Şerit Komutlarını Atla
Ana içeriğe atla

Sigorta Bilgi ve Gözetim Merkezi (SBM), bilgi varlıklarının iş süreçleri ve fonksiyonları için çok önemli olduğunun bilinci ile;

  • Bilgi varlıklarının gizliliğinin, bütünlüğünün ve erişilebilirliğinin; sürekliliğinin ve kontrolünün sağlanmasını,
  • Sigorta Bilgi ve Gözetim Merkezi bilişim sistemlerinde saklanan ve işlenen bilginin yetkisiz erişimini\ifşasını engellemeyi,
  • Bilgi varlıklarının kaybolmasından, bozulmasından veya kötüye kullanılmasından doğan risklere maruziyetinin sınırlanmasını, yasa ve yönetmeliklere uygunluğunun sağlanmasını,
  • Bilgi varlıklarına yönelik, içeriden ya da dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı korumayı, bilgi varlıklarının silinmesi veya değiştirilmesini önlemeyi,
  • Bilgi güvenliği ile ilgili uygulanabilir şartların karşılanmasını

amaçlar.

Bilgi Güvenliği Politikası, Sigorta Bilgi ve Gözetim Merkezi bilgisine erişen veya bilişim sistemlerini kullanan kişiler (çalışanlar, sistem yöneticileri veya sorumluları, kullanıcılar, denetçiler, sözleşmeli çalışanlar, tedarikçiler, üçüncü partiler vb. tüm yetki verilmiş/verilmemiş tüm özel ve tüzel kişiler) için geçerlidir.

SBM, aşağıda belirtilen konuların yerine getirilmesini sağlayacak mekanizmaları kurmaktadır:

  • Bilgi güvenliği yönetim sisteminin ISO/IEC 27001 standardının gerekliliklerini etkin ve güvenli işletilmesini yerine getirecek şekilde dokümante edilmesi, belgelendirilmesi ve sürekli iyileştirilmesi,
  • Bilgi güvenliği politikalarının ve tüm sorumluluklarının belirli periyotlar ile gözden geçirilmesi ve onay mekanizmasına tabi tutulması,
  • Bilgi güvenliği ile ilgili tüm yasal mevzuat ve sözleşmelere uyulması,
  • Bilgi kaynaklarına yönelik tehditlerin periyodik olarak değerlendirilmesi,
  • Bilgi varlıklarına yönelik risklerin tanımlanması, tespit edilmesi, değerlendirilmesi ve periyodik olarak kontrol edilmesi,
  • Bilgi varlıklarına yönelik risklerin sistematik olarak yönetilmesi,
  • Bilgi Güvenliği Yönetim Sistemi kapsamında paydaşlarımızın bilgi varlıklarının gizliliğinin ve bütünlüğünün sağlanması,
  • Bilgi güvenliği hususunda farkındalığı arttıracak çalışmaların desteklenmesi.

Bilgi güvenliği politikası kapsamında, bilgi sistemlerinden kaynaklanan güvenlik risklerinin yeterli düzeyde yönetildiğinden emin olmak için, güvenlik kontrol süreci değerlendirmeye tabi tutulur ve uygunluğu onaylanır.