Polityka bezpieczeństwa informacji
“Zarządzanie ryzykiem i zgodnością z przepisami.
Dogłębna ochrona i wzmocnienie reakcji na incydenty.
Archiwizacja i tworzenie kopii zapasowych wrażliwych plików.
Bezpieczeństwo informacji jest obowiązkiem każdego."
- Zapewnienie poufności, integralności i dostępności (CIA) informacji firmowych oraz zaangażowanie w zgodność systemów i procesów zarządzania z przepisami.
- Wzmocnienie zdolność "defense-in-depth" w czterech aspektach: organizacji, personelu, procesu i technologii, wzmocnić odporność głównego systemu informacyjnego i zapewnić ciągłość działania.
- Regularny przegląd skuteczności środków zarządzania ryzykiem oraz procedur postępowania w sytuacjach awaryjnych dotyczących incydentów związanych z bezpieczeństwem informacji w odpowiedzi na zmiany w wewnętrznych i zewnętrznych sytuacjach związanych z bezpieczeństwem informacji.
- Solidna ochrona danych i operacje tworzenia kopii zapasowych/odtwarzania w celu uniknięcia niewłaściwego użycia, manipulacji, uszkodzenia ... aktywów informacyjnych z powodu błędów ludzkich, celowych działań lub klęsk żywiołowych, co wpłynie na operacje biznesowe i spowoduje szkody dla korzyści i konkurencyjności firmy.
- Właściwe zabezpieczenie informacji o klientach i danych dotyczących prywatności, niezależnie od tego, w jakim regionie lub kraju znajduje się klient i czy w danym regionie obowiązują przepisy prawne.
- Przeprowadzanie szkoleń w których pracownicy powinni uczestniczyć, aby zwiększyć świadomość bezpieczeństwa informacji i możliwości ochrony osobistej.
Certyfikat systemu zarządzania bezpieczeństwem informacji ISO 27001
