Gürbağ Grup olarak faaliyet gösterdiğimiz yazılım ve bilgi hizmetleri alanında, bilgiye ihtiyaç duyulan her anda güvenli ve kesintisiz erişimin sağlanabilmesi için bilgi güvenliğini en üst seviyede tutmayı temel ilke olarak benimsemekteyiz.
Bu kapsamda;
a) Gizlilik: Bilginin yalnızca yetkilendirilmiş kişi ve sistemler tarafından erişilebilir olması,
b) Bütünlük: Bilginin yetkisiz veya hatalı değişikliklere karşı korunması ve değişikliklerin izlenebilir olması,
c) Erişilebilirlik: Bilginin yetkili kullanıcılar tarafından ihtiyaç duyulan zamanda kullanılabilir durumda bulunması
ilkeleri esas alınmaktadır.
Gürbağ Grup, üretilen ve işlenen tüm bilginin yüksek güvenlik bilinciyle korunması gerektiği anlayışıyla; misyon ve vizyonuna bağlı kalarak, basılı ve elektronik ortamlardaki bilgi varlıklarının yasal mevzuat çerçevesinde ve risk temelli yaklaşımlar kullanılarak gizlilik, bütünlük ve erişilebilirlik prensiplerine uygun şekilde yönetilmesini amaçlamaktadır.
Bu doğrultuda Gürbağ Grup;
Etkin ve sürdürülebilir bir bilgi güvenliği farkındalık süreci oluşturabilmek için görev ve sorumlulukları açık ve net şekilde tanımlamayı
taahhüt eder.
Sonuç olarak bu politikanın amacı; bilgi varlıklarını korumak, bilgi ve verinin gizliliğini sağlamak, bütünlüğünü bozabilecek yetkisiz erişimlere karşı önlem almak ve şirketimizin güvenilirliğini ile kurumsal itibarını olumsuz etkileyebilecek riskleri ortadan kaldırmaktır.
Bilgi Güvenliği Politikası’nın amacı, Gürbağ Grup ve bağlı grup şirketlerinde iş sürekliliğinin sağlanması ve olası tehditlerin etkisinin azaltılması amacıyla bilgi güvenliği olaylarını önlemek veya oluşabilecek zararları asgari seviyeye indirmektir.
Bu çerçevede, Bilgi Güvenliği Yönetim Sistemi’nin kurulması ve ISO 27001 standardına uyumlu hale getirilmesi hedeflenmektedir.
Bu politika, Gürbağ Grup bünyesindeki tüm bilgi varlıklarını kapsamaktadır. Tüm lokasyonlarda görev yapan çalışanlar ile lokasyon içi ve dışı tedarikçiler ve yükleniciler bu politika hükümlerine tabidir.
Bilgi Güvenliği Yönetim Kurulu; belirlenen kapsam dahilinde şirket bilgi varlıklarının gizlilik, bütünlük ve erişilebilirlik değerlerinin korunmasını, süreçlere ilişkin risklerin üst yönetim tarafından onaylanan kabul edilebilir seviyelerde tutulmasını ve Bilgi Güvenliği Yönetim Sisteminin ISO 27001:2022 standardına uygun şekilde kurulmasını ve işletilmesini sağlamakla sorumludur.
Ayrıca Bilgi Güvenliği Yönetim Sisteminin, Kişisel Verilerin Korunması Kanunu (KVKK) gerekliliklerini karşılaması da bu sorumluluklar arasında yer almaktadır.
