпеки, визначених відповідно до рівня ризику,
- знає про порушення інформаційної безпеки, не допускає дій, що є порушенням, і повідомляє підрозділ інформаційної безпеки про помічені інциденти порушення інформаційної безпеки,
- не надає внутрішні інформаційні ресурси Організації стороннім особам без повноважень і не використовує їх для діяльності, що суперечить законам і нормативним актам Турецької Республіки.
- Працівники Організації, а також зовнішні сторони, як-от постачальники та відвідувачі, зобов’язані дотримуватися цієї політики та інших політик, процедур та інструкцій, що забезпечують її виконання.
- Керівництво Synchron Bilişim відповідає за підтримку інфраструктури інформаційної безпеки та забезпечення її безперервного функціонування.
- Організація зобов’язується проводити для всіх працівників «Навчання з питань обізнаності щодо інформаційної безпеки» у форматі електронного або аудиторного навчання, постійно вдосконалювати інформаційну безпеку та задовольняти застосовні очікування зацікавлених сторін щодо законодавства й нормативних вимог.
- У разі недотримання політик, процедур та інструкцій з інформаційної безпеки відповідно до положення Організації про персонал застосовуються такі санкції, як попередження, догана або розірвання договору.
- Вище керівництво Організації готове надавати всебічну підтримку в межах правил, визначених у Політиці інформаційної безпеки, щодо захисту інформаційних активів, підвищення обізнаності з інформаційної безпеки, формування спільної корпоративної культури, виявлення ризиків, вжиття заходів для усунення вразливостей і застосування необхідних санкцій у разі порушень безпеки.
- Організація забезпечує відповідність вимогам інформаційної безпеки шляхом внутрішніх і зовнішніх аудитів, подання результатів аудитів керівництву та виконання заходів за цими результатами.