Bilgi Güvenliği

ENPAY, ISO 27001 Bilgi Güvenliği Yönetim Sistemi (BGYS) ile kurumsal bilgilerin gizlilik, bütünlük ve erişilebilirlik unsurları açısından korunmasını, iş sürekliliği sağlanmasını ve güvenlik ihlallerinden doğan risklerin en aza indirgenmesini sağlamayı hedeflemektedir. Bu amaçla;

• ISO 27001 standardına uygun Bilgi Güvenliği Yönetim Sisteminin gereklerini yerine getirecek şekilde dokümante etmeyi, belgelendirmeyi, işletilmesi için sorumlulukları tanımlamayı ve gerekli atamaları yapmayı, etkinliğini sürdürerek artırmayı ve sürekli iyileştirmeyi,
• Bilgi güvenliği ile ilgili tüm yasal mevzuatlara ve sözleşmelere uymayı,
• Kişisel Verilerin Korunması Kanunu (KVKK) yasal şartlarını sağlamayı,
• Bilgi güvenliği varlıklarına yönelik riskleri belirlemeyi, risklere yönelik kontrolleri geliştirmeyi ve uygulamayı,
• Bilgiye sadece yetki dahilinde erişim vermeyi, tüm bilgi varlıklarının yetkisiz kullanılmasına, açıklanmasına ve hasara uğratılmasına karşı önlemler almayı,
• İhlal durumlarında ilgili süreçleri başlatmayı, takibini ve gerekli ise disiplin sürecini uygulamayı ve dersler çıkarmayı, 
• Bilgi güvenliği teknolojileri alanındaki yeniliklerini takip ederek çözümler geliştirmeyi,
• Güvenlik olaylarından doğan her türlü gelir veya fırsat kaybını en aza indirmeyi,
• Bilgi güvenliği yönetim sistemine dahil olan fiziksel ve çevresel alanlar için güvenlik, erişim ve yetkilendirme düzenlemelerini sağlamayı,
• İş Sürekliliği Planları geliştirilmesini, sürdürülmesini ve test edilmesini,
• Bilgi güvenliği farkındalığını artırmak, teknik ve davranışsal yetkinlikleri geliştirmek amacıyla eğitimlerin gerçekleştirilmesini,
• BGYS kapsamında paydaşlarımızın bilgi varlıklarının gizliliğini sağlamayı; tüm paydaşların bilgi güvenliği hususlarına uyması için gerekli önlemleri almayı,

Taahhüt ediyoruz.