Dirgen İnşaat olarak, bilgi güvenliğini iş süreçlerimizin ayrılmaz bir parçası olarak görmekteyiz. Küresel pazarda yenilikçi teknoloji ve ürünler sunma vizyonumuzu gerçekleştirirken, sürdürülebilir rekabet gücümüzü koruyabilmek adına bilgi güvenliği yönetimini en üst seviyede sağlamayı taahhüt ediyoruz.

Bilgi varlıklarımızın gizlilik, bütünlük ve erişilebilirlik ilkeleri çerçevesinde korunmasını garanti altına almak amacıyla Bilgi Güvenliği Yönetim Sistemi (BGYS) politikamızı oluşturduk. Bu doğrultuda, aşağıdaki temel ilkeleri uygulamaktayız:

Bilgi Güvenliği Yönetiminde Benimsediğimiz İlkeler

Yasal Uyumluluk ve Süreklilik

• Türkiye Cumhuriyeti yasaları, yönetmelikler, genelgeler ve uluslararası bilgi güvenliği standartlarına tam uyum sağlarız.
• Müşteri sözleşmeleri ve iş gerekliliklerine uygun bilgi güvenliği süreçleri oluştururuz.

Bilgi Varlıklarının Korunması

• Gerçek kişilere, kuruluşumuza ve iş ortaklarımıza (müşteriler, tedarikçiler, devlet kurumları) ait tüm bilgileri gizlilik, bütünlük ve erişilebilirlik açısından koruruz.
• Yetkisiz erişimleri önlemek için bilgiye erişimi sadece yetkilendirilmiş personelle sınırlandırırız.

Risk Yönetimi ve Sürekli İyileştirme

• Bilgi güvenliğine yönelik riskleri proaktif olarak değerlendirir, tehditleri tespit ederek kabul edilebilir seviyelere indiririz.
• Bilgi Güvenliği Yönetim Sistemimizin (BGYS) etkinliğini sürekli gözden geçirir ve iyileştirme süreçleri uygularız.

Bilgi Güvenliği Farkındalığı ve Eğitim

• Tüm çalışanlarımızın bilgi güvenliği farkındalığını artırmak için teknik ve davranışsal eğitimler düzenleriz.
• Personelimizin bilgi güvenliği süreçlerine katkı sağlamasını teşvik ederiz.

Bilgi Güvenliği Olay Yönetimi

• Gerçekleşen veya şüpheli bilgi güvenliği ihlallerini tespit eder, bildirir ve tekrarını önlemek için gerekli önlemleri alırız.
• İhlallerin etkisini en aza indirmek için hızlı ve etkin müdahale süreçleri oluştururuz.

İş Sürekliliği ve Kesintisiz Erişim

• Bilginin sürekli erişilebilirliğini sağlamak için gerekli altyapı, teçhizat ve insan kaynağı yatırımlarını yaparız.
• İş sürekliliğini sağlamak adına güvenlik açıklarını analiz eder ve gerekli önlemleri alırız.

Uluslararası Standartlara Uygunluk

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarını uygulayarak bilgi güvenliğinde sektörümüzün öncü kuruluşlarından biri olmayı hedefliyoruz.
• Bilgi güvenliği süreçlerimizi, kurumumuzun diğer yönetim sistemleri ve iş süreçleriyle entegre bir şekilde yönetiriz.

Dirgen İnşaat olarak, bilgi güvenliği hedeflerimizi en üst düzeyde tutarak, bilgi varlıklarımızın korunması için gerekli tüm adımları atmaya devam edeceğiz.